Исследование защиты программы TimeSnapper

TimeSnapper предназначена для отслеживания действий, которые происходят на вашем компьютере. Она делает скриншоты экрана с заданным интервалом, пока вы или кто-то другой занимаетесь за компьютером. Потом можно запустить просмотр скриншотов в режиме видеоролика и посмотреть, что творилось в ваше отсутствие. Такая легальная программа-шпион. Со своей задачей справляется относительно неплохо, но в пробном режиме работает ограниченное количество дней.

Забираем с офсайта свеженький дистрибутив, устанавливаем, смотрим. Сразу при запуске открывается триальное окно с указанием количества оставшихся дней и предложением расстаться с некоторой суммой денег.


Попытка активации рубится в самом начале. После ввода ключа он отправляется на сервер производителя, где и сверяется со списком валидных ключей. Естественно, без легально приобретенной лицензии такой фокус обречен на провал. Ну ничего страшного, будем патчить.


Программа написана на дотнете, об этом говорят специфические имена файлов библиотек, для очистки совести можете убедиться в этом с помощью любого анализатора исполняемых файлов. Но исполняемый файл дополнительно обработан обфуксатором, поэтому надо будет воспользоваться распаковщиком de4dot, который прекрасно с этим справляется.


Очищенный файл загоняем в dnSpy, после чего поищем в сборке какую-нибудь приметную строчку из триального окна. Ну, например, "days to go".


Строка найдена с одной из форм. Надо найти, где эта форма используется и откуда вызывается. Запускаем анализатор.


Поочередным раскрытием списков "Используется в" выходим на следующий код. Тут выполняется какая-то проверка, после чего запускается вся эта цепочка, приводящая к появлению триального окна. Логично предположить, что конструкция вида "if (!Class53.smethod_3().method_167())" - это и есть проверка регистрации. Кликом по названию открываем method_167():


Так и есть, сравнение двух строк. Если полюбопытствовать, что из себя представляет method_155(), то там обнаружатся какие-то манипуляции на основе строки кода активации. Значит все найдено правильно. Открываем метод на редактирование и заменяем весь его текст на единственную строку возврата правильного результата.


Компилируем внесенные изменения, сохраняем сборку, запускаем измененный файл.


Триальное окно при старте не появляется, в меню пропали пункты покупки и активации, перевод системного времени на работоспособность программы никак не влияет. Цель достигнута.

Комментарии

Добавить комментарий

Для вставки цитаты выделите текст и нажмите сюда

Имя*:

Текст комментария (не более 2000 символов)*:

*Все поля обязательны для заполнения.

Комментарии, содержащие рекламу, ненормативную лексику, оскорбления и т.п., а также флуд и сообщения не по теме, будут удаляться. Нарушителям может быть заблокирован доступ к сайту.