大型攻略——爐石兄弟詳細破解教程

https://tieba.baidu.com/p/6232727424

• siayylove

這次給大家發的教程是關于兄弟的破解詳細,這個命題很大,因為從版本斷更以后,進行了很多次的修復。當然,這些修復都會包括在里面,所以整個教程的工程量非常大。當然,給大家這個教程,也是讓大家進一步了解爐石兄弟背后的故事。我從一個吃瓜群眾,慢慢的學習軟件知識,從而給大家分享成果,這種心情是喜悅的。也想和大家一起共同進步,和大家一起學習。

準備工作1.官方原版兄弟程序,官方已經隱藏了下載鏈接。當然可以下載一個老版本自動更新。

準備工作2. DnSpy32位版本。這個軟件不同于我上次分享的.Net Reflector,因為是開源程序,自帶IL(計算機語言)插件,而且也有完整漢化。

準備工作3.UnConfuserExTools 這是兄弟客戶端反混淆用的。

準備工作4.de4dot-Reactor5.0 ,這是反混淆神器,必須下載。

這次教程的準備工作都做好了,首先將爐石兄弟客戶端****.exe程序拖入DnSpy中顯示如圖,左邊顯示類名亂碼,內容亂碼,所以必須要反混淆或者脫殼才能進行下一步。因為這個殼是ConfuserEX自定義版本,需要手動Dump。這個東西沒人教,半年學不會,所以我們這次選擇工具進行反混淆。

先把兄弟.exe文件拖入ConfuserExStringDecryptor,如圖點Decrypt(解密),生成文件Hearthbuddy_constantsdec.exe

先把Hearthbuddy_constantsdec.exe文件拖入ConfuserExSwitchKiller,點Deofuscate,生成文件Hearthbuddy_constantsdec_deobfuscated.exe

再把Hearthbuddy_constantsdec_deobfuscated.exe文件拖入ConfuserExProxyCallFixer v2,點Fix,生成文件Hearthbuddy_constantsdec_deobfuscated_noproxy.exe

再把Hearthbuddy_constantsdec_deobfuscated_noproxy.exe文件拖入de4dot.exe,自動生成文件Hearthbuddy_constantsdec_deobfuscated_noproxy-cleaned.exe,再把這個文件拖入DnSpy里,神奇的事情發生了,如圖:

好了,現在已經把主程序進行了初步反混淆,當然你要完全脫殼,這個東西就不是一般人能完成的了?，F在我們把主程序復制一份重命名為DONOTDELETE.bin,覆蓋入主目錄下,點擊運行。提示key密鑰錯誤。當然會報錯,因為還只進行了反混淆,現在要進行破解了。

兄弟軟件有一個優點,就是自身的DeBug說明文件內容多而細,好處是作者方便調試,不好的地方讓人破解也簡單了很多。首先在DnSpy里LoginWindow里進行搜索,點擊右側control+F搜索上面的報錯語言(一段就行)進行定位。