Исследование защиты программы 1st JavaScript Editor

1st JavaScript Editor - редактор для начинающих и профессиональных web-разработчиков, поддерживающий синтаксис JavaScript, HTML, CSS, VBScript, PHP и ASP. Перечислять все его возможности я не буду, вы можете посмотреть их на офсайте, скажу только, что они весьма обширны. Без регистрации редактор работает три недели, после чего придется обратиться в ближайшую кассу. Или придется прочитать эту статью.

Забираем с сайта дистрибутив, устанавливаем, запускаем. В заголовке главного окна редактора появляется надпись "Unregistered" и счетчик оставшихся дней, это же написано в окне "О программе".


Файл накрыт протектором ASProtect, в этом легко убедиться визуальным осмотром по специфическим названиям секций или с помощью любого анализатора исполняемых файлов. Пока не будем доставать никакие распаковщики, сперва немного поэкспериментируем. Переведем системное время на несколько дней вперед, при этом триальный срок уменьшится, что логично. Откатим время назад и очистим реестр от мусорных ключей ASProtect, в которых записаны триальные маркеры. Счетчик сбросится до первоначальных дней. Это говорит о том, что триал реализован средствами API навесного протектора. Можно предположить, что в программе также используется регистрационная схема ASProtect.

Вот теперь достаем распаковщик DecomAS. Наиболее корректно он будет работать только на Windows XP, поэтому воспользуемся виртуальной машиной или отдельным компьютером, как у меня. Но перед распаковкой откройте настройки распаковщика. Надо поставить галочку "Emulate ASProtect API", остальное можно не менять. Что дает эта опция? При снятии протектора распаковщик модифицирует секцию импорта исполняемого файла таким образом, что все обращения к функциям API протектора будут перенаправлены на внешнюю DLL, тогда как в обычном режиме их обрабатывает сам протектор, самостоятельно разворачивая свою защитную DLL в памяти. К этим функциям относится проверка триальных дней, наличия и типа лицензии, регистрационного имени и тому подобное. Самодельная библиотека aspr_api.dll, которая идет в комплекте с DecomAS, содержит в себе все функции навесного протектора, но при этом они возвращают только нужные значения. Таким образом распакованная программа, во-первых, будет думать, что она все еще находится под защитой, а во-вторых, на все проверки всегда будет получать статус "зарегистрировано".


Теперь, собственно, сам процесс распаковки. Все прошло без ошибок, распакованный файл сохранен. ВАЖНО! Чтобы все работало, надо скопировать в папку с программой файл aspr_api.dll из комплекта DecomAS. Если хотите большей эстетики, то можете в настройках изменить имя библиотеки, например, на fJSE.dll, но в этом случае придется соответствующим образом переименовать и скопированный файл.


Запускаем распакованный файл. Надпись об отсутствии регистрации и триальные счетчики пропали, в окне "О программе" красуется надпись "Registered".


В меню "Help" есть пункт регистрации, давайте заглянем и туда. Открывается окно ввода серийного номера, но в строчке ввода сразу же написано, что программа зарегистрирована на профессиональную лицензию.


Цель достигнута, программа "зарегистрирована" и работает без каких-либо ограничений. При этом нам даже не пришлось ничего дополнительно ковырять вручную. Ну а вы на практике познакомились с еще одной полезной возможностью распаковщика DecomAS.

Комментарии

Добавить комментарий

Для вставки цитаты выделите текст и нажмите сюда

Имя*:

Текст комментария (не более 2000 символов)*:

*Все поля обязательны для заполнения.

Комментарии, содержащие рекламу, ненормативную лексику, оскорбления и т.п., а также флуд и сообщения не по теме, будут удаляться. Нарушителям может быть заблокирован доступ к сайту.