Listary Pro逆向教程#

工具准备#

Listary v6.3.2.88
官网下载地址
下载后正常安装，例如安装到 D:\Program Files\Listary
dnSpy v6.1.8
下载地址
下载 dnSpy-net-win64.zip，解压到任意目录
de4dot v3.2.0.0
下载地址
下载 de4dot-net8.0-winx64.zip，解压到任意目录

反混淆#

将安装目录下的 D:\Program Files\Listary\Listary.exe 拖到 de4dot.exe 上
安装目录下会生成 Listary-cleaned.exe
重命名文件：
- Listary.exe → Listary0.exe
- Listary-cleaned.exe → Listary.exe

修改代码#

打开 dnSpy.exe，将新的 Listary.exe 拖入程序集资源管理器
修改 Listary.Core.Pro/LicenseChecker
- 右键 CheckLicense 方法，选择“编辑方法”
- 替换方法内容，点击右下角“编译” 修改代码
```
1
public static bool CheckLicense(string email, string license)
2
{
3
    // 替换掉原有的，直接返回true
4
    return true;
5
}
```
修改 Listary.Core.Pro/LicenseProPageViewModel
- 右键 CheckLicense() 方法，选择“编辑方法”
- 删除第15行，点击右下角“编译”
```
1
private void CheckLicense()
2
{
3
        // 删除下面这行
4
       this.dt();
5
}
```

修改 Listary.Core.Pro/ProService（共五处）

右键 ProService，选择“编辑类”
修改1：删除指定的两行

1
public bool IsPro
2
{
3
    [CompilerGenerated]
4
    get
5
    {
6
        return this.bool_0;
7
    }
8
    [CompilerGenerated]
9
    private set
10
    {
11
        if (this.bool_0 == value)
12
        {
13
            return;
14
        }
15
        this.bool_0 = value;
16
        this.<>OnPropertyChanged(Class373.LicenseEmail);
17
        this.<>OnPropertyChanged(Class373.IsPro);
18
    }
19
}

修改2：跳到210行附近，删除指定内容,如图删除211-221行内容

修改3：将 ActivateNewLicense 和 method_2 函数内容改为return Task.FromResult(new ProService.ActivationResult());

以下为单个示例：

1
// Token: 0x06001177 RID: 4471 RVA: 0x0003A6D0 File Offset: 0x000388D0
2
public Task<ProService.ActivationResult> ActivateNewLicense(string email, string licenseKey)
3
{
4
    ProService.Struct84 @struct;
5
    @struct.asyncTaskMethodBuilder_0 = AsyncTaskMethodBuilder<ProService.-
6
    ActivationResult>.Create();
7
    @struct.proService_0 = this;
8
    @struct.string_0 = email;
9
    @struct.string_1 = licenseKey;
10
    @struct.int_0 = -1;
11
    @struct.asyncTaskMethodBuilder_0.Start<ProService.Struct84>(ref @struct);
12
    return @struct.asyncTaskMethodBuilder_0.Task;
13
    return Task.FromResult(new ProService.ActivationResult());
14
}

修改4：将 DeactivateLicense、ScheduleAutoCheck、DebugTestActivateLicense、method_3 函数内容改为 return Task.CompletedTask;

1
// Token: 0x06001178 RID: 4472 RVA: 0x0003A724 File Offset: 0x00038924
2
public Task DeactivateLicense()
3
{
4
      ProService.Struct85 @struct;
5
      @struct.asyncTaskMethodBuilder_0 = AsyncTaskMethodBuilder.Create();
6
      @struct.proService_0 = this;
7
      @struct.int_0 = -1;
8
      @struct.asyncTaskMethodBuilder_0.Start<ProService.Struct85>(ref @struct);
9
      return @struct.asyncTaskMethodBuilder_0.Task;
10
      return Task.CompletedTask;
11
}

修改5：修改完上述函数后，可能会遇到编译报错的情况。这时候请删除13行和224行：

1
//第13行
2
 using NLog;
3
//第224行
4
 // Token: 0x04000951 RID: 2385
5
 private static readonly ILogger ilogger_0 = LogManager.GetCurrentClassLogger();