Dundas Win Chart 5.5.0的破解...

1.描述
项目中用到这个较好的的图表控件：Dundas Win Chart，如果未花几千$买正版的，用在项目中时会带有水印与license
出于学习.Net反编译的文件及IL语言的目的，现把破解方法记录如下

2.破解的版本
Dundas Win Chart 5.5.0.1696　vs2005-winform- enterprise

3.相关步骤

准备工作：

建立一个用于破解的目录，写两个bat文件

Dasm.bat (反编译的文件)
ildasm DundasWinChart.dll /out=DundasWinChart.il

Asm.bat（编译反编译出来的il代码文件，重新生成dll文件）
ilasm /dll /res:DundasWinChart.res /key:MyCompany.snk DundasWinChart.il /out:DundasWinChart.dll /quiet

由于此版本的DLL库进行了强命名，所以在反编译时需要自己生成一个MyCompany.snk的强命名文件，再次进行强命名
生成方法为在visual studio 2005 commond prompt下用sn工具直接生成即可

把需要破解的DundasWinChart.dll复制进此目录

正式开始：

打开vs2005命令行，进入刚才建立的目录，运行ildasm；
此时会把当前目录中的DundasWinChart.dll反编译，反编译出相关的IL文件及资源文件
用NOTEPAD或其它工具打开DundasWinChart.il文件，同时用reflector打开DLL文件
打开Dundas.Charting.WinControl.ChartPicture的 Paint方法
public void Paint(Graphics graph, bool paintTopLevelElementOnly)
{
    this.Paint(graph, paintTopLevelElementOnly, RenderingType.Gdi, null, null, string.Empty, false, false);
}
public void Paint(Graphics graph, bool paintTopLevelElementOnly, RenderingType renderingType, XmlTextWriter svgTextWriter, Stream flashStream, string documentTitle, bool resizable, bool preserveAspectRatio)
{
    this.b = false;
    this.a.a(this.a, null);
＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊
        }
        catch (Exception)
        {
            throw;
        }
        finally
        {
            this.OnAfterPaint(new ChartPaintEventArgs(this.a, this.a, new ElementPosition(0f, 0f, 100f, 100f)));
            foreach (ChartArea area7 in this.a)
            {
                if (area7.Visible)
                {
                    area7.a();
                    area7.d();
                }
            }
            this.d = true; --就是这里了
            if (this.d)
            {
                StringFormat format = new StringFormat();
                format.Alignment = StringAlignment.Center;
                format.LineAlignment = StringAlignment.Center;
                SolidBrush brush = new SolidBrush(Color.FromArgb(40, 0, 0, 0xaf));
                SolidBrush brush2 = new SolidBrush(Color.FromArgb(40, 200, 200, 200));
                Font font = new Font(a(), 8f);
                SizeF relativeSize = this.a.GetRelativeSize(new SizeF(2f, 2f));
                string text = ct.a("/u14ad/u14de/u14d7/u14cd/u14ca/u14dc/u1489/u14ac/u14d1/u14ca/u14db/u14dd/u1489/u1496/u1489/u14c0/u14d2/u14d7/u14cd/u14d8/u14e0/u14dc/u1489/u14af/u14d8/u14db/u14d6/u14dc/u1489/u14ae/u14d7/u14dd/u14ce/u14db/u14d9/u14db/u14d2/u14dc/u14ce/u1489/u14ae/u14cd/u14d2/u14dd/u14d2/u14d8/u14d7/u1476/u1473/u14ae/u14df/u14ca/u14d5/u14de/u14ca/u14dd/u14d2/u14d8/u14d7/u1489/u14b6/u14d8/u14cd/u14ce/u1489/u14ae/u14d7/u14ca/u14cb/u14d5/u14ce/u14cd/u1495/u1489/u14cf/u14d8/u14db/u1489/u14dd/u14ce/u14dc/u14dd/u14d2/u14d7/u14d0/u1489/u14d9/u14de/u14db/u14d9/u14d8/u14dc/u14ce/u14dc/u1489/u14d8/u14d7/u14d5/u14e2/u1476/u1473/u1491/u14ac/u1492/u1489/u149b/u1499/u1499/u149f/u1489/u14ad/u14de/u14d7/u14cd/u14ca/u14dc/u1489/u14bc/u14d8/u14cf/u14dd/u14e0/u14ca/u14db/u14ce/u1495/u1489/u14e0/u14e0/u14e0/u1497/u14cd/u14de/u14d7/u14cd/u14ca/u14dc/u1497/u14cc/u14d8/u14d6");
                this.a.a(text, font, brush2, new RectangleF(0f, 0f, 100f, 100f), format);
                this.a.a(text, font, brush, new RectangleF(0f, 0f, 100f - relativeSize.Width, 100f - relativeSize.Height), format);
            }
            if (renderingType == RenderingType.Svg)
            {
                this.a.Close();
                this.a.a(RenderingType.Gdi);
            }
        }
    }
}

