Исследование защиты программы PDF Anti-Copy

PDF Anti-Copy - программа для защиты содержимого PDF файлов от копирования и преобразования в MS Word, Excel, TXT или другие форматы которые можно редактировать. При этом сам PDF файл можно открыть и просматривать, но скопировать или преобразовать контент будет невозможно. Об этом гордо заявлено в официальных презентациях. А то, что программа по сути является платной надстройкой над тремя бесплатными утилитами - iTextSharp, Ghostscript и pdftk, об этом аффтар решил скромно умолчать. Что ж, приведем весь пакет к единому знаменателю, то есть к разряду бесплатных утилит.

Забираем с офсайта дистрибутив, мне больше нравится портативный вариант. Распаковываем, смотрим что и как. Главный исполняемый файл написан на дотнете, однако при попытке его посмотреть через dnSpy получается каша. Очевидно, что тут поработали каким-то обфускатором. Ничего страшного, у нас есть de4dot.


В очищенном файле легко обнаруживается форма, ответственная за ввод серийного номера. Давайте посмотрим ее обработчик.


В цикле перебираются все символы введенного серийника, при обнаружении в нем символов "W", "A", "N" и "G" взводятся или не взводятся четыре флага. Чего было не воспользоваться чем-нибудь типа strpos или какой там аналог на дотнете? Вторая проверка - длина введенного серийника должна быть равна 15 символов. Это все, что надо знать о серийном номере. Если не выполнены условия четырех флагов или длина серийника неправильная, то выводится сообщение о неправильной регистрации. Правильным серийником, например, может быть строка "MANHUNTERPCL-WG".


Если серийный номер признан правильным, то создается фейковый файл C:\Users\{USER}\AppData\Roaming\pacsound.dll с текстом "20130303" (без кавычек). То есть с серийником можно даже не заморачиваться, а просто вручную создать этот файл. В одном приложении собрана огромная куча плохих практик программирования. Впрочем, если предположить, что "20130303" - дата рождения аффтара этого поделия, то для восьмилетнего ребенка вроде нормально.


Программа радостно принимает серийник и после перезапуска все триальные надписи и ограничения пропадают. Цель достигнута. А ограничения, наложенные на PDF-файлы снимаются любым PDF Password Remover'ом, коих тут выкладывалось достаточное количество.

Комментарии

Добавить комментарий

Для вставки цитаты выделите текст и нажмите сюда

Имя*:

Текст комментария (не более 2000 символов)*:

*Все поля обязательны для заполнения.

Комментарии, содержащие рекламу, ненормативную лексику, оскорбления и т.п., а также флуд и сообщения не по теме, будут удаляться. Нарушителям может быть заблокирован доступ к сайту.