FlyTreeView for ASP.NET 3.2 破解攻略
点击次数：23 次 发布日期：2008-11-26 23:42:59 作者：源代码网
|
源代码网推荐 一、环境准备 源代码网推荐 １、基本环境：Microsoft Visual Studio .NET 200X开发环境和IIS服务。 源代码网推荐 ２、PATH环境：为方便在命令行上使用有关工具，需要确保更新系统的PATH环境变量。以使系统能在任何目录下都能找到所需的.NET工具。为此，需要将 X:Program FilesMicrosoft Visual Studio .NET 2003 DKv1.1Bin和X:winntMicrosoft.NETFrameworkv1.1.4322（v1.0.3705）这两个目录的完整路径添加到PATH环境变量字符串的末尾，如（图一）： 源代码网推荐 另外，为确保在任何目录下都能进入命令行，须对文件夹的右键菜单添加一个进入命令行的快捷选项。其方法见（图二）。这样，在资源管理器中当对需要进入命令行的文件夹右击鼠标的时候，就会出现图三的画面，选择“进入命令行”即可，免去了手工键入全路径的繁琐过程，见（图三）。 二、工具准备 源代码网推荐 １、反编译器：代码分析工具我用的是Reflector 4.1.6.0 的试用版，可从 http://www.aisto.com/roeder/dotnet/下载最新版本，Reflector 可以将目标代码反编译成IL、C#、VB.NET、 Delphi四种语言，可供你根据自己的语言习惯进行选择。 Reflector 试用版装载后如果出现过期问题，可通过调整系统时钟予以解决，当然，也可以试着用Reflector自己把Reflector的代码分析一下将这个问题解决了，但不这样做也不影响我们的后续工作。将控件完整的反编译成破解档的工具就使用环境中已有的Microsoft免费提供的MSIL反汇编器ILDASM。经过第一步的准备，我们已经可以在需要的时候在任何目录中调用它。 源代码网推荐 ２、汇编程序：使用环境中已有的Microsoft免费提供的MSIL汇编程序ILASM，通过使用 Ilasm.exe 运行我们破解处理过的ILDASM生成的有关文件以生成最终的破解控件。同 ILDASM 一样，经过第一步的准备，我们已经可以在需要的时候在任何目录中调用它。 源代码网推荐 ３、其他工具：记事本、计算器等，均为系统默认的工具、软件。 三、破解过程 源代码网推荐 １、安装FlyTreeView：运行FlyTreeView_for_ASP_Setup.3.2.exe，并注意安装过程中选中安装示例Web应用程序。如（图四）： 在浏览器中浏览示例页面，控件未过期时的正常画面如（图五）： 源代码网推荐 将系统时钟向后调整（如一年）后，再次浏览上述页面，则控件立即抛出异常如下（图六）： 源代码网推荐 源代码网推荐 ２、控件分析： 源代码网推荐 在你喜欢的位置新建一文件夹，姑且起名为“FlyTreeView破解”，作为我们的工作目录；将示例站点ｂｉｎ目录中的NineRays.Web.UI.WebControls.FlyTreeView.dll拷贝一份到工作目录；用记事本在我们的工作目录里再新建两个批处理文件，以方便后续工作，代码如下：myildasm.batildasm NineRays.Web.UI.WebControls.FlyTreeView.dll 源代码网推荐/output:NineRays.Web.UI.WebControls.FlyTreeView.il myilasm.batilasm /dll /resource:NineRays.Web.UI.WebControls.FlyTreeView.res 源代码网推荐/output:NineRays.Web.UI.WebControls.FlyTreeView.dll /key:treekey.snk 源代码网推荐NineRays.Web.UI.WebControls.FlyTreeView.il 源代码网推荐 基本准备就绪后，启动 Reflector 打开工作目录中的NineRays.Web.UI.WebControls.FlyTreeView.dll，如（图七） 源代码网推荐 源代码网推荐 根据以往破解经验及之前破解FlyTreeView for ASP.NET 3.1 的经历，Web控件的试用限制通常是在 New，Render，Init等位置实现。为此，我们直接展开NineRays.Web.UI.WebControls.FlyTreeView中的FlyTreeView类，以（图六）中抛出的异常信息“9Rays.Net FlyTreeView for ASP.NET TRIAL license has expired.” 为线索，逐个浏览该类中的重点方法与函数的反汇编代码，发现异常是在FlyTreeView类的构造函数New（）中抛出的，其高级语言代码如下： 源代码网推荐Ｃ＃代 码ＶＢ．