Исследование защиты программы Fotosizer

Fotosizer - программа для пакетного изменения размеров изображений по различным правилам, например, фиксированный размер, пропорционально, в процентном отношении, с обрезкой, с растягиванием. Такой функционал есть в более качественных и при этом совершенно бесплатных программах, так что со стороны разработчика весьма странно просить за программу деньги.

Забираем с офсайта дистрибутив, устанавливаем, смотрим что и как. Программа написана на дотнете и накрыта Crypto Obfuscator. de4dot снимает его без малейших проблем.


При попытке ввода неправильных регистрационных данных программа реагирует следующим сообщением:


Отлично, отправные данные для анализа у нас есть. Отправляем файл на исследование в dnSpy. Повторюсь, на сегодняшний день это лучшая утилита для реверсивной работы с программами, написанными на дотнете.

Поиском по тексту "нехорошей" строки выходим на следующий код. Тут одному из свойств класса назначается текст сообщения.


Правый мыш на названии свойства, затем "Анализировать" и определяем, где эта строка будет использоваться. Это метод btnActivate_Click.


Тут видно, что методу Class165.smethod_12 передается серийный номер, а результат выполнения этого метода затем присваивается переменной status. Для успешного прохождения проверок он должен быть нулевым. Открываем упомянутый метод.


Первыми же строками формируется объект с начальными значениями, отвечающий за регистрацию.


Через контекстное меню или горячей клавишей открываем метод на редактирование. Нам надо сформировать объект таким образом, чтобы он сразу был валидным, а затем просто вернуть его, не выполняя дополнительных проверок.


Для этого достаточно оставить только такой код, как на скриншоте выше. Компилируем метод, затем сохраняем сборку под новым именем.


Запускаем измененную программу, на запрос регистрации вводим любой код. Программа благодарит за регистрацию. Для вступления изменений в силу осталось только перезапустить Fotosizer еще раз.


По функционалу ограничений нет, все триальные надписи тоже пропали, в окна "О программе" отображается введенный левый код. Главное не выпускать программу в сеть, а то она потребует активацию профессионального режима. В остальном цель достигнута.

Комментарии

Добавить комментарий

Для вставки цитаты выделите текст и нажмите сюда

Имя*:

Текст комментария (не более 2000 символов)*:

*Все поля обязательны для заполнения.

Комментарии, содержащие рекламу, ненормативную лексику, оскорбления и т.п., а также флуд и сообщения не по теме, будут удаляться. Нарушителям может быть заблокирован доступ к сайту.