Исследование защиты программы AVS Photo Editor

Под сегодняшнюю раздачу попадает программа AVS Photo Editor. Как можно догадаться из названия, это очередной редактор графических файлов. Не могу сказать, что он чем-то превосходит классический фотошоп или какие-нибудь другие редакторы, для этого надо как минимум поработать с ним какое-то время, но одно знаю точно - он требует денег, а этого достаточно для вскрытия.

Скачиваем дистрибутив, устанавливаем. Предварительный осмотр показывает, что главный исполняемый файл AVSPhotoEditor.exe ничем не упакован, поэтому просто отправляем его в дизассемблер. После запуска сразу появляется окно с сообщением о том, что программа не зарегистрирована. Это первый признак триальности.


Второй явный признак - надпись в заголовке программы. Теперь попробуем зарегистрировать ее, для начала какими-нибудь левыми данными.


Как видим, для регистрации программы используется дополнительная утилита, вызываемая из исполняемого файла, а кроме того, по ее сообщению понятно, что введенный серийник проверяется на сервере. Это значит, что активировать программу нелегальным ключом без подтверждения его на сервере никак не получится. Остается один вариант - патч.

Небольшое лирическое отступление. При исследовании программ я использую поиск по ключевым словам - "unregistered", "regname", "license" и т.п. Как правило, или рядом с этими строками выполняются какие-то важные проверки, связанные с регистрацией, или на них можно выйти по перекрестным ссылкам.


Так вот, поиск по ключевым словам вывел меня на интересную строку. Судя по всему, это название компонента, используемого для работы с лицензией. Поищем его в дизассемблерном листинге.Листаем ниже. Это просто праздник какой-то :)) Тут и функция удаления лицензии, и получения количества лицензий, и еще всякое такое, но вот и суперприз - функция GetActualLicence. Все ее содержимое приводить не буду, только самую концовку:Очевидно, что функция возвращает какие-то значения в регистрах EAX и EDX. Рискну предположить, что EAX отвечает за положительный или отрицательный результат наличия и корректности лицензии. Вернемся на начало функции GetActualLicence и пропатчим его парой инструкций MOV EAX,1 и RET. Сохраняем изменения.


При первом запуске пропатченной программы она выдаст сообщение, что подписка вот-вот закончится и что осталось 0 дней до ее окончания. Но подписка к нашей регистрации отношения не имеет, и больше это сообщение не появится. Зато пропала надпись в заголовке программы, из меню пропали все пункты, связанные с покупкой и регистрацией, в окне "О программе" отображается, что программа активирована, ну и по функционалу никаких ограничений нет. Цель достигнута. Таким же способом отучаются от жадности и другие программы этого разработчика.

Комментарии

Добавить комментарий

Для вставки цитаты выделите текст и нажмите сюда

Имя*:

Текст комментария (не более 2000 символов)*:

*Все поля обязательны для заполнения.

Комментарии, содержащие рекламу, ненормативную лексику, оскорбления и т.п., а также флуд и сообщения не по теме, будут удаляться. Нарушителям может быть заблокирован доступ к сайту.