Исследование защиты игры Bubble Shooter Deluxe

Сегодня у нас на разделочном столе игрушка Bubble Shooter Deluxe. Это достойный представитель среди игр своего семейства. В отличие от современных аналогов, тут не надо ничего гриндить, не надо выполнять квесты, не надо хвастаться достижениями на фейсбуке, просто сиди и спокойно наслаждайся процессом игры. Но в триальной версии наслаждаться можно только один час, после чего придется расстаться с некоторой суммой за регистрацию. Впрочем, даже если захотите, сделать это не получится, так как из-за неправильных настроек web-сервера скрипт, отвечающий за покупку, вываливается в браузер в чистом виде.

Забираем с сайта дистрибутив, устанавливаем, запускаем, смотрим. По вогнутому окну "Loading", которое появляется при старте, вы без труда опознаете навесную защиту Armadillo. Об этом же однозначно говорят большие триальные окна, которые появляются перед запуском игры и после выхода из нее. Ну и для верности можно пройтись каким-нибудь анализатором файлов.


Версия Armadillo достаточно старая, по непонятной причине на ней обламываются современные инструменты типа ArmaGeddon. Может быть под Windows XP оно и получится сделать, но мне лениво доставать тестовый ноутбук. Зато на Windows 7 прекрасно работает такая же старенькая утилита dilloDIE. Скармливаем ей защищенный файл, в опциях распаковки оставляем дефолтные значения и через несколько секунд получаем чистенький файл.


Навесная защита успешно нейтрализована, файл запускается, но вот его размер хорошо бы убавить за счет удаления "мертвых" секций, оставшихся от Armadillo. Для этого нам понадобится CFF Explorer.


Открываем файл, переходим в раздел "Section Headers" и там удаляем секции с названиями ".text1", ".adata", ".data1" и "pdata". Обратите внимание, что удалять надо заголовок и содержимое секции. Сохраняем изменения, проверяем работоспособность файла. Все в порядке. Кстати, если файл сейчас упаковать, например, с помощью UPX, то его размер получится чуть больше 200 килобайт. Цель достигнута, можно наслаждаться игрой.

Комментарии

Добавить комментарий

Для вставки цитаты выделите текст и нажмите сюда

Имя*:

Текст комментария (не более 2000 символов)*:

*Все поля обязательны для заполнения.

Комментарии, содержащие рекламу, ненормативную лексику, оскорбления и т.п., а также флуд и сообщения не по теме, будут удаляться. Нарушителям может быть заблокирован доступ к сайту.