Фишинг серийников в Blumentals Screensaver Factory

При помощи программы Blumentals Screensaver Factory вы можете создавать красивые скринсейверы в виде слайдшоу из ваших фотографий. Саму "фабрику" можно без проблем найти в интернете, но речь сейчас не о ней, а о скринсейверах, которые сделаны с ее помощью. В Blumentals Screensaver Factory есть возможность создания коммерческих скринсейверов, защищенных серийным номером, и некоторые аффтары умудряются торговать подобными дешевками, на создание которых было затрачено всего несколько минут. Такие скринсейверы можно узнать по окну настроек:


В зависимости от использованной версии "фабрики" вкладок может быть больше или меньше, но общий стиль оформления остается неизменный.

Для работы нам понадобится бесплатный отладчик OllyDbg. Начальное знание Ассемблера, прямые руки и незамутненная голова - опции по умолчанию :) Термин "фишинг" больше относится к компьютерным правонарушениям, но вполне будет уместным и здесь. Мы будем "отлавливать" правильный серийный номер.

Итак, "ловись рыбка большая и маленькая". В свойствах экрана открываем настройки скринсейвера, нажимаем кнопочку Register... и вводим ваше имя и любые левые данные в качестве серийника:


Совершенно очевидно, что после нажатия кнопочки Ok мы получим сообщение об ошибке. Но нас интересует сам текст сообщения, он будет звучать как "Invalid registration key". Не закрывая окна настроек, запускаем отладчик и аттачимся к скринсейверу (меню File - Attach):


Теперь наша задача найти строку сообщения при неправильном серийнике и выяснить условие, при котором она появляется. Для этого переместим курсор в окно дампа и перейдем на начало секции кода (Ctrl+G, адрес 00401000). Затем поиском ищем строку "Invalid registration key" (Ctrl+B).


Строка успешно найдена. Ставим курсор на ее начало и ищем места, откуда есть ссылки на нее (Ctrl+R). Таких мест найдется два, нас интересует только первое.


Там находится интересный кусок кода. Для удобства я прокомментировал его ключевые места:Ставим точку останова (breakpoint) по адресу 004ECEAE, запускаем программу на выполнение (F9), переключаемся обратно в окно регистрации и повторяем попытку ввода этих же левых данных. Отладчик остановится на поставленном бряке. Внимательно смотрим что куда ссылается.


В регистр EDX записывается указатель на наш левый серийник, а следующей командой в регистр EAX из стека запишется указатель на строку:


Строка "4410FCA3" - это второй параметр функции сравнения, и это же нужный нам серийный номер. Записываем его куда-нибудь, закрываем отладчик (при этом закроется и скринсейвер). Снова открываем окно настроек скринсейвера, вводим имя и найденный серийник, получаем радостное сообщение, что "Registration key accepted". Таким образом находятся серийные номера для всех скринсейверов, созданных в Blumentals Screensaver Factory. Естественно, что адреса в памяти и серийные номера для каждого скринсейвера будут разные, здесь описан просто сам принцип. Также на практике мне пришлось столкнуться с демо-версиями скринсейверов, которые как бы регистрировались, но все равно показывали надоедливые наг-скрины. Но тут уже ничем не помочь, нужны только полные версии.

Как видите ничего сложного, весь процесс ловли серийников занял несколько минут :) Никаких изменений в файлы не вносилось, так что это не является взломом программ. И совершенно не обязательно платить за софт, а тем более за таки поделки!

Комментарии

Добавить комментарий

Для вставки цитаты выделите текст и нажмите сюда

Имя*:

Текст комментария (не более 2000 символов)*:

*Все поля обязательны для заполнения.

Комментарии, содержащие рекламу, ненормативную лексику, оскорбления и т.п., а также флуд и сообщения не по теме, будут удаляться. Нарушителям может быть заблокирован доступ к сайту.