Исследование защиты программы CDMenuPro

CDMenuPro - очень мощная программа для создания профессиональных меню автозапуска для компакт-дисков. CDMenuPro очень проста в работе, но при этом имеет множество инструментов для кастомизации создаваемого меню. Но кроме кучи достоинств у нее есть один большой недостаток: программа требует денег. В бесплатном режиме создаваемые менюшки портятся всякими надписями и есть ограничения по функционалу. Автор очень переживает за пользователей, которые пользуются опасным варезом из этих ваших интернетов, поэтому будем делать свой безопасный варез.

Забираем с офсайта дистрибутив последней версии, устанавливаем, запускаем. Исполняемый файл ничем не накрыт и не упакован, что с ним надо сделать при помощи дизассемблера вы уже должны знать без напоминаний. А пока посмотрим, за что можно зацепиться.


В незарегистрированной версии кроме всяких триальных окон есть очень приметная строка. Это текст "Unregistered" в окне "О программе". Давайте поищем ее. Программа мультиязычная, все языковые данные хранятся в динамических библиотеках. Интересующий нас английский язык находится в файле cdm_english.dll. Откроем его в редакторе ресурсов и поищем нужную строчку.


Строка найдена. Но кроме нее рядышком находятся еще два типа лицензий, а именно "бизнес" и "персональная". Забегая вперед скажу, что персональная версия имеет некоторые ограничения по функционалу, поэтому нас интересует только максимальная Business License. Мы знаем ее индекс 2102, или он же 836h в шестнадцатеричной системе счисления. Поищем это значение в листинге. С первого же захода обнаружится следующий код:Первая функция проверки, отвечающая за наличие регистрации, выглядит как-то странно:По сути это просто переходник. Открываем функцию sub_4B5870, на которую этот переходник ссылается. Целиком ее текст приводить не буду, там ничего интересного для исследования нет. Зато если посмотреть на другие перекрестные ссылки, которые ведут на эту функцию, то обнаружится много любопытного. Это манипуляции с меню, открытие триальных окон и всякое такое. И все это нехорошее выполняется при возврате из функции EAX=0. Значит просто возьмем и поможем ей возвращать правильное число. MOV EAX,1 и RET по адресу 004B5870 решают первую половину задачи.

Переходим ко второй части Марлезонского балета. Вторая функция проверки элементарная:Точно так же вкрячиваем в ее начало пару команд MOV EAX,1 и RET, сохраняем изменения, запускаем.


Вот и все, теперь у нас есть полностью зарегистрированная и активированная программа с максимальной лицензией. Никаких надоедливых окон, никаких ненужных надписей. Проверяем функционал, заявленный только в бизнес-версии, он тоже доступен и работает как надо.


В меню "Unlock Software" можно даже ввести свое имя и любой регистрационный код, тогда программа поблагодарит за успешную активацию и сохранит введенные данные. Цель достигнута, спасибо автору за полезную программу и за трогательную заботу о пользователях.

Комментарии

Добавить комментарий

Для вставки цитаты выделите текст и нажмите сюда

Имя*:

Текст комментария (не более 2000 символов)*:

*Все поля обязательны для заполнения.

Комментарии, содержащие рекламу, ненормативную лексику, оскорбления и т.п., а также флуд и сообщения не по теме, будут удаляться. Нарушителям может быть заблокирован доступ к сайту.