Исследование защиты программы Disk Size Manager

Программа Disk Size Manager предназначена для ответа на вопрос: куда делось место на диске? Она показывает в виде диаграммы какие файлы и в каких папках занимают больше всего места. Проблема нехватки дискового пространства возникает регулярно, поэтому триальный срок в 30 дней надо устранить.

Забираем с офсайта дистрибутив, устаналиваем, смотрим. Главный исполняемый файл накрыт протектором ASProtect. Снять его можно при помощи утилиты DecomAS от PE_kill, но делать это мне пришлось на ноутбуке с Windows XP, так как на других системах на выходе получался нерабочий файл.


Проверяем файл, убеждаемся в его работоспособности и отправляем на разбор в дизассемблер. Параллельно уточним, на какие признаки триальности можно ориентироваться при анализе защиты.


Хорошая зацепка - счетчик оставшихся дней в окне "О программе". Он точно появляется, если программа не зарегистрирована. Но тут нас ждет разочарование. Код для формирования этого сообщения в программе есть, но вот ссылок на эту процедуру нет. Поиском по строке "trial" обнаруживается еще одно характерное место:Если посмотреть значение dword_5BA378 в распакованном файле, то там обнаружится число 1Eh, то есть 30 в десятичной системе счисления. Это соответствует начальному значению счетчика дней. В принципе, можно поискать место, где это значение инициализируется или меняется и сделать вечный триал. Решение хорошее, но оставим его на потом и посмотрим на вторую проверку. Она выполняется в том случае, если счетчик дней дошел до нулевой отметки. Чтобы сообщение об окончании триального срока не появилось, по адресу, на который указывает переменная dword_5BA384, должна быть какая-то непустая строка. После снятия навесного протектора там, естественно, ничего не появится. Заменим нулевое значение на адрес строки, которая гарантированно есть в программе, да хотя бы адрес той же строки об окончании триального срока, то есть на 005A9D38. Не забываем про обратный порядок байт в DWORD. Запускаем программу, открываем окно "О программе", наблюдаем там вместо счетчика дней надпись об окончании триального срока, что и ожидалось. Теперь эта строка является регистрационным именем. Осталось заменить текст строки об окончании триала на желаемое регистрационное имя, например, на "ManHunter / PCL", чтобы оно использовалось в качестве лицензионного:


Сохраняем изменения, запускаем.


Ограничений по времени работы нет, "лицензия" установлена, в окне "О программе" нужное регистрационное имя. Цель достигнута.

Комментарии

Добавить комментарий

Для вставки цитаты выделите текст и нажмите сюда

Имя*:

Текст комментария (не более 2000 символов)*:

*Все поля обязательны для заполнения.

Комментарии, содержащие рекламу, ненормативную лексику, оскорбления и т.п., а также флуд и сообщения не по теме, будут удаляться. Нарушителям может быть заблокирован доступ к сайту.