Исследование защиты программы Date Time Counter

Военная мудрость гласит: "Eсли твоя голова как унитаз и в ней ничего не держится, заведи записную книжку. А лучше две, как у меня". Программа Date Time Counter представляет собой что-то вроде такой записной книжки, куда можно заносить предстоящие события и смотреть, сколько дней и часов осталось до наступления той или иной даты. Если бы не шароварность, то можно было бы даже посоветовать к использованию.

Забираем с офсайта дистрибутив, устанавливаем, смотрим. Приложение написано на дотнете, значит обычный дизассемблер нам не помощник, воспользуемся проверенным dnSpy. Но сперва определимся, что будем искать. Для этого попробуем зарегистрировать программу каким-нибудь левым ключом.


Интерфейс мультиязычный, все строки хранятся в соответствующих языковых файлах, которые ожидаемо находятся в папке \langs. Находим тег с сообщением:

<error_key text="Please input the correct license key." />
Имя тега - error_key, значит в файле будем искать именно эту строку. Выбираем тип поиска "Число/строка", обнаружится единственный результат, это функция с характерным названием "cmsLicense_ItemClicked".


Двойной клик на названии, пару секунд на декомпиляцию и получаем следующий код:


Код чистый и очень понятный, даже если вы не пишете на дотнете. Чуть выше вывода сообщения обнаруживается интересная проверка с таким же характерным названием SelfService.VerifyKey. Переходим туда, и видим ни что иное, как проверку введенного серийного номера.


Вот и первая проверка. Аффтар любезно палит нам формат ключа и в придачу дарит валидный ключ NDTC-XYMM-TMSG-MGDY, который работал с предыдущей версией. Похоже, что когда-то программа раздавалась на сервисах типа GAOTD и в текущей версии этот ключ заблокирован. Самый простой вариант лечения пациента - сохранить ключик в сухом прохладном месте, найти и пропатчить строчку в файле и попробовать регистрацию. Все получилось! Значит как минимум формат ключа с прошлой версии не изменился. Попробуем разобрать алгоритм проверки серийного номера. Листаем код дальше.


Тут тоже все понятно. Сравнивается подстрока из первых 4 символов со строкой "NDTC", следующий символ должен быть "-", именно это мы и видим в валидном серийнике. Значит серийный номер всегда должен начинаться с этой строки. Смотрим дальше. Несколько похожих проверок типа таких:

text2 = SelfService.Letter2Num(text.Substring(5, 2));
if (Conversions.ToInteger(text2) > 59 ....
Из строки серийника выбираются несколько групп по два символа, затем над ними выполняется какое-то преобразование, результат преобразования конвертируется в число и сравнивается с граничными значениями. Переходим к функции с говорящим названием SelfService.Letter2Num.


И тоже ничего сложного. Символы преобразуемой строки заменяются на цифры. Если откинуть весь говнокод (я надеюсь, что это просто компилятор постарался, потому что хомо сапиенс в трезвом уме не мог написать такое), то останется вот такое правило подстановки: C=8, D=4, G=9, J=6, K=3, M=1, S=5, T=0, X=2, Y=7. Остальные символы считаются запрещенными и приводят к ошибке.

Проверим второй блок символов из валидного серийника на соответствие правилам: "XY" = 27 (не больше 59 и не меньше 0), "MM" = 11 (не больше 12 и не меньше 1). Все нормально, едем дальше.


Вторая пара символов из третьей группы серийника может принимать строго фиксированное значение из списка "SG", "PS", "HM", "TM", "EP". Как выяснилось позднее, это тип лицензии. Впрочем, на функционал программы тип лицензии никак не влияет.


Дальше проверяется длина серийника и тип лицензии. Для одиночной лицензии длина остается 19 символов, для мультилицензий к серийнику через черточку дописывается закодированное количество лицензий от 11 до 999999. Теперь можно взять заблокированный серийный номер и на его основе сделать новый, но уже рабочий. Последние символы четвертой группы в проверках не используются, поменяем их на любые другие, например, NDTC-XYMM-TMSG-MGMH или даже можно смастерить мультилицензионный ключик NDTC-XYMM-TMEP-MGMH-TTTJJJ. Проверяем.



Вот и все. Данные для преобразований есть, формат ключа известен, граничные значения можно посмотреть в функции проверки. Теперь вы сможете легко написать генератор ключей.

Комментарии

Добавить комментарий

Для вставки цитаты выделите текст и нажмите сюда

Имя*:

Текст комментария (не более 2000 символов)*:

*Все поля обязательны для заполнения.

Комментарии, содержащие рекламу, ненормативную лексику, оскорбления и т.п., а также флуд и сообщения не по теме, будут удаляться. Нарушителям может быть заблокирован доступ к сайту.