【去除控制】对学生机房管理助手6.1密码破解的分析1st

本文仅以学习交流为目的，请勿用于非法用途，一切因引起的后果与作者无关。

【去除控制】对学生机房管理助手密码破解的实践方法 2st

https://blog.csdn.net/qq_37485351/article/details/99538316

本文仅对学生机房管理助手6.1版本有效

6.8版本请移步 https://blog.csdn.net/qq_37485351/article/details/105308814

今天的主角是学生机房管理助手6.1 2019版。

这个软件让我们学生深恶痛绝，因为它我们丧失了一切上机房的乐趣，于是具有反抗精神的我们开始做些造福全社会的事。呵呵。

现成软件去除控制6.0 百度去除控制去官网下载

下面是技术内容

分析开始

惯例拖进peid

惊喜的发现软件是。net写的，还没加壳。这为我们反编译算法提供了极大地方便，爽！

直接进IL SPY

浏览代码，找到基本逻辑

输入密码》读取注册表获得原密码密文》des解密得明码》于输入密码对比

找到思路自然简便很多。（作者你代码写的有点乱啊）

关键代码：

// WindowsApplication1.Module1
public static object jiemi()
{int num;object obj;int num3;try{IL_00:ProjectData.ClearProjectError();num = -2;IL_09:int num2 = 2;object objectValue = RuntimeHelpers.GetObjectValue(Interaction.CreateObject("wscript.shell", ""));IL_21:num2 = 3;object objectValue2 = RuntimeHelpers.GetObjectValue(NewLateBinding.LateGet(objectValue, null, "regread", new object[]{"HKEY_LOCAL_MACHINE\\software\\pd"}, null, null, null));IL_4C:num2 = 4;if (Information.Err().Number != 0){goto IL_7F;}IL_5C:num2 = 5;string text = Module1.DecryptDes(Conversions.ToString(objectValue2), "20190101", "xsjfglzs");IL_75:num2 = 6;obj = text;IL_7A:goto IL_11A;IL_7F:num2 = 8;IL_82:num2 = 9;obj = "";IL_8C:goto IL_11A;IL_91:int arg_98_0 = num3 + 1;num3 = 0;@switch(ICSharpCode.Decompiler.ILAst.ILLabel[], arg_98_0);IL_CD:goto IL_10F;num3 = num2;@switch(ICSharpCode.Decompiler.ILAst.ILLabel[], (num > -2) ? num : 1);IL_EB:goto IL_10F;}object arg_ED_0;endfilter(arg_ED_0 is Exception & num != 0 & num3 == 0);IL_10F:throw ProjectData.CreateProjectError(-2146828237);IL_11A:object arg_124_0 = obj;if (num3 != 0){ProjectData.ClearProjectError();}return arg_124_0;
}

public static string DecryptDes(string SourceStr, string myKey, string myIV)
{DESCryptoServiceProvider dESCryptoServiceProvider = new DESCryptoServiceProvider();dESCryptoServiceProvider.Key = Encoding.UTF8.GetBytes(myKey);dESCryptoServiceProvider.IV = Encoding.UTF8.GetBytes(myIV);byte[] buffer = Convert.FromBase64String(SourceStr);MemoryStream stream = new MemoryStream(buffer);CryptoStream stream2 = new CryptoStream(stream, dESCryptoServiceProvider.CreateDecryptor(), CryptoStreamMode.Read);StreamReader streamReader = new StreamReader(stream2);return streamReader.ReadToEnd();
}

显然这是一个DES加解密标程

DecryptDes(string SourceStr, string myKey, string myIV)

sourcestr密文 mykey=20190101 myiv=xsjfglzs

string text = Module1.DecryptDes(Conversions.ToString(objectValue2), "20190101", "xsjfglzs");

返回值text即为我们要知道的密码明文。

现成软件去除控制7.0 官网removectrl.mysxl.cn

https://nuclear.lanzous.com/b05fzlri