Исследование защиты программы Baiqi Image Resizer

Небольшая утилита Baiqi Image Resizer предназначена для пакетного изменения размеров изображений. На первый взгляд в ней нет ничего такого, чего не умеет делать куча бесплатных аналогов, но одна функция мне показалась интересной. Я говорю о подгонке графических файлов не просто под нужные размеры по ширине или высоте, а о подгонке под нужный размер файлов. Например, вы можете пакетно отресайзить картинки таким образом, чтобы размер полученных изображений был 500 килобайт. За работу программа требует выложить тридцатку баксов, в противном случае на изображения накладывается водяной знак.

После скачивания и установки дистрибутива пытаемся зарегистрировать программу любым левым серийником. Программа пытается ломануться в сеть, за что получает фаерволом по щам. Обидевшись, она выводит сообщение о неправильной регистрации.


Программа написана на дотнете. Исполняемый файл один, и анализатор файлов DNiD сообщает, что на файл сверху навесили протектор SmartAssembly. Ничего страшного, de4dot снимает навесную защиту с пол-тычка. Продолжаем работу с чистым файлом.


Сегодня для исследования и потрошения дотнета я буду использовать самый современный инструмент - dnSpy. Открываем очищенный файл в dnSpy и ищем фрагмент строки сообщения о неправильной регистрации.


Дальше по очереди открываем все найденные методы, где эта строка используется, пока не обнаружится следующий код:


На картинках особо не почеркаешь, придется комментировать так. Вызывается проверка, ее результат записывается в логическую переменную - свойство одного из классов. После этого на основании значения этой переменной или в настройки сохраняется лицензионный ключ, или выводится сообщение о неправильной регистрации. Мне кажется, что эта логическая переменная должна использоваться где-то еще. Откроем метод, который отвечает за создание окна регистрации:


На вход подается логическое значение, после этого в форме появляется поле для ввода серийника или сообщение, что программа уже зарегистрирована. Теперь посмотрим, откуда этот метод вызывается. И тут мы увидим уже знакомое нам логическое значение, отвечающее за правильность регистрации.


Значит догадка верна. Запускаем анализ Class5.bool_0, получаем список всех мест, где этой переменной присваивается какое-либо значение, а также места, где это значение проверяется.


И теперь по очереди начинаем менять все команды присвоения на команду Class5.bool_0 = true. В конструкторе класса тоже не забываем.


Редактировать сборку в dnSpy - одно удовольствие. Помимо IL-кода он умеет декомпилировать код в человекопонятный C#-код, а потом собирать его обратно. Нереальный кайф. Не надо подгонять байты, запоминать низкоуровневые инструкции, достаточно просто отредактировать обычный текст.


Когда все инициализации будут заменены, останется только сохранить измененную сборку.


Запускаем измененный файл. Внешне вроде бы ничего не изменилось. Но это уже особенности программы, пункт регистрации остается в интерфейсе в любом случае. А вот триальное ограничение в виде водяных знаков пропало, чего нам и требовалось. Цель достигнута. Дотнет процветает, количество программ, написанных на нем увеличивается с каждым днем. Чтобы быть в тренде, надо уметь пользоваться всем необходимым инструментарием.

Комментарии

Добавить комментарий

Для вставки цитаты выделите текст и нажмите сюда

Имя*:

Текст комментария (не более 2000 символов)*:

*Все поля обязательны для заполнения.

Комментарии, содержащие рекламу, ненормативную лексику, оскорбления и т.п., а также флуд и сообщения не по теме, будут удаляться. Нарушителям может быть заблокирован доступ к сайту.