淘小兔

很多企业都在用RTX,这是一个企业内部的聊天系统。以防止工作人员在工作时间内登QQ和他人进行聊天。那么我们如何在服务器上面查看所有人的聊天记录呢。一起跟着知识兔知识兔小编来看看这款RTX消息和文件记录器吧!

RTX消息和文件记录器简介

知识兔

在服务器上可以记录所有人的聊天内容和文件(要拦截文件的,需要RTX2011版支持,腾讯官方说明)。 本程序不用安装,但要安装.NET 4.0支持;

运行本程序前,一定要先安装RTX服务器软件。

未注册版只能获取1000条消息并且不能导出记录到EXCEL。

该程序为.net程序,未加壳,exe和dll文件加了Dotfuscator混淆

下面破解该程序,使用到的工具有NETReflector、reflexil、de4dot、ILSpy

RTX消息和文件记录器爆破说明

知识兔

首先是用de4dot将部分文件反混淆

202202101219300302620000

将反混淆后的文件直接拖到NETReflector或者ILSpy中可以清晰看到原始代码,

分析代码得知,下面这段代码会在每次程序启动时执行,

所以破解该程序只需将下面的else判断2处“0”改为和上面if中“1”即可

202202101219314629970001

如下所示:

202202101219353993020002

最后直接save as保存就ok了。爆破实际测试没有问题。

RTX消息和文件记录器注册机

知识兔

为了方便写,我们首先找到原程序注册按钮的事件代码。

这里我已经找到啦,这部分代码在程序目录下的MessageShow.dll文件下,同上将dll文件反混淆后拖到ILSpy中

找到啦,GForm0窗体的button1_click事件就是点击注册按钮代码。

202202101219362558810003

得到一句关键代码, textBox3是公司名文本框,textBox2是机器码文本框。

this.regno = Class1.EncryptDES(this.textBox3.Text.ToString(), this.textBox2.Text.ToString());

202202101219383065100004

202202101219397488210005

调用的EncryptDes方法在Dataconn.dll文件的Class1类中,这里的代码就不管他了,直接拿来用就行了。

点击下载

下载仅供下载体验和测试学习,不得商用和正当使用。

下载体验

请输入密码查看内容!

如何获取密码?

 

点击下载