Blog. Just Blog

Исследование защиты программ Absolute Software

Версия для печати Добавить в Избранное Отправить на E-Mail 23.04.2009 | Категория: Темная сторона Силы | Автор: ManHunter
Софтовая компания Absolute Software делает программы, нацеленные на обработку мультимедийных файлов. Среди унылых стопицотдесятых реинкарнаций всяких конвертеров проскакивают неплохие решения, например Amazon DVD Shrinker, которым я частенько пользуюсь.

Скриншот программы Absolute Video to Audio Converter
Скриншот программы Absolute Video to Audio Converter

Защита во всех программах однотипная, так что достаточно разобрать ее на примере одной из их программ. Пусть это будет Absolute Video to Audio Converter, программа для извлечения звуковых дорожек из видеофайлов. Пользовался несколько раз, впечатления хорошие. Для исследования нам конечно понадобится дистрибутив программы и отладчик. Правильные регистрационные данные мы будем находить уже известным способом "ловись рыбка большая и маленькая", то есть фишингом.

Устанавливаем и запускаем программу, вводим левые регистрационные данные. Программа вполне ожидаемо соглашается с нами, что данные действительно левые. Поищем нехорошую строчку в теле файла.

Строка найдена
Строка найдена

Теперь найдем и посмотрим код, который на нее ссылается. Он понятен даже без моих комментариев, в дизассемблере имена библиотечных функций говорят сами за себя:
Code (Assembler) : Убрать нумерацию
  1. ...
  2. CODE:004D9B0C                 lea     edx, [ebp+var_4]
  3. CODE:004D9B0F                 mov     eax, [ebx+314h]
  4. ; Прочитать в память введенные имя и серийный номер
  5. CODE:004D9B15                 call    @Controls@TControl@GetText$qqrv
  6. CODE:004D9B1A                 lea     edx, [ebp+var_8]
  7. CODE:004D9B1D                 mov     eax, [ebx+318h]
  8. CODE:004D9B23                 call    @Controls@TControl@GetText$qqrv
  9. CODE:004D9B28                 mov     eax, ds:off_4E5BB0
  10. CODE:004D9B2D                 mov     eax, [eax]
  11. ; В регистрах ECX и EDX содержатся указатели на имя и введенный серийник
  12. CODE:004D9B2F                 mov     ecx, [ebp+var_8]
  13. CODE:004D9B32                 mov     edx, [ebp+var_4]
  14. ; Интересующая нас процедура проверки серийного номера
  15. CODE:004D9B35                 call    sub_4E1A34
  16. ; Если процедура вернула AL=0, то серийный номер введен неправильно
  17. CODE:004D9B3A                 test    al, al
  18. CODE:004D9B3C                 jz      short loc_4D9B6E
  19. ; Регистрация успешна, записать куда-то в реестр имя и серийник,
  20. ; поблагодарить за покупку, но это для нас уже интереса не представляет
  21. CODE:004D9B3E                 mov     eax, ds:off_4E5BB0
  22. CODE:004D9B43                 mov     eax, [eax]
  23. CODE:004D9B45                 mov     edx, [ebp+var_4]
  24. CODE:004D9B48                 call    sub_4E1BC4
  25. CODE:004D9B4D                 push    40h             ; uType
  26.                               ; "Congratulations!"
  27. CODE:004D9B4F                 mov     ecx, offset aCongratulation
  28.                               ; "Register successfully!  Thank you for y"...
  29. CODE:004D9B54                 mov     edx, offset aRegisterSucces
  30. CODE:004D9B59                 mov     eax, ds:off_4E5E40
  31. CODE:004D9B5E                 mov     eax, [eax]      ; int
  32. CODE:004D9B60                 call    @Forms@TApplication@MessageBox$qqrpxct1i
  33. CODE:004D9B65                 mov     eax, ebx
  34. CODE:004D9B67                 call    @Forms@TCustomForm@Close$qqrv
  35. CODE:004D9B6C                 jmp     short loc_4D9B86
  36. CODE:004D9B6E ; ---------------------------------------------------------
  37. CODE:004D9B6E loc_4D9B6E:
  38. ; Сюда мы попадем в случае неудачной регистрации
  39. CODE:004D9B6E                 push    40h             ; uType
  40. CODE:004D9B70                 mov     ecx, offset aSorry ; "Sorry"
  41.                               ; "Invalid user name or registration code!"
  42. CODE:004D9B75                 mov     edx, offset aInvalidUserNam
  43. CODE:004D9B7A                 mov     eax, ds:off_4E5E40
  44. CODE:004D9B7F                 mov     eax, [eax]      ; int
  45. CODE:004D9B81                 call    @Forms@TApplication@MessageBox$qqrpxct1i
  46. CODE:004D9B86 loc_4D9B86:
  47. CODE:004D9B86                 xor     eax, eax
  48. CODE:004D9B88                 pop     edx
  49. CODE:004D9B89                 pop     ecx
  50. ...