把上面的this.d = true;改为false就得了

打开DundasWinChart.il文件,用end of method ChartPicture::Paint搜索，总计应该找到两处，就是第二处了，那个method代码比较多那个

看到如下IL代码：
      IL_0950:  ldarg.0
      IL_0951:  ldc.i4.1 就是这个，意思是true,改为false即可
      IL_0952:  stfld      bool Dundas.Charting.WinControl.ChartPicture::d
      IL_0957:  ldarg.0
      IL_0958:  ldfld      bool Dundas.Charting.WinControl.ChartPicture::d
      IL_095d:  brfalse    IL_0a4c

把IL_0951:  ldc.i4.1中的ldc.i4.1改为ldc.i4.0
改完之后，意思就是去除水印了

还有一个问题就是去除license

打开Dundas.Charting.WinControl.ChartImage的a(string,string)这个方法，看清楚是有两个字符型参数的这个a方法

private static bool a(string text1, string text2)
{
    bool flag = false;  把它改为true就行了
    RegistryKey key = Registry.LocalMachine.OpenSubKey(text1);
    if (key != null)
    {
        string text = (string) key.GetValue(ct.a("/u14b2/u14d7/u14dc/u14dd/u14ca/u14d5/u14d5/u14ad/u14d2/u14db"));
        if (!text.EndsWith(ct.a("/u14c5")))
        {
            text = text + ct.a("/u14c5");
        }
        if (File.Exists(text + ct.a("/u14ab/u14d2/u14d7/u14c5") + text2))
        {
            flag = true;
        }
    }
    return flag;
}

打开DundasWinChart.il文件，用end of method ChartImage::a搜索，打开那个有两个字符型参数a(string,string)的a方法
    IL_0000:  ldc.i4.1
    IL_0001:  stloc.0
    IL_0002:  ldsfld     class [mscorlib]Microsoft.Win32.RegistryKey [mscorlib]Microsoft.Win32.Registry::LocalMachine
    IL_0007:  ldarg.0
    IL_0008:  callvirt   instance class [mscorlib]Microsoft.Win32.RegistryKey [mscorlib]Microsoft.Win32.RegistryKey::OpenSubKey(string)
    IL_000d:  stloc.1
    IL_000e:  ldloc.1
    IL_000f:  brfalse.s  IL_006b
把其中IL_0000:  ldc.i4.1的ldc.i4.1改为ldc.i4.0就OK了

别着急，如果现在就进行asm，可能会错
 Error: Reference to undefined class 'UNKNOWN_OWNER'
Could not create output file, error code=0x80004005
这是因为本版本应该是进行了混淆，所以出错，
把DundasWinChart.il文件中最下面的UNKNOWN_OWNER项全部删除

在vs2005中asm，编译出新的DundasWinChart.DLL文件，再次加入测试DEMO程序，看看是否还有水印存在！！！

如果在此之前你已经用过未破解的版本，可能你的项目在会存在license文件，把其删除即可（在Properties下的license.licx）

OK，破解完成！
请使用正版软件，此版本仅供学习使用！

4.破解后的DLL文件
DundasWinChart.dll

5.参考资料
http://jetboy.blog.hexun.com/7538516_d.html
http://www.agilelabs.cn/blogs/woody/archive/2007/02/06/1907.aspx
http://smartstone.cnblogs.com/archive/2006/06/08/420862.html