Исследование защиты игр PopCap Games

Компания PopCap Games вот уже много лет является одним из крупнейших поставщиков компьютерных игр. Плюс в том, что они работают не от имени других компаний, а сотрудничают напрямую с авторами и производителями игрушек. Поэтому у них всегда оригинальный ассортимент игр на любой вкус. Минус в том, что за игры они просят денег. Это неправильно, потому что радость людям надо приносить бесплатно и от чистого сердца.

Разберем защиту PopCap Games на примере нового эпизода их самой популярной игрушки - Bejeweled Twist. По описанию это классическая "три-в-ряд". Скачиваем, устанавливаем, запускаем. Сперва появляется нехорошее окно с предложением купить игру и предупреждением, что бесплатно мы можем играть только 60 минут. Над их предложением мы подумаем как-нибудь в другой раз, а сейчас подумаем вот над чем. Игры все разные, от разных авторов, а стартовый триальный экран у всех игр почти ничем не отличается. При этом сами игры запускаются нормально. Значит защита PopCap Games представляет собой так называемый wrapper, то есть "обертку" над оригинальным файлом игры, которая его запускает и контролирует, чтобы бесплатное время игры не превышало заранее определенного. Проверим эту догадку. Нажимаем "Play Trial Game", запускается игра. Не закрывая игры, переключаемся через Alt-Tab обратно в Windows. Запускаем Process Explorer и видим там такую картину:


В папке с игрой обнаруживается скрытый файл popcapgame1.exe, это и есть оригинальный файл игры без никакой защиты. В зависимости от версии защиты, файл может находиться в папке C:\ProgramData\PopCap Games\. В любом случае доступ к нему запрещен, его блокирует wrapper, более того, после выхода из игры wrapper его сразу же удаляет. Значит наша задача сводится к тому, чтобы получить доступ к файлу popcapgame1.exe до того, как он будет удален. Есть два варианта решения проблемы. Первый заключается в том, чтобы разблокировать файл popcapgame1.exe. Это можно легко сделать при помощи программы Unlocker. Правый клик на файле - пункт в выпадающем меню "Unlocker", и файл можно спокойно скопировать куда угодно. Второй вариант - прибить сам блокирующий процесс. Это можно сделать из того же Process Explorer'а. Процесс wrapper'а убивается и сразу после этого файл popcapgame1.exe автоматически разблокируется. Переключаемся обратно в игру и выходим из нее. Убедимся, что файл popcapgame1.exe на месте, скопированный или оставленный после убийства родительского процесса. Теперь с него надо снять атрибут "hidden" и записать вместо BejeweledTwist.exe. Запускаем игру с нового файла - все работает как надо. Вот и вся защита, теперь удовольствие от игры не знает границ и лимита по времени :)

Таким способом снимается защита практически со всех игр PopCap Games, за исключением некоторых игр с онлайн-активацией, а также собственных разработок студии. Но таких игр на сайте очень немного.

Комментарии

Добавить комментарий

Для вставки цитаты выделите текст и нажмите сюда

Имя*:

Текст комментария (не более 2000 символов)*:

*Все поля обязательны для заполнения.

Комментарии, содержащие рекламу, ненормативную лексику, оскорбления и т.п., а также флуд и сообщения не по теме, будут удаляться. Нарушителям может быть заблокирован доступ к сайту.