То есть процедура проверки серийного номера должна вернуть в регистре AL единицу в случае успешной регистрации и ноль если введенные данные ошибочные. Теперь посмотрим саму процедуру проверки. Ее можно просто пропатчить, чтобы она всегда возвращала 1, но тогда теряется весь интерес к исследованию. Пройдем по ней отладчиком в пошаговом режиме.
Code (Assembler) : Убрать нумерацию
  1. ; Процедура проверки серийного номера. В принципе, можно пропатчить первые
  2. ; команды на MOV AL,1 - RET, но это как-то неспортивно :)
  3. CODE:004E1A34                 push    ebp
  4. CODE:004E1A35                 mov     ebp, esp
  5. CODE:004E1A37                 add     esp, 0FFFFFFE4h
  6. CODE:004E1A3A                 push    ebx
  7. CODE:004E1A3B                 xor     ebx, ebx
  8. CODE:004E1A3D                 mov     [ebp+var_C], ebx
  9. CODE:004E1A40                 mov     [ebp+var_8], ecx
  10. CODE:004E1A43                 mov     [ebp+var_4], edx
  11. CODE:004E1A46                 mov     eax, [ebp+var_4]
  12. CODE:004E1A49                 call    @System@@LStrAddRef$qqrpv
  13. CODE:004E1A4E                 mov     eax, [ebp+var_8]
  14. CODE:004E1A51                 call    @System@@LStrAddRef$qqrpv
  15. CODE:004E1A56                 lea     eax, [ebp+var_14]
  16. CODE:004E1A59                 mov     edx, off_4D6428
  17. CODE:004E1A5F                 call    unknown_libname_93
  18. CODE:004E1A64                 lea     eax, [ebp+var_1C]
  19. CODE:004E1A67                 mov     edx, off_4D6428
  20. CODE:004E1A6D                 call    unknown_libname_93
  21. CODE:004E1A72                 xor     eax, eax
  22. ; Тут начинаются всякие шаманские танцы по превращению имени в правильный
  23. ; серийный номер...
  24. CODE:004E1A74                 push    ebp
  25. CODE:004E1A75                 push    offset loc_4E1AF6
  26. CODE:004E1A7A                 push    dword ptr fs:[eax]
  27. CODE:004E1A7D                 mov     fs:[eax], esp
  28. CODE:004E1A80                 xor     ebx, ebx
  29. CODE:004E1A82                 lea     edx, [ebp+var_14]
  30. CODE:004E1A85                 mov     eax, ds:off_4E5A30
  31. CODE:004E1A8A                 call    sub_4D6AB8
  32. CODE:004E1A8F                 lea     edx, [ebp+var_1C]
  33. CODE:004E1A92                 mov     eax, ds:off_4E5A34
  34. CODE:004E1A97                 call    sub_4D6AB8
  35. CODE:004E1A9C                 lea     eax, [ebp+var_4]
  36. CODE:004E1A9F                 push    eax
  37. CODE:004E1AA0                 lea     ecx, [ebp+var_1C]
  38. CODE:004E1AA3                 lea     edx, [ebp+var_14]
  39. CODE:004E1AA6                 mov     eax, [ebp+var_4]
  40. CODE:004E1AA9                 call    sub_4D8EA4
  41. CODE:004E1AAE                 lea     edx, [ebp+var_C]
  42. CODE:004E1AB1                 mov     eax, [ebp+var_4]
  43. CODE:004E1AB4                 call    sub_4D6690
  44. ; ... и заканчивается вся эта движуха банальным сравнением правильного
  45. ; серийного номера и введенного нами. Регистр EAX указывает на введенные
  46. ; данные, EDX указывает на правильный серийный номер для введенного имени
  47. CODE:004E1AB9                 mov     eax, [ebp+var_8]
  48. CODE:004E1ABC                 mov     edx, [ebp+var_C]
  49. ; Вызвать функцию сравнения двух строк
  50. CODE:004E1ABF                 call    @System@@LStrCmp$qqrv
  51. CODE:004E1AC4                 jnz     short loc_4E1AC8
  52. CODE:004E1AC6                 mov     bl, 1
  53. CODE:004E1AC8 loc_4E1AC8:
  54. CODE:004E1AC8                 xor     eax, eax
  55. CODE:004E1ACA                 pop     edx
  56. CODE:004E1ACB                 pop     ecx
  57. ...
Содержимое регистров перед сравнением никаких сомнений вызывать не должно:

Правильный серийный номер
Правильный серийный номер

Заковыристая строка, обведенная красной рамкой, - это и есть правильный серийный номер для введенного имени. Сохраним его куда-нибудь и повторим регистрацию, но теперь уже с найденным серийником.

Программа успешно зарегистрирована
Программа успешно зарегистрирована

Программа примет новый серийник и поздравит нас с успешной регистрацией. Теперь очень желательно перезапустить программу и проверить функционал, но и тут тоже никаких сюрпризов не будет. Значит все сделано правильно. Таким же способом находятся регистрационные данные для других программ этого разработчика.

Поделиться ссылкой ВКонтакте
Просмотров: 6572 | Комментариев: 6

Внимание! Статья опубликована больше года назад, информация могла устареть!

