软件破解技术初探

MarkdowPad 2是Windows下的一款基于.Net的离线Markdown编辑器，普通版功能受限，专业版需要购买序列号。网上意外看到一篇文章，说的是用工具破解MarkdownPad，感觉比较有趣，就做了学习和尝试（后面简称为“原文”）。

文章链接在此 http://www.zan3.com/zan492.html

用ILSpy查看C#源码

可以使用ILSpy直接将基于.NET的EXE文件反编译成源代码进行查看（语言可以选择 C# / VB / IL）。

在程序目录中找到MarkdownPad2.exe文件，用ILSpy打开如下图。展开MarkdownPad2.Licensing中的LicenseEngine，可以看到里面的VerifyLicense方法，其参数为licenseKey和email，返回值为布尔型。按照原文中的解释，这个函数用于验证License，验证通过就会返回true；所以只要在这里修改，让其直接返回true即可。但是由于ILSpy中不能直接修改EXE的源码，还需要通过一些工具进行。

用IDA工具查看IL指令码，及对应的十六进制码使用IDA工具

使用工具IDA 6.5，将EXE文件拖动进去，按照默认选项点击OK。

然后弹出窗口报错，ph.cnbits is illegal，具体原因不详

尝试选择了Portable executable for 80386 (PE) [pe.ldw]，得出的结果如图，Function name中只有一个start函数，不能解析出所有函数。

更换IDA软件

网上找了找，也没有找到原因。于是重新下载了一个IDA 5.5进行尝试，按默认值，点击OK，反编译成功。估计前面没能成功反编译，是因为IDA软件自身的问题。

查看函数

点击Function name，按Alt+T，输入VerifyLicense搜索，找到VerifyLicense函数，双击即可以流程图、十六进制编码等形式显示这个函数。 </