今天用了il
首先声明本文章仅是技术上的研究。
目前再用的TreeView控件有一点不足，上网找了一下，发现RadTreeView控件可以弥补，但下载下来发现需要License，提示如下：You have not provided a valid license key or company, or you are trying to access the control by domain name, IP, or server name. Please, use http://localhost instead or obtain a 30-day trial key。
于是又上网搜它的破解版，但是找到的似乎都不能用。后来搜到一篇利用ilasm和ildasm来破解的方法，链接如下（抱歉没找到原文的地址）：
http://www.cn-doc.com/_soft_asp_tech_doc/2005_08_18_00/20050818005221440.htm
但是这一篇破解的是比较早的RadTreeView了，我下载的版本已经有所变化，但这篇文章确实给破解RadTreeView控件提供了思路：
1. 利用Reflector查看源代码，找出验证License的地方
2. 利用ildasm反编译RadTreeView.dll，生成中间代码文件
3. 修改中间代码中验证License的地方，使的它跳过验证
4. 利用ilasm编译中间代码，生成新的RadTreeView.dll
下面是我利用Reflector+ilasm+ildasm破解RadTreeView 6.0.3的过程。
1.首先利用Reflector打开RadTreeView.dll，直奔TreeView控件的Render方法，最终找到验证License的代码如下：
protected bool CheckLicenseKeys(out string errorMessage)
{
errorMessage = new Licensing(this).CheckLicenseKeys(); return (string.Empty == errorMessage);
}
2.打开“Visual Studio .NET 2003 命令提示”（我用的是.net 1.1）,转到RadTreeView.dll所在的文件夹，输入如下命令：ildasm RadTreeView.dl，这样就打开了一个图形界面：
选择文件/转储，将它导出到文件中
点击保存后，可以看到在保存的文件夹内，多了许多文件：
其中RadTreeView.il是中间代码文件，也就是我们要要修改的文件。用记事本打开RadTreeView.il文件，搜索我们上面找到的那个方法名CheckLicenseKeys，搜索到的代码如下：
.method family hidebysig instance bool CheckLicenseKeys([out] string& errorMessage) cil managed { // 代码大小 28 (0x1c) .maxstack 2 .locals init (class Telerik.RadTreeviewUtils.Licensing V_0) IL_0000: ldarg.0 IL_0001: newobj instance void Telerik.RadTreeviewUtils.Licensing::.ctor(class Telerik.RadTreeviewUtils.RadControl) IL_0006: stloc.0 IL_0007: ldarg.1 IL_0008: ldloc.0 IL_0009: callvirt instance string Telerik.RadTreeviewUtils.Licensing::CheckLicenseKeys() IL_000e: stind.ref IL_000f: ldsfld string [mscorlib]System.String::Empty IL_0014: ldarg.1 IL_0015: ldind.ref IL_0016: call bool [mscorlib]System.String::op_Equality(string, string) IL_001b: ret } // end of method RadControl::CheckLicenseKeys
由于没研究过中间代码，所以这么简单的一段也看的不是很懂，后来找到一篇文章“专题：解密微软中间语言MSIL”，看完后依然不知道这段代码该怎么改。无奈之下，自己建了一个ClassLibrary项目，写了一个方法：
protected bool CheckLicenseKeys(out string errorMessage){ errorMessage = ""; return true;}
然后编译成dll，用ildasm反编译成中间代码，找到相应的代码段如下：
.method family hidebysig instance bool CheckLicenseKeys([out] string& errorMessage) cil managed { // 代码大小 13 (0xd) .maxstack 2 .locals init ([0] bool CS$00000003$00000000) IL_0000: ldarg.1 IL_0001: ldstr "" IL_0006: stind.ref IL_0007: ldc.i4.1 IL_0008: stloc.0 IL_0009: br.s IL_000b IL_000b: ldloc.0 IL_000c: ret} // end of method Class1::CheckLicenseKeys
这样，我只需要把上面这个方法体去替换RadTreeView.il的方法体就行了。
修改完CheckLicenseKeys方法后，还需要把强名称验证给去掉，找到如下代码并删除：
.publickey = (00 24 00 00 04 80 00 00 94 00 00 00 06 02 00 00 // .$
.. 00 24 00 00 52 53 41 31 00 04 00 00 01 00 01 00 // .$..RSA1.. CD 62 12 05 0E 7C CD 6F 51 AF 2C 41 FD CC 65 44 // .b|.oQ.,A..eD AC E3 CF 79 6A 19 49 C5 80 C3 FF 52 7C AC 91 1D // yj.I.R| 9B E0 5F AD 28 47 CE F4 E7 E5 EC 87 9F C9 4B E4 // .._.(G..K. 9E 31 C7 97 C2 B8 39 25 C4 ED F6 AA 83 FA 78 A3 // .1.9%x. 5A 47 C0 F4 7B 44 A8 F9 3F D1 44 A9 B7 96 BF 74 // ZG..{D..?.D.t 9E 8D FC B3 99 82 11 52 A9 5C 7A 37 EB A3 82 B6 // .R.\z7. 9D A5 8B 7A 1C 87 DA 5C ED 0B 7A 72 BA B1 3F 12 // z\..zr..?. 52 C6 2F 50 DD 35 44 06 E6 F3 B0 4B AF F4 19 BD ) // R./P.5D.K.
3.接下来就是利用ilasm去编译修改后的中间代码了，在“Visual Studio .NET 2003 命令提示”里输入
在一大串的提示的最下方，如果看到Operation completed successfully的提示，应该就是编译成功了。
编译完之后，在目录下面生成了一个新的RadTreeView.dll文件，用Reflector打开它验证一下，发现CheckLicenseKeys方法已经变成了我们想要的：
{
errorMessage = "";
return true;
}
