Исследование защиты программы PDF Reducer

PDF Reducer - очень полезная, хоть и специфическая программа. Она позволяет оптимизировать PDF-файлы, заметно сокращая их размер. Оптимизация выполняется за счет пережатия встроенных картинок, удаления ненужной информации, неиспользуемых встроенных объектов и т.п. В бесплатной редакции программы ограничен функционал, постоянно вылазит окно с напоминанием о регистрации, а профессиональная версия без лицензионного ключа даже не запустится. Что ж, попробуем со всем этим разобраться.


Забираем с офсайта дистрибутив, устанавливаем, смотрим. Сама программа, как и все ее компоненты, написана на дотнете, значит и набор инструментов для ее ковыряния нам надо подобрать соответствующий.


Сперва пройдемся по исполняемому файлу программой de4dot. Во-первых, так мы узнаем, была ли чем-то накрыта программа, во-вторых, с большой долей вероятности сразу же получим чистенький файл для дальнейших исследований. И действительно, на файл был накручен обфускатор, который de4dot успешно нейтрализовал. На всякий случай убеждаемся в работоспособности очищенного файла и переходим к следующему шагу исследований. На ввод неправильных регистрационных данных программа реагирует следующим сообщением:


Отлично, теперь у нас есть все данные для работы: чистый исполняемый файл и строка сообщения о неправильной регистрации. Запускаем следующий инструмент - свеженькую версию dnSpy 4.0.0.


Что мы имеем? функция проверяет входное значение, по его результатам выдает сообщение о неправильной регистрации. Посмотрим, где и при каких условиях используется функция регистрации.


Раскручивая последовательность вызовов мы придем к методу frmMain_Activated:


Тут надо просто посмотреть, какими значениями инициализируются переменные, и какие действия на их основании выполняются. Как видим, при значении 1 просто выполняется возврат из функции проверки, при прочих значениях открывается диалог регистрации. Подкорректируем метод, чтобы сразу было правильное значение.


Как мы знаем, при значении num=1 сразу выполняется возврат из проверки, вот и внесем нужные изменения:


Сохраняем изменения. Теперь при запуске никаких регистраций не требуется, программа работает в профессиональном режиме без ограничений.


Файлы открываются, оптимизируются и сохраняются без проблем, перевод времени на пару месяцев вперед также не отразился на работоспособности программы. Цель достигнута.

Комментарии

Добавить комментарий

Для вставки цитаты выделите текст и нажмите сюда

Имя*:

Текст комментария (не более 2000 символов)*:

*Все поля обязательны для заполнения.

Комментарии, содержащие рекламу, ненормативную лексику, оскорбления и т.п., а также флуд и сообщения не по теме, будут удаляться. Нарушителям может быть заблокирован доступ к сайту.