Исследование защиты программы Detwinner

Программа Detwinner предназначена для поиска и удаления дубликатов файлов или похожих изображений на компьютере. Дубликаты определяются по стопроцентному совпадению содержимого, а изображения группируются по похожести. Найденные дубли можно сразу же удалить. Незарегистрированная версия позволяет обработать только 1000 файлов за один проход, что, естественно, очень мало. И хоть цена регистрации невелика, попробуем обойтись совсем без нее.

Скачиваем дистрибутив, устанавливаем. При установке можно выбрать портативный вариант, это и надо сделать. В заголовке и строке состояния программы присутствуют надписи, что она не зарегистрирована. Теперь попробуем что-нибудь найти. Тут же получим уведомление, что обработано будет не более 1000 файлов. Что ж, признаков триальности для поиска достаточно, переходим к исследованию.


Исполняемый файл ничем не упакован, отправляем его в дизассемблер. Когда тот закончит свою работу, поищем в листинге что-нибудь, относящееся к сообщениям о регистрации или триальности. Обычно первым делом я использую поиск по строке "unregistered". Вот что у меня нашлось:Ну все правильно, программа мультиязычная, строки загружаются не напрямую, а по их условным индексам. По всей видимости это строка в окне "О программе". Значит есть смысл поискать где-нибудь рядом строку о том, что программа зарегистрирована. Прокрутив пару экранов вверх, видим следующее:Вот это то, что нам надо. Выполняется проверка, по ее результатам в окно "О программе" выводится имя, на кого она зарегистрирована или же сообщение, что надо бы выложить свои кровные денежки. Касса пока подождет, посмотрим на функцию проверки по адресу 00458A30. Она достаточно объемная, но с первого же взгляда видна работа с base64-закодированными данными, какие-то циклические вычисления, математические операции с константами и все такое прочее. Это и есть функция проверки серийного номера, которая должна вернуть AL!=0 при наличии корректной регистрации. Нам на помощь приходит классический трехбайтный патч в начало функции проверки MOV AL,1 и RET. Сохраняем изменения, запускаем.


В окне исчезли все надписи о резарегистрированности, в окне "О программе" написано, что программа зарегистрирована, но вместо регистрационных данных пустое место. В принципе, можно оставить и так. А можно сделать еще красивее. В папке settings внутри папки с установленной программой находится файл с настройками settings.ini.


Если открыть этот файл на редактирование, то один из параметров в нем будет называться UserName. Это и есть регистрационное имя, которое должно отображаться в окне "О программе". Вписываем туда нужное значение и сохраняем изменения.


Вот теперь полный порядок. Ну и самое главное, осталось проверить функционал программы. Никаких сообщений об ограничении больше не выводится, самого ограничения тоже нет, программа обрабатывает все файлы без исключения. Цель достигнута.

Комментарии

Добавить комментарий

Для вставки цитаты выделите текст и нажмите сюда

Имя*:

Текст комментария (не более 2000 символов)*:

*Все поля обязательны для заполнения.

Комментарии, содержащие рекламу, ненормативную лексику, оскорбления и т.п., а также флуд и сообщения не по теме, будут удаляться. Нарушителям может быть заблокирован доступ к сайту.