ＮＥＴ代码public FlyTreeView() 源代码网推荐{ 源代码网推荐this._designPage = null; 源代码网推荐this._clientRuntimePath = "/aspnet_client/ninerays_web_ 源代码网推荐ui_webcontrols_flytreeview_3_2_83_3/"; 源代码网推荐this._loadingMessage = "Loading..."; 源代码网推荐this._expandLevel = 0; 源代码网推荐this._childIndent = 0x12; 源代码网推荐this._SupportIE55 = false; 源代码网推荐this._OldSelectedNodeKeyList = null; 源代码网推荐this._RestoreValue = null; 源代码网推荐this._DefaultNodeType = null; 源代码网推荐this._NodeEventsArgs = new ArrayList(); 源代码网推荐this._SelectedNode = null; 源代码网推荐if (DateTime.Now > Global.TRIAL_EXPIRE_DATE) 源代码网推荐{ 源代码网推荐throw new Exception("9Rays.Net FlyTreeView 源代码网推荐for ASP.NET TRIAL license has expired."); 源代码网推荐} 源代码网推荐this._NodeTypes = new TreeNodeTypeCollection(); 源代码网推荐this._NodeTypes._FlyTreeView = this; 源代码网推荐this.Font.Name = "Tahoma"; 源代码网推荐this.Font.Size = FontUnit.XSmall; 源代码网推荐this.BorderStyle = BorderStyle.None; 源代码网推荐this.ClientRuntimePath = "/aspnet_client/ninerays_web_ 源代码网推荐ui_webcontrols_flytreeview_3_2_83_3/"; 源代码网推荐} 源代码网推荐 源代码网推荐Public Sub New() 源代码网推荐Me._designPage = Nothing 源代码网推荐Me._clientRuntimePath = "/aspnet_client/ninerays_web_ 源代码网推荐ui_webcontrols_flytreeview_3_2_83_3/" 源代码网推荐Me._loadingMessage = "Loading..." 源代码网推荐Me._expandLevel = 0 源代码网推荐Me._childIndent = 18 源代码网推荐Me._SupportIE55 = False 源代码网推荐Me._OldSelectedNodeKeyList = Nothing 源代码网推荐Me._RestoreValue = Nothing 源代码网推荐Me._DefaultNodeType = Nothing 源代码网推荐Me._NodeEventsArgs = New ArrayList 源代码网推荐Me._SelectedNode = Nothing 源代码网推荐If (DateTime.Now > Global.TRIAL_EXPIRE_DATE) Then 源代码网推荐Throw New Exception("9Rays.Net FlyTreeView 源代码网推荐for ASP.NET TRIAL license has expired.") 源代码网推荐End If 源代码网推荐Me._NodeTypes = New TreeNodeTypeCollection 源代码网推荐Me._NodeTypes._FlyTreeView = Me 源代码网推荐Me.Font.Name = "Tahoma" 源代码网推荐Me.Font.Size = FontUnit.XSmall 源代码网推荐Me.BorderStyle = BorderStyle.None 源代码网推荐Me.ClientRuntimePath = "/aspnet_client/ninerays_web 源代码网推荐_ui_webcontrols_flytreeview_3_2_83_3/" 源代码网推荐End Sub 相关截图见（图八）： 源代码网推荐 源代码网推荐 显然，关键代码是：If (DateTime.Now > Global.TRIAL_EXPIRE_DATE) Then 源代码网推荐 Throw New Exception("9Rays.Net FlyTreeView for ASP.NET TRIAL license has expired.") 源代码网推荐End If Global.TRIAL_EXPIRE_DATE中保存的应该是控件试用的最后期限，我们只要将Global.TRIAL_EXPIRE_DATE中的期限值向后延长一定年限就可以达到破解的要求了，因为我们毕竟不是要做该控件的注册机，不需要再做更复杂的分析。