Blog. Just Blog

Исследование защиты игры "Шахматный конь"

Версия для печати Добавить в Избранное Отправить на E-Mail 11.05.2021 | Категория: Темная сторона Силы | Автор: ManHunter
Скриншот игры "Шахматный конь"
Скриншот игры "Шахматный конь"

"Шахматный конь" - классическая головоломка, в которой надо фигурой коня обойти все клетки шахматной доски, причем на каждой клетке можно побывать только один раз. Игрушка требует регистрацию, хотя вроде никаких ограничений в ней нет. Ну ничего, лишний раз разомнем пальцы.

Забираем с файлообменника дистрибутив, распаковываем, смотрим. На попытку ввести левые данные программа реагирует следующим сообщением:

Сообщение о неправильной регистрации
Сообщение о неправильной регистрации

Эту и другие строчки, относящиеся к регистрации, можно легко найти в файле. Он ничем не упакован, отправляем его в дизассемблер.

Строки сообщений в файле
Строки сообщений в файле

По перекрестным ссылкам находим код, где эти строчки используются. Обнаруживается вот такой код. Строчки в русской кодировке, поэтому в листинге они не показываются.
Code (Assembler) : Убрать нумерацию
  1. CODE:0045C27B                 mov     eax, [ebp+var_4]
  2. CODE:0045C27E                 call    sub_45C8F0
  3. CODE:0045C283                 mov     edx, [ebp+var_CC]
  4. CODE:0045C289                 pop     eax
  5. ; Вызвать функцию сравнения строк
  6. CODE:0045C28A                 call    sub_403F10
  7. ; Строки не равны, серийный номер неправильный
  8. CODE:0045C28F                 jnz     loc_45C33A
  9. CODE:0045C295                 lea     edx, [ebp+var_D4]
  10. CODE:0045C29B                 mov     eax, ds:dword_4758E4
  11. CODE:0045C2A0                 call    sub_42A458
  12. CODE:0045C2A5                 mov     eax, [ebp+var_D4]
  13. CODE:0045C2AB                 push    eax
  14. CODE:0045C2AC                 push    offset dword_45C550
  15. CODE:0045C2B1                 push    offset aSoftwareVrsoft
  16. ; "SoftWare\\VrSoft"
  17. CODE:0045C2B6                 lea     eax, [ebp+var_D0]
  18. CODE:0045C2BC                 push    eax
  19. CODE:0045C2BD                 mov     eax, [ebp+var_4]
  20. CODE:0045C2C0                 mov     edx, [eax+2Ch]
  21. CODE:0045C2C3                 mov     ecx, offset aUsername ; "username"
  22. CODE:0045C2C8                 mov     eax, [ebp+var_4]
  23. CODE:0045C2CB                 call    sub_45C9DC
  24. CODE:0045C2D0                 lea     edx, [ebp+var_DC]
  25. CODE:0045C2D6                 mov     eax, ds:dword_4758E8
  26. CODE:0045C2DB                 call    sub_42A458
  27. CODE:0045C2E0                 mov     eax, [ebp+var_DC]
  28. CODE:0045C2E6                 push    eax
  29. CODE:0045C2E7                 push    offset dword_45C550
  30. CODE:0045C2EC                 push    offset aSoftwareVrsoft
  31. ; "SoftWare\\VrSoft"
  32. CODE:0045C2F1                 lea     eax, [ebp+var_D8]
  33. CODE:0045C2F7                 push    eax
  34. CODE:0045C2F8                 lea     ecx, [ebp+var_E0]
  35. CODE:0045C2FE                 mov     eax, [ebp+var_4]
  36. CODE:0045C301                 mov     edx, [eax+2Ch]
  37. CODE:0045C304                 mov     eax, [ebp+var_4]
  38. CODE:0045C307                 call    sub_45C8F0
  39. CODE:0045C30C                 mov     ecx, [ebp+var_E0]
  40. CODE:0045C312                 xor     edx, edx
  41. CODE:0045C314                 mov     eax, [ebp+var_4]
  42. CODE:0045C317                 call    sub_45C9DC
  43. CODE:0045C31C                 mov     eax, [ebp+var_4]
  44. CODE:0045C31F                 mov     byte ptr [eax+30h], 1
  45. CODE:0045C323                 push    0
  46. CODE:0045C325                 mov     cx, word_45C7C4
  47. CODE:0045C32C                 mov     dl, 3
  48. CODE:0045C32E                 mov     eax, offset dword_45C7D0
  49. CODE:0045C333                 call    sub_44CD9C
  50. CODE:0045C338                 jmp     short loc_45C34F
  51. CODE:0045C33A ; --------------------------------------------
  52. CODE:0045C33A loc_45C33A:
  53. CODE:0045C33A                 push    0
  54. CODE:0045C33C                 mov     cx, word_45C7C4
  55. CODE:0045C343                 mov     dl, 3
  56. CODE:0045C345                 mov     eax, offset dword_45C80C
  57. CODE:0045C34A                 call    sub_44CD9C
Зато тут видны названия ключей реестра, куда заносится регистрация, а также очень приметная функция сравнения. Отправляем программу в отладчик, ставим точку останова по адресу 0045C28A, отпускаем программу на выполнение и пробуем ее зарегистрировать с именем "ManHunter / PCL" и левым серийником. Когда точка останова сработает, смотрим на регистры.

