Blog. Just Blog

Исследование защиты программы EscapeClose Pro

Версия для печати Добавить в Избранное Отправить на E-Mail 06.05.2018 | Категория: Темная сторона Силы | Автор: ManHunter
Скриншот программы EscapeClose Pro
Скриншот программы EscapeClose Pro

Небольшая утилитка EscapeClose Pro предназначена для облегчения работы за компьютером. По нажатию кнопки Esc она может автоматически минимизировать активное окно, закрывать его, прятать, сворачивать в трей или просто подводить курсор мышки к соответствующей кнопке в заголовке. При активной работе с большим количеством окон реально экономит время. И все бы ничего, если бы не цена почти в 15 баксов.

Забираем с сайта дистрибутив, устанавливаем, смотрим. Исполняемый файл ничем не упакован, да и размер имеет более чем скромный. Отправляем его в дизассемблер, который через несколько секунд выдаст готовый результат.

Программа обитает в трее, никаких окон у нее нет, зато в меню есть пункт регистрации. Попробуем зарегистрировать программу каким-нибудь левым серийником:

Сообщение о неправильной регистрации
Сообщение о неправильной регистрации

Отлично, строка для поиска у нас есть. Поищем ее в листинге, а заодно посмотрим, как она там используется.
Code (Assembler) : Убрать нумерацию
  1. .text:0040446E                 add     esp, 0Ch
  2. ; Сравнить строчки
  3. .text:00404471                 push    offset byte_40A994 ; Str2
  4. .text:00404476                 push    offset byte_40A928 ; Str1
  5. .text:0040447B                 call    strcmp
  6. .text:00404480                 add     esp, 8
  7. ; Сохранить результат сравнения
  8. .text:00404483                 mov     dword_40BFEC, eax
  9. ; Если строки не равны, то вывести сообщение о неправильной регистрации
  10. .text:00404488                 cmp     dword_40BFEC, 0
  11. .text:0040448F                 jnz     short loc_4044C4
  12. ; Вывести сообщение о корректной регистрации
  13. .text:00404491                 push    0               ; uType
  14. .text:00404493                 push    offset aEscapecloseP_2
  15. ; "EscapeClose Pro"
  16. .text:00404498                 push    offset aOkThankYouForR
  17. ; "OK!\nThank you for registering EscapeClo"...
  18. .text:0040449D                 push    0               ; hWnd
  19. .text:0040449F                 call    ds:MessageBoxA
  20. .text:004044A5                 mov     eax, [ebp+arg_8]
  21. .text:004044A8                 and     eax, 0FFFFh
  22. .text:004044AD                 movzx   ecx, ax
  23. .text:004044B0                 push    ecx             ; nResult
  24. .text:004044B1                 mov     edx, [ebp+hDlg]
  25. .text:004044B4                 push    edx             ; hDlg
  26. .text:004044B5                 call    ds:EndDialog
  27. .text:004044BB                 mov     eax, 1
  28. .text:004044C0                 jmp     short loc_404539
  29. .text:004044C2 ; -------------------------------
  30. .text:004044C2                 jmp     short loc_4044D8
  31. .text:004044C4 ; -------------------------------
  32. .text:004044C4 loc_4044C4:
  33. .text:004044C4                 push    0               ; uType
  34. .text:004044C6                 push    offset aEscapecloseP_2
  35. ; "EscapeClose Pro"
  36. .text:004044CB                 push    offset aIncorrectCode
  37. ; "Incorrect Code!"
  38. .text:004044D0                 push    0               ; hWnd
  39. .text:004044D2                 call    ds:MessageBoxA
Просто праздник какой-то. Выполняется обычное сравнение строк, на основании его результата принимается решение о правильной или неправильной регистрации. Запускаем программу под отладчиком и ставим точку останова по адресу 0040447B. После этого повторяем процесс регистрации и ждем момента, когда точка останова сработает. Смотрим на стек:

Адреса строк на стеке
Адреса строк на стеке

И что же мы видим? Перед выполнением сравнения на стеке находятся адреса двух строк, первая - введенный неправильный серийник, вторая - контрольная строка, то есть правильный серийник. Таким образом, для регистрационного имени "ManHunter / PCL" валидным серийным номером будет "13C6B55D04547A6A6FCB". Закрываем отладчик, запускаем программу в нормальном режиме и повторяем регистрацию с найденными данными:

Программа успешно зарегистрирована
Программа успешно зарегистрирована

Вот и все, цель достигнута. Спасибо разработчику за полезную утилиту. Как я понимаю, остальные его программы регистрируются примерно так же.

Поделиться ссылкой ВКонтакте
Просмотров: 1931 | Комментариев: 3

Внимание! Статья опубликована больше года назад, информация могла устареть!