Комментарии

Отзывы посетителей сайта о статье
Alex 18 (08.07.2018 в 07:06):
ManHunter программа Amazon DVD Shrinker на ввод регистрационных данных никак не реагирует. Как выйти на Call проверки регистрации Заранее благодарен за ответ.
irokkezz (21.09.2011 в 22:35):
Свой вопрос снимаю.
Лучше пропатчить функцию, отвечающую за считывание регистрационных данных из реестра по адресу 004e1844, тогда рег. данные вообще вводить не нужно.
irokkezz (21.09.2011 в 13:39):
Доброго времени суток, ManHunter!
С фишингом потренировался, получилось, спасибо.
А вот пропатчивание функции проверки серийника по адресу 004E1A34 почему то не проходит, признаки триальности остаются.
harut (23.04.2009 в 13:46):
!
виртуоз.
спасибо за прекрасный и содержательный блог.
ManHunter (22.04.2009 в 10:02):
Конечно видеофайлов. Поправил, спасибо.
Gorba (22.04.2009 в 09:57):
"программа для извлечения звуковых дорожек из аудиофайлов" - Наверное из видеофайлов?

Добавить комментарий

Заполните форму для добавления комментария
Имя*:
Текст комментария (не более 2000 символов)*:

*Все поля обязательны для заполнения.
Комментарии, содержащие рекламу, ненормативную лексику, оскорбления и т.п., а также флуд и сообщения не по теме, будут удаляться. Нарушителям может быть заблокирован доступ к сайту.
Это я :-)
Если программист в девять утра уже на работе, значит он там же и ночевал
Главная страница Web-мастеру и не только Образ мышления: Assembler Мои программы Software Темная сторона Силы Обзоры техники А еще я туда ем! Жизнь в оффлайне Всякая всячина
Карта сайта Ссылки Обратная связь Правила сайта Настройки сайта RSS-канал
Ограничение по возрасту 16+ Материалы, опубликованные на этом сайте, не рекомендуются к просмотру лицам в возрасте до 16 лет без присутствия взрослых.
Метки статей
.NET (32), AJAX (5), Assembler (372), COM (42), CSS (44), Exif (15), FASM (8), Firefox (7), HDD (17), Hello Teddy (9), HTML (53), iconBIT (4), JavaScript (76), MySQL (13), Nikon (19), PDF (10), PHP (122), Samsung (6), SEO (12), Sublime Text (9), TintonLife (4), UGREEN (4), Windows 7 (67), аккумуляторы (23), аксессуары (12), анализаторы файлов (8), архиваторы (6), аттракционы (7), безопасность (55), браузеры (16), бытовая техника (20), варенье (19), ВВЦ (9), ВДНХ (14), видео (20), Воробьевы горы (9), вторые блюда (126), выпечка (30), выставки (120), генератор ПСЧ (10), графика (122), десерты (31), Египет (9), заготовки на зиму (47), закуска (22), закуска к пиву (25), зарядные устройства (24), защита (15), зоопарки (10), игры (36), иконки (22), интерфейс (26), исследование защиты (322), каша (4), клавиатура (7), Коломенское (37), консоль (7), концерты (52), Кузьминки (4), куклы (27), ледяные скульптуры (6), мои программы (69), мониторы (6), музеи (78), мультимедиа (82), мясо (62), напитки (14), ноутбуки (8), обфускация (7), окна (71), оформление сайта (51), парки Москвы (7), песчаные скульптуры (13), плееры (10), подводная съемка (4), поздравления (131), полезные функции (42), прохождения (4), процессы (25), птица (22), путешествия (26), распаковка (22), реверсинг (52), регулярные выражения (5), рыба (35), салаты (19), сброс триала (4), сеть (37), система (179), Сокольники (8), соусы (16), супы (14), телефоны (10), Тунис (6), умный дом (14), файлы справки (6), фаст-фуд (18), фестиваль цветов (5), флешки (5), фото (23), хеши (17), числа (8), юмор (12), яйца (19), Яндекс (11)
Вам помог этот сайт?
Сказать спасибо! Поблагодарили 35,699 раз
<< 2024 - ДЕКАБРЬ >>
Пн Вт Ср Чт Пт Сб Вс
            1
2 3 4 5 6 7 8
9 10 11 12 13 14 15
16 17 18 19 20 21 22
23 24 25 26 27 28 29
30 31          
День памяти крымчаков и евреев Крыма – жертв нацизма
Международный день танго
Нашли на сайте орфографическую ошибку? Выделите ее мышкой и нажмите
Ctrl
+
Enter
Буду очень благодарен, если размеcтите мою кнопочку:
Личный блог ManHunter'а
Valid CSS Valid XHTML 1.0 Transitional Valid mobileOK Basic Valid RSS
Яндекс тИЦ: {YANDEX_TIC} Яндекс ИКС: 360
Сейчас я слушаю
---
Имя:

Сообщение:

Осталось символов: 200

   
-
Наверх
Powered by PCL's Speckled Band Engine 0.2 RC3
© ManHunter / PCL, 2008-2024
При использовании материалов ссылка на сайт обязательна
Время генерации: 0.07 сек. / MySQL: 2 (0.006 сек.) / Память: 4.5 Mb
Наверх