Исследование защиты программы GPS Location Remover For Photos

Я думал, что уже всякой бесполезной хрени в жизни насмотрелся, а тут вот оно чо, Михалыч. Шароварное поделие GPS Location Remover For Photos, как можно догадаться из названия, предназначено для удаления геотегов из EXIF-секции фотографий. Типа это сохранит вашу приватность при размещении фотографий в соцсетях, а злобные враги не смогут узнать, где было сделано фото. То, что обычно фотографии сопровождаются всякими чекинами и камментами "Зоцените мы с посонами тусим в кабаке на Пушкенской", это в расчет не берется. Это не говоря уже о том, что кроме геотегов в EXIF остается много интересной информации. В который раз убеждаюсь в истинности пословицы "Без лоха жизнь плоха", и что абсолютно бесполезный продукт тоже можно пытаться продать.

Начинаем с загрузки дистрибутива. После установки и запуска наблюдаем полный комплект триальных надписей. Судя по структуре каталогов установленной программы, в ней используются языковые файлы. Логично предположить, что все текстовые строчки хранятся именно там. Откроем, к примеру, файл english.xml. Там легко обнаружатся строки, относящиеся к триальному режиму работы:

<Text.NotLicensed Text="Not Licensed"/>
<Text.TrialVersion Text="Trial Version"/>
<Text.YouAreUsingTheTrialVersion Text="You are using the 15-day trial version."/>

На самом деле их там гораздо больше, но нам хватит и этого. Переходим к исполняемому файлу. Он ничем не упакован. Размер большой, дизассемблеру потребуется немало времени для анализа, так что не будем с этим медлить. Параллельно поищем строчки из языкового файла, причем искать надо по названию XML-тега, а не по самому тексту:


Посмотрим, где и как эта строчка используется. Из-за юникода текст по перекрестным ссылкам в дизассемблере не виден, но виден в HiEW.Проверим адрес указателя, на основании которого выполняется проверка и срабатывает условный переход.


На указатель есть три ссылки. Одну мы уже видели, осталось посмотреть остальные.Здесь условных переходов нет, очень похоже на инициализацию указателя. Последний кусочек кода:Приступаем к хирургии. Поскольку в программе нет кода инициализации, явно записывающего ноль или не-ноль в DWORD, отвечающий за регистрацию, придется патчить условные переходы. Их всего два, по адресу 00AED36B и 00AF01ED, заменяем каждый на безусловный. Почему опять патч, а не серийник? Регистрация программы проверяется на сервере, без интернета вы даже не сможете ввести серийник. Кроме того, при каждой проверке обновления, регистрационный ключ также сливается на сервер. Поэтому, на мой взгляд, для программ с подобной схемой регистрации/активации предпочтительнее патч. Сохраняем изменения, запускаем.


Все триальные надписи пропали, перевод времени на месяц вперед на работоспособности тоже никак не сказывается. Цель достигнута. Мне кажется, что половина усилий аффтара ушла на онлайн-активацию и прочие навороты в регистрации. А на выходе все равно получился бесполезный многомегабайтный монстр.

Комментарии

Добавить комментарий

Для вставки цитаты выделите текст и нажмите сюда

Имя*:

Текст комментария (не более 2000 символов)*:

*Все поля обязательны для заполнения.

Комментарии, содержащие рекламу, ненормативную лексику, оскорбления и т.п., а также флуд и сообщения не по теме, будут удаляться. Нарушителям может быть заблокирован доступ к сайту.