为此，我们在点击(图八)中蓝色加亮的TRIAL_EXPIRE_DATE，转到静态全局类Global，浏览其相关代码，我们找到了如下关键代码： 源代码网推荐语 言代 码IL汇编.method private hidebysig specialname rtspecialname static void .cctor() cil managed 源代码网推荐{ 源代码网推荐// Code Size: 18 byte(s) 源代码网推荐.maxstack 4 源代码网推荐L_0000: ldsflda [mscorlib]System.DateTime NineRays.Web.UI.WebControls.FlyTreeView.Global::TRIAL_EXPIRE_DATE 源代码网推荐L_0005: ldc.i4 2004 源代码网推荐L_000a: ldc.i4.8 源代码网推荐L_000b: ldc.i4.3 源代码网推荐L_000c: call instance void [mscorlib]System.DateTime::.ctor(int32, int32, int32) 源代码网推荐L_0011: ret 源代码网推荐} C#static Global() 源代码网推荐{ 源代码网推荐 Global.TRIAL_EXPIRE_DATE = new DateTime(0x7d4, 8, 3); 源代码网推荐}VB.NETPrivate Shared Sub New() 源代码网推荐 Global.TRIAL_EXPIRE_DATE = New DateTime(2004, 8, 3) 源代码网推荐End Sub Delphiconstructor Global.Create; 源代码网推荐begin 源代码网推荐 Global.TRIAL_EXPIRE_DATE.Create(2004, 8, 3) 源代码网推荐end; 相应的截图见（图九）： 源代码网推荐 在以上由Reflector反编译出的代码中，以VB.NET和Delphi代码最为直观，它使我们一眼就看出该控件的最后使用期限为２００４年８月３日。（不同时间下载或安装的FlyTreeView表现在代码中的截止日期可能不同，笔者未特意考证） 源代码网推荐 下一步的工作就是进入实际破解了。 源代码网推荐 ３、控件破解： 源代码网推荐 在工作目录中双击反汇编批处理文件myildasm.bat，工作目录中便出现了反汇编后得出的NineRays.Web.UI.WebControls.FlyTreeView.il等相关文件,见下表： 源代码网推荐NineRays.Web.UI.WebControls.FlyTreeView.il 源代码网推荐NineRays.Web.UI.WebControls.FlyTreeView.Resources.Previews.Iconless.gif 源代码网推荐NineRays.Web.UI.WebControls.FlyTreeView.FlyNodeSet.resources 源代码网推荐NineRays.Web.UI.WebControls.FlyTreeView.FlyContextMenu.bmp 源代码网推荐NineRays.Web.UI.WebControls.FlyTreeView.Resources.Previews.Default.gif 源代码网推荐NineRays.Web.UI.WebControls.FlyTreeView.Design.AutoFormatForm.resources 源代码网推荐NineRays.Web.UI.WebControls.FlyTreeView.Resources.Previews.MSDN.gif 源代码网推荐NineRays.Web.UI.WebControls.FlyTreeView.Resources.Previews.Night.gif 源代码网推荐NineRays.Web.UI.WebControls.FlyTreeView.FlyTreeView.bmp 源代码网推荐NineRays.Web.UI.WebControls.FlyTreeView.Design.PreNodeTypesButton.resources 源代码网推荐NineRays.Web.UI.WebControls.FlyTreeView.Resources.Previews.Office-2003.gif 源代码网推荐NineRays.Web.UI.WebControls.FlyTreeView.RelItem.resources 源代码网推荐NineRays.Web.UI.WebControls.FlyTreeView.Resources.FlyTreeView.ico 源代码网推荐NineRays.Web.UI.WebControls.FlyTreeView.Resources.Previews.Windows-XP-Explorer.gif 源代码网推荐NineRays.Web.UI.WebControls.FlyTreeView.FlyNodeSet.bmp 源代码网推荐NineRays.Web.UI.WebControls.FlyTreeView.Resources.Previews.Classic-Explorer.gif 源代码网推荐NineRays.Web.UI.WebControls.FlyTreeView.res 源代码网推荐 用记事本打开NineRays.Web.UI.WebControls.FlyTreeView.il，向后翻一至两页可以看到如下代码，这是用于控件签名的公钥，应将其删除，以避免破解后的控件的被ＧＡＣ踢出去且添加不进工具箱。 源代码网推荐.publickey = (00 24 00 00 04 80 00 00 94 00 00 00 06 02 00 00 // .$.............. 源代码网推荐 00 24 00 00 52 53 41 31 00 04 00 00 01 00 01 00 // .$..RSA1........ 源代码网推荐 07 20 57 CD EB B7 1A 84 93 4B 53 79 1C 47 F2 FA // . W......KSy.G.. 