UnWrapper Helper 1.1

UnWrapper Helper - это вспомогательная программа для автоматического восстановления секции кода в исполняемом файле из дампа или напрямую из памяти запущенного процесса. Восстановление заключается в копировании первой найденной секции кода в исходный файл. Это помогает в исследовании различных защит, основанных на враппере, когда секция кода дочернего файла зашифрована или иным образом модифицирована, и расшифровывается в памяти при запуске. Также UnWrapper Helper помогает анализировать изменения, внесенные в код работающего процесса различными сторонними программами: трейнерами для игр, лоадерами, инжекторами и т.п., или же самим процессом (динамическая расшифровка, метаморфный код). В результате работы UnWrapper Helper на диске создается копия исходного файла, но с уже внесенными изменениями в секции кода. Обратите внимание, что UnWrapper Helper не работает с упакованными файлами, так как физический размер секции кода в исходном файле на диске должен соответствовать размеру секции кода в памяти запущенного процесса или в дампе. UnWrapper Helper также НЕ является взломщиком защит, а только автоматизирует трудоемкие ручные действия.

Читать статью целиком »

Исследование защиты программы Advanced Gomoku

Игрушка Advanced Gomoku - это по сути те же самые "крестики-нолики", в которые, наверное, играл каждый. Игрушка достаточно старая, и из-за особенности ее защиты получается, что она работает только на системах Windows XP. Это значит, что даже если кто-то потратил деньги на ее приобретение, то он не сможет в нее играть после обновления своей операционной системы. Справедливо? Нет. В соответствии с действующем законодательством мы имеем полное право внести изменения в программу, чтобы она могла продолжать работать на новой системе.

Читать статью целиком »

Исследование защиты программы Feed The Snake

Давно не исследовал никаких игрушек, видимо пришло время. Как раз выходные, можно немного расслабиться и поиграть в классическую "Змейку", или, по версии разработчика, "Feed The Snake". Принцип игры простой. При помощи стрелочек на клавиатуре нужно задавать направление движения змейке на игровом поле, подбирая съедобные ягоды и фрукты, а также всякие призовые карточки. В этом варианте игры добавлены еще и несъедобные элементы: острый перец, мухоморы и кактусы. По мере насыщения змейка вырастает в длину. Ограничений по времени игры вроде бы нет, но часть игровых опций становятся доступными только после регистрации. Сейчас мы будем это исправлять.

Читать статью целиком »

Исследование защиты игр Reflexive Arcade

Еще несколько лет назад компания Reflexive Arcade являлась одним из крупнейших мировых дистрибьюторов компьютерных игр. У нее был свой сервер с дистрибутивами более 1500 оригинальных игр и сайт с описаниями каждой игры. Теперь они окончательно сдулись, зачистили сайт и передали все свои активы Amazon. Несмотря на это, на некоторых серверах и на торрентах еще можно встретить как оригинальные дистрибутивы от Reflexive, так и продукты ее дочерних подразделений. Разница только в логотипе, который появляется при начале установки. Но речь сейчас не о кризисе компаний, а об оригинальной защите своих игр, разработанной Reflexive Arcade. Да, я прекрасно знаю, что к ней уже создано множество кейгенов, патчей, расшифровщиков и прочих ломалок, но мне надо обкатать в боевых условиях мой новый инструментарий UnWrapper Helper, и эта защита в качестве примера подойдет как нельзя лучше.

Читать статью целиком »

Игра "Пятнашки"

Эта игра - "привет из прошлого", так как она была написана мной на 16-битном Ассемблере в далеком 2001 году. Тогда я с удовольствием программировал под DOS, оптимизация кода и экономия отдельных байтов были нормальным явлением, а программисты не разбрасывались мегабайтами направо и налево. В результате получилась полноценная игрушка размером всего 636 байт. Ну а правила игры в "Пятнашки" объяснять не надо, их знают все. Все начальные комбинации в игре получаются путем случайного перемещения фишек из собранного положения, поэтому все они гарантированно имеют решение. Кстати, игра без проблем запускается и работает даже на Windows 7 x86.

Читать статью целиком »