Комментарии

Отзывы посетителей сайта о статье
xussr (11.05.2018 в 16:56):
Для русской версии!
xussr
"575BF73DFBBE01FAE05B"
ничего сложного
User-10 (11.05.2018 в 14:38):
Автор не такой уж и жадный для "односельчан" русская версия всего за 150 деревянных (2,5$ вместо 15 )) )
_http://www.sanapesoft.com/ru/escapeclose.htm#EscapeClose%20Pro
Но "кряка" подходит
xussr (10.05.2018 в 19:45):
xussr
"565AF03CFABE01FAE05B"
Буквально 30 секунд времени спасибо что не даёшь забыть ранее закрепленный материал!

Добавить комментарий

Заполните форму для добавления комментария
Имя*:
Текст комментария (не более 2000 символов)*:

*Все поля обязательны для заполнения.
Комментарии, содержащие рекламу, ненормативную лексику, оскорбления и т.п., а также флуд и сообщения не по теме, будут удаляться. Нарушителям может быть заблокирован доступ к сайту.
Это я :-)
Если программист в девять утра уже на работе, значит он там же и ночевал
Главная страница Web-мастеру и не только Образ мышления: Assembler Мои программы Software Темная сторона Силы Обзоры техники А еще я туда ем! Жизнь в оффлайне Всякая всячина
Карта сайта Ссылки Обратная связь Правила сайта Настройки сайта RSS-канал
Ограничение по возрасту 16+ Материалы, опубликованные на этом сайте, не рекомендуются к просмотру лицам в возрасте до 16 лет без присутствия взрослых.
Метки статей
.NET (27), AJAX (5), Assembler (350), COM (40), CSS (39), Exif (15), FASM (8), Firefox (7), HDD (17), Hello Teddy (9), HTML (48), iconBIT (4), JavaScript (68), MySQL (13), Nikon (19), PDF (9), PHP (119), Samsung (6), SEO (12), Sublime Text (9), TintonLife (4), UGREEN (4), Windows 7 (66), аккумуляторы (22), аксессуары (12), анализаторы файлов (8), архиваторы (5), аттракционы (7), безопасность (55), браузеры (16), бытовая техника (19), варенье (18), ВВЦ (9), ВДНХ (14), видео (20), Воробьевы горы (9), вторые блюда (120), выпечка (27), выставки (116), генератор ПСЧ (10), графика (118), десерты (31), Египет (8), заготовки на зиму (45), закуска (21), закуска к пиву (24), зарядные устройства (23), защита (15), зоопарки (10), игры (36), иконки (22), интерфейс (26), исследование защиты (306), каша (4), клавиатура (7), Коломенское (37), консоль (7), концерты (52), Кузьминки (4), куклы (27), ледяные скульптуры (6), мои программы (68), мониторы (6), музеи (72), мультимедиа (71), мясо (59), напитки (14), ноутбуки (8), обфускация (7), окна (69), оформление сайта (47), парки Москвы (7), песчаные скульптуры (13), плееры (10), подводная съемка (4), поздравления (127), полезные функции (39), прохождения (4), процессы (25), птица (20), путешествия (25), распаковка (22), реверсинг (51), рыба (34), салаты (18), сброс триала (4), сеть (36), система (177), Сокольники (8), соусы (14), супы (14), телефоны (8), Тунис (6), умный дом (12), файлы справки (6), фаст-фуд (18), фестиваль цветов (5), флешки (5), фото (23), хеши (16), числа (8), юмор (12), яйца (17), Яндекс (10)
Вам помог этот сайт?
Сказать спасибо! Поблагодарили 34,351 раз
<< 2024 - АПРЕЛЬ >>
Пн Вт Ср Чт Пт Сб Вс
1 2 3 4 5 6 7
8 9 10 11 12 13 14
15 16 17 18 19 20 21
22 23 24 25 26 27 28
29 30          
Международный день секретаря
Международный день солидарности молодежи
Всемирный день защиты лабораторных животных
Всемирная неделя иммунизации
Нашли на сайте орфографическую ошибку? Выделите ее мышкой и нажмите
Ctrl
+
Enter
Буду очень благодарен, если размеcтите мою кнопочку:
Личный блог ManHunter'а
Valid CSS Valid XHTML 1.0 Transitional Valid mobileOK Basic Valid RSS
Яндекс тИЦ: {YANDEX_TIC} Яндекс ИКС: 380
Сейчас я слушаю
---
Имя:

Сообщение:

Осталось символов: 200

   
-
Наверх
Powered by PCL's Speckled Band Engine 0.2 RC3
© ManHunter / PCL, 2008-2024
При использовании материалов ссылка на сайт обязательна
Время генерации: 0.1 сек. / MySQL: 2 (0.0061 сек.) / Память: 4.5 Mb
Наверх