Строки в регистрах
Строки в регистрах

Сравниваются введенный левый серийник и строка "a7dc4f9f6d82". Отлично, сохраним эту строчку куда-нибудь в сухое прохладное место. Повторяем регистрацию с тем же именем, но уже с новым серийником.

Программа успешно зарегистрирована
Программа успешно зарегистрирована

Программа сообщает о принятом ключе.

Программа успешно зарегистрирована
Программа успешно зарегистрирована

Как я уже говорил, особо ничего не изменилось. В окне "О программе" появилось введенное имя и какой-то странный статус лицензии "Adware". Но в сеть программа не ломится, баннеры не крутит, не совсем понятно, что это значит. Цель достигнута, регистрация есть.

Поделиться ссылкой ВКонтакте
Просмотров: 1102 | Комментариев: 7

Внимание! Статья опубликована больше года назад, информация могла устареть!

Комментарии

Отзывы посетителей сайта о статье
user (17.05.2021 в 02:29):
) Тю. Выложил же патч.
Комируй по "линии отреза" в текстовый файл *.CRK,
подсовывай его программе CRACKER.EXE, она всё и пропатчит.
Ну, или ручками в HIEW, глядя в текст кряка.
Там же три байта всего

---
---
Поправлено:
Копируй по "линии отреза" ...
ManHunter (15.05.2021 в 15:18):
Прикалываешься что ли? Алгоритм расписан, адреса для патча указаны, даже готовый серийник сделан. Здесь не бюро добрых услуг, варез тут не раздают.
VR Soft (15.05.2021 в 14:53):
Привет Всем. Борменталь и user поделитесь пожалуйста, кейгеном и патчем к программе.
user (12.05.2021 в 09:13):
В общем, лучше пропатчить её и не заморачиваться:

;------------------------------>8
Horse 1.0.0.0

Skip unreg. time limit
Horse.exe
.0045B8A2: 75 EB ;0005ACA2:

Skip terms of use
Horse.exe
.0045B744: 75 EB ;0005AB44:

Skip banner
Horse.exe
.00472102: 75 EB ;00071502:

;----------------------------------->8
ManHunter (11.05.2021 в 21:59):
Значит это у меня все заблокировано, вот и не показывает. Ну зато теперь понятно, что это за статус такой.
user (11.05.2021 в 20:14):
Баннеры как раз крутит,
причём вне зависимости от состояния регистрированности.
Борменталь (10.05.2021 в 20:12):
К имени добавляется строка Horse, $F2 хорится с длиной полученой строки, затем последний символ имени хорится с $7B; $93;$D0; $F2; $EF. Кейгенил в детстве, для новичков само-то.

