破解markdown方法

转自  菜鸟程序员的成长历程

准备

你首先需要安装以下软件：

• MarkdownPad 2, 你可以去 官网 下载最新版的，然后安装好。
• .NET 反编译器, 这里选用ILSpy, 需要.NET Framework 4.0支持, 将可执行文件反编译成 C# 源代码。
• 反汇编工具, 无疑选用 IDA, 能将可执行文件文件反汇编成汇编文件。
• 十六进制编辑器, 有很多种，这里选用 HxD, 可以以十六进制查看二进制文件，并且编辑。

破解步骤

1.使用 ILSpy 反编译 MarkdownPad 出源文件，找到其验证授权的函数。

使用 ILSpy 打开 MarkdownPad2 安装目录下的 MarkdownPad2.exe 文件，在 MarkdowPad2.Licensing 命名空间下找到 LicenseEngine 类的 VerifyLicense 方法，如图2所示。

图2 使用ILSpy 反编译找到验证函数

这个函数是用来验证你所填写的邮箱 email 和 许可证 licenseKey 是否合法，函数首先判断 email 和 licenseKey 是否为空，若有一个为空则直接返回 false，即验证不通过； 若均不为空，那么下面进行其它逻辑的验证。我们并不关心它是如何验证用户所填的 email 和 licenseKey 是否能匹配上，我们只需要将第一步判断若 email 或 licenseKey 为空返回 false 改为 返回 true，那么，就直接通过验证了。下面就是要使用 IDA 工具找到该代码片段的二进制代码的位置。

2.使用 IDA 反汇编 Markdown，找到验证授权函数的汇编代码。
使用 IDA 打开 MarkdownPad2 安装目录下的 MarkdownPad2.exe 文件，左侧点击 Function name，按 ALT+T 键搜索VerifyLicense 函数名，能看到汇编代码逻辑图，如图3。

图3 通过IDA 反汇编找到验证函数的汇编代码

上图中黄色标记的汇编代码 ldc.i4.0 的意思是将 0 作为32位整型数压到栈上，根据上面的分析，我们应该要把这条指令改成 ldc.i4.1，让其返回 true，那么我们还需要找到这条汇编代码对应的二进制代码。在 IDA 中就可以以十六进制视图查看，如图4。

图4 在 IDA 中以十六进制视图查看验证函数代码

3.使用 HxD 修改验证授权函数的二进制代码，使其通过验证。
可以看到 ldc.i4.0 对应的二进制代码为 0x16，我们只需将其改成 0x17，这需要借助 HxD 软件来对可执行文件进行编辑。使用 HxD 打开 MarkdownPad2 安装目录下的 MarkdownPad2.exe 文件，根据图5搜索2C 02 16 2A 02 02 03，找到 16 的位置，然后将其改成 17 即可。

图5 通过搜索找到idc.i4.0二进制代码位置

再次声明

文章中方法来源于该博客，只限于学习用途，如需使用还请支持正版!