Исследование защиты программы MP3 Cutter

Обнаружил на просторах интернета вот такое чудо - MP3 Cutter. Как гласит пафосное описание на сайте, это типа такая крутая программа, которая может вырезать фрагменты из звуковых файлов, а также конвертировать музыку из одного формата в другой. Задумка хорошая, посмотрим на реализацию, тем более, что за это поделие аффтар требует денег.

Забираем с сайта дистрибутив. Размер великоват, это подозрительно. После установки мне стало интересно, что ж там занимает столько места. Оказалось, что в папке data находится файл coder.exe, который на поверку оказывается ни чем иным, как бесплатным мультимедийным конвертером FFmpeg. Теперь понятно, откуда такая "всеядность" программы. MP3 Cutter - это всего лишь обертка над FFmpeg, причем ни одного упоминания об использовании бесплатного компонента в описании основной программы я не нашел. Впрочем, в наше время это обычная практика среди тупых заднеприводных "программистов" - въезжать в рай на чужом горбу.

Возвращаемся к поделию. Беглый осмотр показывает, что программа написана на Visual Basic. Первым делом против таких программ я применяю замечательный инструмент - vbaStrCmp от команды RESURRECTiON. Он уже публиковался здесь на сайте в разделе исследований, заново выкладывать его не буду. Итак, сразу забрасываем в папку с программой модифицированную библиотеку msvbvm60.dll и перехватчик vbaStrCmp2.dll. Запускаем программу, пытаемся зарегистрировать любым серийником.


В логе vbaStrCmp выскочило несколько перехваченных функций сравнения строк. Вот этот листинг, точнее, только его значимая часть:

4 - StrComp function called from 0067BA5A
string1: FUCKSHAREWARE
string2: MCWD88888530130
compare: vbBinaryCompare (0)
return: string1 is greater than string2 (1)
-------------------------------------------------------
5 - StrComp function called from 0067BA5A
string1: FUCKSHAREWARE
string2: MCWD88887341658
compare: vbBinaryCompare (0)
return: string1 is greater than string2 (1)
-------------------------------------------------------
6 - StrComp function called from 0067BA5A
string1: FUCKSHAREWARE
string2: MCWD88883790019
compare: vbBinaryCompare (0)
return: string1 is greater than string2 (1)
-------------------------------------------------------
7 - StrComp function called from 0067BA5A
string1: FUCKSHAREWARE
string2: MCWD66688530130
compare: vbBinaryCompare (0)
return: string1 is greater than string2 (1)
-------------------------------------------------------
8 - StrComp function called from 0067BA5A
string1: FUCKSHAREWARE
string2: MCWD66687341658
compare: vbBinaryCompare (0)
return: string1 is greater than string2 (1)
-------------------------------------------------------
9 - StrComp function called from 0067BA5A
string1: FUCKSHAREWARE
string2: MCWD66683790019
compare: vbBinaryCompare (0)
return: string1 is greater than string2 (1)

Жесть в чистом виде. Введенный левый серийник поочередно сравнивается с шестью строками. Если попытаться повторить регистрацию с любым другим серийником, то строки сравнения останутся неизменными. Что это значит? Это значит, что в программе сразу же зашиты несколько правильных серийных номеров. Берем любой из них и повторяем регистрацию.


После благодарности перезапускаем программу. Все надписи о незарегистрированности пропали, значит серийник подошел. Теперь можно удалить перехватчик и программа будет работать без ограничений.


Что ж, назвать это защитой не поворачивается язык. Но чего еще можно было ожидать от аффтара, который использует FFmpeg, присваивая все заслуги себе? Таких "героев" надо наказывать самым тщательным образом.

Комментарии

Добавить комментарий

Для вставки цитаты выделите текст и нажмите сюда

Имя*:

Текст комментария (не более 2000 символов)*:

*Все поля обязательны для заполнения.

Комментарии, содержащие рекламу, ненормативную лексику, оскорбления и т.п., а также флуд и сообщения не по теме, будут удаляться. Нарушителям может быть заблокирован доступ к сайту.