Добавить комментарий

Заполните форму для добавления комментария
Имя*:
Текст комментария (не более 2000 символов)*:

*Все поля обязательны для заполнения.
Комментарии, содержащие рекламу, ненормативную лексику, оскорбления и т.п., а также флуд и сообщения не по теме, будут удаляться. Нарушителям может быть заблокирован доступ к сайту.
Это я :-)
Если программист в девять утра уже на работе, значит он там же и ночевал
Главная страница Web-мастеру и не только Образ мышления: Assembler Мои программы Software Темная сторона Силы Обзоры техники А еще я туда ем! Жизнь в оффлайне Всякая всячина
Карта сайта Ссылки Обратная связь Правила сайта Настройки сайта RSS-канал
Ограничение по возрасту 16+ Материалы, опубликованные на этом сайте, не рекомендуются к просмотру лицам в возрасте до 16 лет без присутствия взрослых.
Метки статей
.NET (30), AJAX (5), Assembler (361), COM (41), CSS (41), Exif (15), FASM (8), Firefox (7), HDD (17), Hello Teddy (9), HTML (51), iconBIT (4), JavaScript (73), MySQL (13), Nikon (19), PDF (10), PHP (122), Samsung (6), SEO (12), Sublime Text (9), TintonLife (4), UGREEN (4), Windows 7 (66), аккумуляторы (23), аксессуары (12), анализаторы файлов (8), архиваторы (6), аттракционы (7), безопасность (55), браузеры (16), бытовая техника (19), варенье (19), ВВЦ (9), ВДНХ (14), видео (20), Воробьевы горы (9), вторые блюда (125), выпечка (28), выставки (119), генератор ПСЧ (10), графика (120), десерты (31), Египет (8), заготовки на зиму (47), закуска (22), закуска к пиву (24), зарядные устройства (24), защита (15), зоопарки (10), игры (36), иконки (22), интерфейс (26), исследование защиты (316), каша (4), клавиатура (7), Коломенское (37), консоль (7), концерты (52), Кузьминки (4), куклы (27), ледяные скульптуры (6), мои программы (68), мониторы (6), музеи (78), мультимедиа (75), мясо (62), напитки (14), ноутбуки (8), обфускация (7), окна (69), оформление сайта (49), парки Москвы (7), песчаные скульптуры (13), плееры (10), подводная съемка (4), поздравления (129), полезные функции (42), прохождения (4), процессы (25), птица (20), путешествия (25), распаковка (22), реверсинг (51), рыба (35), салаты (19), сброс триала (4), сеть (36), система (178), Сокольники (8), соусы (14), супы (14), телефоны (9), Тунис (6), умный дом (13), файлы справки (6), фаст-фуд (18), фестиваль цветов (5), флешки (5), фото (23), хеши (16), числа (8), юмор (12), яйца (19), Яндекс (11)
Вам помог этот сайт?
Сказать спасибо! Поблагодарили 35,136 раз
<< 2024 - СЕНТЯБРЬ >>
Пн Вт Ср Чт Пт Сб Вс
            1
2 3 4 5 6 7 8
9 10 11 12 13 14 15
16 17 18 19 20 21 22
23 24 25 26 27 28 29
30            
День памяти русских воинов, павших при обороне Севастополя и в Крымской войне 1853-1856 годов
День дизайнера-графика
День тестировщика
Международный день красоты
Нашли на сайте орфографическую ошибку? Выделите ее мышкой и нажмите
Ctrl
+
Enter
Буду очень благодарен, если размеcтите мою кнопочку:
Личный блог ManHunter'а
Valid CSS Valid XHTML 1.0 Transitional Valid mobileOK Basic Valid RSS
Яндекс тИЦ: {YANDEX_TIC} Яндекс ИКС: 360
Сейчас я слушаю
---
Имя:

Сообщение:

Осталось символов: 200

   
-
Наверх
Powered by PCL's Speckled Band Engine 0.2 RC3
© ManHunter / PCL, 2008-2024
При использовании материалов ссылка на сайт обязательна
Время генерации: 0.07 сек. / MySQL: 2 (0.0048 сек.) / Память: 4.5 Mb
Наверх