Xamarin for Visual Studio 破解日志
一、相关声明
- 本文涉及的 Xamarin 系列软件的版权为 Xamarin Inc. 所有
- 以本文涉及的思路和方法破解的软件,禁止用于商业用途
- 如无必要,学习和研究时最好以正版为准
- 团队或土豪等若觉得 Xamarin 非常适合自身的业务,请务必支持正版
- 本文禁止转载扩散
- 之后应该不会发相关破解了,太耗时间
二、相关背景
2.1 材料背景
2014年年底,微软在 Connect 开发者大会上宣布了一系列展望,其中就有一个是 Visual Studio “通用平台”(跨平台开发)的进程,在这里,Xamarin 开始走入更多人的视野里。之后,微软在开源的道路上不断前行,同时,也不停地打磨 Windows 10 和 Visual Studio,终于将在 2015 年夏,正式推出 Windows 10 、Visual Studio 2015 等一系列软件;而今,Visual Studio 2015 已抢先发布了 RTM 版。
2.2 破解背景
- 首先,本人懒,每个平台都学一门新的语言,我累,而且吃了太多语法糖,对 Java 等不怎么中意;
- 其次,Xamarin 免费版功能限制太多,试用版就一个月;
- 第三,网上的破解都太过陈旧;
- 最最重要的是,正版授权费对个人而言太贵了。
本文将以 Visual Studio 2015 RTM 版带的 Xamarin for Visual Studio 3.11.372 为说明蓝本,以 Xamarin.Android 为说明对象,介绍 Xamarin for Visual Studio 的破解思路。
三、前期准备
破解之前,我们应该装备有以下武器,为我们的破解之路扫清障碍(这里默认对这些工具都会简单的操作,本文不会展开如何使用;若对某些工具不熟悉,建议到相关网站查看操作,基本都很简单,差不多一看就会;建议使用正版软件,Reflector 和 IDA Pro 等的破解请自行查找):
- Visual Studio 2010+ 或 Xamarin Studio
- 一份各项安装完备的 Xamarin
- 一款反编译软件,ILSpy 或 Reflector
- Reflexil 插件,一般选择相应“AIO”版本(All-in-One?我猜的)
- IDA Pro
- @BinSys 写的 IDA 插件
- Mono(非必要)
- Process Explorer (非必要)
- 抓包工具(非必要)
四、破解思路
4.1 大概运行一遍正版的流程,确认相关验证范围,在此过程中可抓包
4.1.1 新建一个 Xamarin.Android 项目,如 Blank App,将生成输出详细级别设为“详细”以上;同时可用 Process Explorer 查看 devenv (VS)总共调用了多少 Xamarin 的 dll(预备技能:需知 Visual Studio 插件一般安装在哪个目录下)
4.1.2 打开项目属性
4.1.3 现直接生成项目,会弹出登录账号,点击“取消”,会有错误提醒
4.1.4 再次点击生成,并随便登录一个账号后(默认权限为 Starter),会开始生成。同时,用 Process Explorer 工具查看,生成过程中 devenv (VS)调用了哪些程序,查看所在位置
4.1.5 结论
通过抓包可知,在 Xamarin.Android 生成过程中,不涉及网络验证,且仅在登录过程中获取了权限信息;通过 Process Explorer 信息可知,在生成过程中会调用 mandroid.exe,同时能知晓,VS涉及到了 Xamarin 的 dll 有哪几个。退出 Xamarin 账号,并关闭Visual Studio,接下来就要枯燥的排除工作了。
4.2 确认授权验证相关
4.2.1 “站在巨人的肩膀上”
一般来说,破解之前都会搜索一下是否有人破解过某款软件,思路如何,需要修改的文件是哪几个,我们依样画葫芦……我找不到我看得那个网页了,记得是一篇 blogspot 的文章,那个确实有说哪里要搞。
4.2.2 “小子,我看好你哦”
如果没人搞过,或者思路没给清楚,那就麻烦多了,一种思路是,把涉及到的 Xamarin dll 都拖到 ILSpy 中,用之前得到的几个提醒内容,提取关键字来“搜索字符串”,如 Enterprise 或 Starter 等,这里我们以 Enterprise 为例。
然后,不断分析这两个方法以及内容以及各引用,可以判断用 XamarinEdition 来指示 Xamarin 的权限。
接着,就来分析 XamarinEdition 被哪些调用了,再不断分析这些调用,大概就能确定一般情况下大都最终都会调用 XamarinEntitlements 类。
用 Reflexil 修改 XamarinEntitlements 类,因为 set 为私有,所以用 C# 一般直接生成不了,切换到 IL,改 IL,修改完毕后,请记得 Update ILSpy object model(ILSpy能立即更新显示,以前Reflector是不能的,不知道现在如何)。
细节方面,自己改,你可以把set清空,把字段也删了,这样也顺便把自定义Attribute也删了,当然不仅仅是这一个属性,其他相关属性一样的道理,然后全部改完后,点击“验证”,没提示错误,就可以直接保存了,他会提示强签名什么的 ,我一般都是选第一个的(需要将sn.exe放到环境变量 PATH 中)。
修改 源文件以及补丁名称。
4.3 验证目前的修改是否正确
4.3.1 重启 Visual Studio,打开之前的项目
还是弹出来 Welcome(→_→因为我们之前只是改了权限,没改是否登录,忽略)
4.3.2 重新生成项目,发现可以直接生成了,说明这修改还是有作用的。
4.3.3 现在,打开项目属性,我们要来试试,需要 Enterprise 权限的功能之“打包程序集”。
注意,要在 Release 模式下,勾选“Bundle assemblies into native code”,然后,重新生成并点击“Export Android Package”。(Debug 模式下,没有打包成 apk 这个选项,除非点得是“开始调试”才会自动打包)
然而,它竟然弹出了一个提醒框:
然后,我们可以这个提示错误的步骤名为“SignAndroidPackage”,然后,退出Visual Studio,我们要开始硬来了。
4.4 掌握生成验证入口
4.4.1 搜索 “SignAndroidPackage”,分析相关方法
4.4.2 对函数过程不断分析,缩小范围,然后得到 IServiceProvider、XamarinAndroidPackage 之类的一系列东西,最终得到 mandroid.exe(一般我都是用 Process Explorer 直接看是否调用了其他东西)
4.5 分析 mandroid.exe
没啥好说的, 我水平有限,具体分析请阅读,@BinSys 写的系列文章
4.6 分析 mandroid-win.exe
4.6.1 找到 Main 入口,并分析
4.6.2 用 Reflexil 修改保存相关数据,并将其压入mandroid.exe中(可用脚本、代码或手动mkbundle),这里就不展开了
4.7 重新打开先前的项目,并点击“Export Android Package”,没有出错
现在,我们可以对比一下, 打包与没打包的区别。
额,对了,再来看看 Layout:
五、写在最后
至此,基本的破解算完成了,当然小问题还是有,大多还是细节体验方面,Log 输出不一致,账号要登录(不登录的话每次都弹 Welcome 觉得不爽)。而对于 Xamarin.IOS 来说,涉及的范围更大。
PS:使用 Xamarin,还是要学习相关平台的知识,只是降低了语言成本罢了。
版权声明
任何破解软件的版权归 原著作公司 所有,仅供学习练手,切勿用于商业用途!