[Python] 破解一款软件验证

开始

  		马上就要开始考教资了，现在开始准备学习，然后日常翻翻B站，发现了感觉不错的课程。但是电脑端不能下载怎么办？

  		其实之前有用过下载工具的，不过此时找不到了，那就网上下载一个，结果发现需要关注公众号，哎？我不想关注，感觉作者也不容易，我于是就关注了，并且请求一个验证码。

  		结果验证码不好使，死活不好使。那么我寻思是否可以用它练习一下逆向能力呢？

OD尝试#

首先打开OD,然后把程序拖进去
结果发现程序直接就飞了...
OD好像不太合适
再想想大佬们说开始之前应该先查壳 : - )

PEID查壳#

查壳结果如下
这里可以看到是一个 32位程序，是C#开发的，并且好像没有加壳
C#的话我记的是有专门工具的, 之前还用它反编译过一个游戏，去爱盘下载到 dnSpy

dnSpy 反编译#

原本以为要用OD跟踪调试，会很麻烦，没想到是C#开发
拖进dnSpy 直接把代码给反编译出来了，甚至没有做混淆
定位到入口

这里可以看到运行之后首先会检查更新，不过因为是最新版的关系我运行是没有察觉

因为没有写过C#的关系，第二行第三行不知道是干嘛的，但是最后一行能看出来是实例化了一个主窗口

点击进入之后

再进去

根据之前写Java代码的经验来看这个应该就是主页上各种组件了，现在尝试找到触发弹窗的按钮，并且找到关联的回调函数
根据按钮标题可以找到

继续进去可以看到大概逻辑

首先判断编辑框是否为空，然后判断版权，这里的话不清楚B站版权的能不能直接下载
看到this.check() 应该是一个关键的，因为下面直接开启了一个线程，已经开始下载视频了，那么直接把判断中的! 去掉，就行了，这样不管它检查了什么，都会直接过掉，编辑代码保存即可
之后运行反编译之后的程序，发现已经过了验证不需要验证码了

其他方法#

既然都看到代码了，我也好奇它check了啥

public bool check()
		{
			string text = FileUtil.checkOpenId();
			string text2 = "http://www.屏蔽.com/qrcode/ajax/query/";
			if (text != null && !"".Equals(text))
			{
				text2 = text2 + "?openid=" + text.Trim();
			}
			else
			{
				text2 = text2 + "?mac=" + ManagementSystemInfo.getMac().Trim();
			}
			Console.WriteLine("----" + text2 + "---");
			string text3 = "";
			try
			{
				text3 = HttpUtil.HttpGet(text2, null, null);
			}
			catch (Exception)
			{
			}
			if (text3 == null || "".Equals(text3))
			{
				return false;
			}
			Console.WriteLine(text3);
			MessagePack messagePack = JsonConvert.DeserializeObject<MessagePack>(text3);
			string status = messagePack.status;
			if (status == "nodata")
			{
				new Subscribe().ShowDialog();
				return false;
			}
			if (status == "fobidden")
			{
				MessageBox.Show("不能使用该软件");
				return false;
			}
			if (!(status == "custom"))
			{
				FileUtil.writeOpenId(messagePack.openid);
				return true;
			}
			MessageBox.Show(messagePack.message);
			return false;
		}

上面就是check() 的代码可以看到，它get了openid ，进去查看代码之后，知道就是公众号发布的验证码
判断有没有openid 如果没有，就获取主机的mac地址(我猜的)，然后给提交上服务器去了(蜜汁操作)
然后请求了一个接口，判断在数据库中是否有这个验证码，讲道理，我既然有公众号给的openid应该能过这里的判断才对啊，于是我浏览器直接请求这个链接，发现得到的json结果 status 是 nodata
那这里有验证码也不能使用就确实是服务器那边有问题了
根据请求的接口会返回一个json ,根据status 决定了之后的行为，比如我有验证码但是错误就会弹出来窗口，

让我关注公众号 (但是真的有用的话我就不会写这个文章了)