TRAILER游戏盒反编译及脱壳学习(dnSpy+de4dot)

操作过程：

①使用de4dot脱壳

打开de4dot-All-Version-2021文件夹中的De4Dot ToolKit V 2.02222.exe

根据系统位数选择x64或x32，然后在下拉菜单中选择de4dot_Latest，最后将.exe拖入框中，弹出cmd窗口并如下图显示即说明脱壳完成。

脱壳后的exe文件在同一个目录下。

②使用Dnspy进行反编译

打开Dnspy，在Dnspy中打开脱壳后的exe文件，右键资源中的dll，选择保存**.dll，将资源中的dll保存到磁盘上

再将保存后的dll文件全部用Dnspy打开，如下图：

③反编译

方法一：

注意：每个游戏的程序包包名不同

找到**程序名.JiHuoA.LiJiJiHuo_Click()**函数

其中关键代码为：

# 隐藏UI函数
this.win.HideMetroDialogAsync(this, null);
# 激活函数
this.JiHuoZou();
# 解压函数
this.JieYaGuoCheng();

在代码中右键，选择编辑方法，在弹出的编辑框中进行代码修改，通常情况下，只需保留关键代码即可：

using System;
using System.CodeDom.Compiler;
using System.ComponentModel;
using System.Diagnostics;
using System.IO;
using System.Text.RegularExpressions;
using System.Threading.Tasks;
using System.Windows;
using System.Windows.Controls;
using System.Windows.Documents;
using System.Windows.Markup;
using System.Windows.Threading;
using CommonServiceLocator;
using ControlzEExx.Controls;
using ControlzEExx.Controls.Dialogs;
using DengLuZhangHaoLei.Core.Common;
using DuoXianCheng.Core.Common;
using fghjaz.ViewModel;
using Ionic.Zip;
using MetroDemo.YeMian1a;
using Newtonsoft.Json;
using Newtonsoft.Json.Linq;

namespace JiHuoA
{
	public partial class JiHuo : CustomDialog, IComponentConnector
	{
		private void LiJiJiHuo_Click(object sender, RoutedEventArgs e)
		{
			this.JiHuoZou();
			this.JieYaGuoCheng();
			this.win.HideMetroDialogAsync(this, null);
		}
	}
}

修改好代码，点击编译，点击左上角的文件，选择保存模块，再按F5调试程序，程序打开后，提示输入激活码，不用管，直接点击确定，再点击“启动方式”按钮，选择创建快捷方式就可以了。

注意：最新版的启动器使用IntelliLock加壳，反编译的时候出现方法名混乱的情况，其实只需要删除反混淆生成的代码，同时修改LiJiJiHuo_Click()函数如下图所示：

public partial class JiHuo : CustomDialog, IComponentConnector
	{
		private void LiJiJiHuo_Click(object sender, RoutedEventArgs e)
		{
			this.metroWindow_0.HideMetroDialogAsync(this, null);
			this.method_0();
			this.method_5();
		}
	}

方法二：

对于更新时间为2021年及以前的游戏，安装包加密方式有所区别，如果在解压的时候提示激活码

那么需要另一个工具InnoExtractor进行提取游戏文件：

将exe文件拖入进去，加载的时间很长，需要耐心等待，加载完成后如下图：

点击上方提取并设置提取路径，最后点击确定

其中{app}目录即是游戏目录，至此方法二结束。

④反混淆失败以及反编译的源码是旧版本启动器源码

使用NETReactor中的NETReactorSlayer

框选部分点击后，取消选择Namespaces与Types

示例：

用Dnspy打开反混淆后的exe，找到vjm3YHFLvfx5BMWCFR(不一定叫这个名，因为没有反混淆，所以需要自行每个去分析代码逻辑)，在其中随便找一个点击按钮函数，函数内执行method_8()。

注：找的过程中，可以看类中有没有KaiShiYouXi_Click()这个函数，如果有，那么大概率激活解压函数就在这个类当中

例如为存档菜单绑定解压事件：

编译后保存模块时，如果报错：

则需要保存模块时这样设置：

还有一种情况：

形如：

// xghqTGbJNBVtk1gwKr.DnaDt1vtaWsoQqvuWr
private void method_7(object sender, global::System.Windows.RoutedEventArgs e)
{
	global::xghqTGbJNBVtk1gwKr.DnaDt1vtaWsoQqvuWr.string_19 = this.MiMaKuang.Password.Replace(" ", "");
	if (global::xghqTGbJNBVtk1gwKr.DnaDt1vtaWsoQqvuWr.string_19 == (global::xghqTGbJNBVtk1gwKr.DnaDt1vtaWsoQqvuWr.string_9 ?? ""))
	{
		if (global::System.IO.File.Exists(global::CommonServiceLocator.ServiceLocator.Current.GetInstance<global::JkmnBj5dymNkrSKZfj.CaQBeiDnsuUiMrCCcY>().method_2() + "\\" + global::xghqTGbJNBVtk1gwKr.DnaDt1vtaWsoQqvuWr.string_2 + ".exe"))
		{
			this.TanChuKaiShiYouXi.IsOpen = false;
			this.KaiShiYouXi.IsEnabled = true;
		}
		else if (global::System.IO.File.Exists(global::CommonServiceLocator.ServiceLocator.Current.GetInstance<global::JkmnBj5dymNkrSKZfj.CaQBeiDnsuUiMrCCcY>().method_2() + "\\data_steam"))
		{
			this.method_5();
			this.method_12();
		}
		else
		{
			global::System.Windows.MessageBox.Show("激活失败,目标丢失,请加测文件完整性,或者目标文件被杀毒软件误删.", "系统提示", global::System.Windows.MessageBoxButton.OK, global::System.Windows.MessageBoxImage.Asterisk);
		}
	}
	else if (global::xghqTGbJNBVtk1gwKr.DnaDt1vtaWsoQqvuWr.string_19.Length == 0xA || global::xghqTGbJNBVtk1gwKr.DnaDt1vtaWsoQqvuWr.string_19.Length == 0x10)
	{
		if (global::JkmnBj5dymNkrSKZfj.CaQBeiDnsuUiMrCCcY.smethod_6() != "WLCW")
		{
			global::xghqTGbJNBVtk1gwKr.DnaDt1vtaWsoQqvuWr.LM9E8V6MePutCdy8Ei lm9E8V6MePutCdy8Ei = new global::xghqTGbJNBVtk1gwKr.DnaDt1vtaWsoQqvuWr.LM9E8V6MePutCdy8Ei();
			lm9E8V6MePutCdy8Ei.dnaDt1vtaWsoQqvuWr_0 = this;
			lm9E8V6MePutCdy8Ei.string_0 = this.method_10(this.method_9() + this.method_8());
			this.method_5();
			global::System.Threading.Tasks.Task.Run(new global::System.Action(lm9E8V6MePutCdy8Ei.method_0)).ContinueWith(new global::System.Action<global::System.Threading.Tasks.Task>(this.method_17));
		}
		else
		{
			global::System.Windows.MessageBox.Show("请输入固定密码", "温馨提醒");
		}
	}
	else
	{
		global::System.Windows.MessageBox.Show("请输入正确激活码", "温馨提醒");
	}
}

其中关键操作：

this.method_5();
this.method_12();

所以只需要修改成：

// xghqTGbJNBVtk1gwKr.DnaDt1vtaWsoQqvuWr
private void method_7(object sender, global::System.Windows.RoutedEventArgs e)
{
	this.method_5();
	this.method_12();
}

不要忘记保存模块和保存时设置勾选“保持之前的MaxStack值”

RikuMyo/TRAILER-Dev