源代码网推荐 7E AE D6 6A D6 0F 43 77 3C DC 6C 32 89 1D 48 B2 // ~..j..Cw<.l2..H. 源代码网推荐 B9 1A 9E E9 25 B2 6A 13 D9 2F 84 32 90 E8 97 44 // ....％.j../.2...D 源代码网推荐 E8 2E A2 29 6C BB DC 5A 31 C5 19 46 B9 23 72 96 // ...)l..Z1..F.#r. 源代码网推荐 5B D7 3F 0C 0A 2A 10 F3 0E 98 9D 28 31 12 5B 63 // [.?..*.....(1.[c 源代码网推荐 EE 08 92 7A 7A 63 F4 2E 96 47 36 79 47 FF 8D 32 // ...zzc...G6yG..2 源代码网推荐 8B FA F4 AF 7C 12 84 3D 0B 55 15 B1 D0 2D C2 7C // ....|..=.U...-.| 源代码网推荐 C1 29 30 41 FC 8E AF 72 9C 4E 4F C6 0A A2 AA BE ) // .)0A...r.NO..... //应删除 源代码网推荐 在记事本中利用查找功能查找“0x7d4” （２００４年），结合前面Reflector反汇编时得到的有关线索，可以确定NineRays.Web.UI.WebControls.FlyTreeView.il中对应Global()的构造函数的ＩＬ汇编代码如下：.method private hidebysig specialname rtspecialname static 源代码网推荐void .cctor() cil managed 源代码网推荐{ 源代码网推荐// 代码大小 18 (0x12) 源代码网推荐.maxstack 4 源代码网推荐IL_0000: ldsflda valuetype [mscorlib]System.DateTime NineRays.Web.UI.WebControls.FlyTreeView.Global::TRIAL_EXPIRE_DATE 源代码网推荐IL_0005: ldc.i4 0x7d4 源代码网推荐IL_000a: ldc.i4.8 源代码网推荐IL_000b: ldc.i4.3 源代码网推荐IL_000c: call instance void [mscorlib]System.DateTime::.ctor(int32, 源代码网推荐int32, 源代码网推荐int32) 源代码网推荐IL_0011: ret 源代码网推荐} // end of method Global::.cctor 将上述代码中的 0x7d4改为我们需要的年份就可以达到我们破解的目的。需要注意的是，新的年份值不可过大，否则可能超出操作系统支持的上限，那就可能出现“万年虫”了。这个值改为２０５０年就已经足够了，因为人们不可能在四十多年后还在使用这个版本的FlyTreeView，况且到那时，如果微软还侥幸存在的话，恐怕连ＤＯＴＮＥＴ都不知被它淘汰到哪里去了。２０５０对应的十六进制表示为 0x802，修改后保存NineRays.Web.UI.WebControls.FlyTreeView.il。 源代码网推荐 接下来就是使用汇编工具ＩＬＡＳＭ编译破解后的代码了。 源代码网推荐 在编译之前，我们对也对控件来个数字签名。（强名称不是必需的，也可以不做，但如果不想做的话请将myilasm.bat中的/key:treekey.snk指令删除） 源代码网推荐 要进行数字签名，首先要使用ＳＮ．ＥＸＥ产生签名密钥。在资源管理器中右击工作目录“FlyTreeView破解”的文件夹图标后在弹出菜单中选择“进入命令行”，然后再ＤＯＳ窗口键入 sn -k treekey.snk 回车。一个新的“随机密钥对”便存储到了工作目录下的treekey.snk文件中。 源代码网推荐 接下来便进入实际编译过程了。关闭ＤＯＳ窗口和Reflector等软件，回到资源管理器，删除工作目录中的NineRays.Web.UI.WebControls.FlyTreeView.dll，然后双击工作目录中的批处理文件myilasm.bat，等编译工作结束,就可以看到一个新的NineRays.Web.UI.WebControls.FlyTreeView.dll出现在工作目录中。 源代码网推荐 至此，如果之前的工作没有失误的话，FlyTreeView控件的破解工作就结束了。 四、破解后的测试 源代码网推荐 启动 Visual Studio .NET 2003，打开FlyTreeView示例站点Samples目录中的示例项目Samples.csproj，在解决方案资源管理器中将项目对NineRays.Web.UI.WebControls.FlyTreeView的引用删除，将对破解后的NineRays.Web.UI.WebControls.FlyTreeView的引用添加进来，并顺便将其添加到工具箱中。 源代码网推荐 重新生成Samples项目后将系统日期向后调整数年，在浏览器中浏览示例站点，你会发现不再抛出异常。 源代码网推荐 为最后确认破解是否成功，换另外一台机器使用ｉｐ地址或域名方式访问该示例站点，一切正常。 源代码网推荐 至此，FlyTreeView for ASP.NET 3.2 的破解工作结束，如果你有兴趣的话，还可以为破解后的控件再做一个安装部署项目。这就不在本文探讨的范畴了。 源代码网推荐 源代码网推荐 源代码网供稿. |
