Исследование защиты программы HttpMaster

HttpMaster - мощнейший инструмент для тестирования различных API, веб-сервисов, сайтов, приложений и т.п. С его помощью вы можете сформировать и отправить любое количество запросов с указанием POST/GET параметров, HTTP-заголовков, а также других опций. Полученные данные тут же можно проанализировать и затем использовать эту информацию для следующего запроса в цепочке. Больше не надо рисовать тестовые скрипты, а тем более (ужас-ужас!) тестировать приложения в браузере. На сайте есть облегченная бесплатная версия и платная со всеми наворотами. На мелочи размениваться не будем, если любить, то сразу королеву.

Забираем с офсайта свеженький дистрибутив, устанавливаем, смотрим что и как.


При первом запуске сразу вываливается уведомление, что триальный период закончился и надо его продлить или бежать в кассу. Блин, как он может закончиться, если я только сегодня установил эту программу? Ладно, по крайней мере у нас есть текст сообщения о неправильной регистрации. Программа написана на дотнете, стало быть в очередной раз нам потребуется dnSpy. Поиском по файлам определяем, что эта строчка содержится в файле HttpMaster.Texts.DLL. Ну логично, чо. Отправляем его в dnSpy, там поиском по строке выясняем, что индекс этой строки "invalidLicense". Возвращаемся к поиску по этому же файлу, но уже по строке индекса "invalidLicense", в анализаторе выясняем, что она используется в двух местах:


Нас интересует метод, который вызывается при нажатии кнопки "OK" в форме ввода регистрационных данных.


Чем мне все-таки нравится дотнет, так это тем, что в большинстве случаев при декомпиляции получается вполне себе человекопонятный исходник. По порядку обработки радиобаттонов, выходим на конструкцию RegistrationManager().InstallLicense. Клик по названию приводит нас к менеджеру регистрации и лицензирования, который обитает в файле HttpMaster.Engine.DLL. Если посмотреть его методы, то кроме очевидных методов для проверки триальных дней, наличия триальной лицензии, обновления старой лицензии и т.п. можно обнаружить интересный метод NewLicenseKeyExists().


Из реестра читаются некие сохраненные данные, при их отсутствии вываливаемся с кодом FALSE, иначе задействуется какое-то криптографическое колдунство над полученными данными, а потом по результатам проверки лицензии возвращается правильный или ложный ответ. Криптографию оставим тем, кому больше нечем заняться, открываем метод на редактирование.


Все его содержимое заменяем на "return true;" и компилируем сборку. Сохраняем модуль с внесенными изменениями. Запускаем программу, больше никаких уведомлений об истечении триального срока и никаких предложений зарегистрироваться не появляется. Цель достигнута. Единственный косяк, что при попытке открыть информацию о лицензии, вместо информации появляется сообщение об ошибке. Ну ничего, потЕрпите. Неча лазать туда, куда собака свой (х)вост не сувала. Убираем еще один полезный инструмент в набор web-мастера.

Комментарии

Добавить комментарий

Для вставки цитаты выделите текст и нажмите сюда

Имя*:

Текст комментария (не более 2000 символов)*:

*Все поля обязательны для заполнения.

Комментарии, содержащие рекламу, ненормативную лексику, оскорбления и т.п., а также флуд и сообщения не по теме, будут удаляться. Нарушителям может быть заблокирован доступ к сайту.