Blog. Just Blog

Исследование защиты программы ViVi Cursor

Версия для печати Добавить в Избранное Отправить на E-Mail 28.08.2009 | Категория: Темная сторона Силы | Автор: ManHunter
Скриншот программы ViVi Cursor
Скриншот программы ViVi Cursor

Есть такая программа - ViVi Cursor от ViVi Software. Какой-то серьезной практической пользы она не представляет, но обязательно понравится любителям украшательств системы. Также будет неплохим презентом для какой-нибудь знакомой блондинки :) Смысл ViVi Cursor в том, что при перемещении к курсору добавляется цветной шлейф из различных фигурок: звездочек, цветочков, музыкальных нот, следов зверей и т.д. Анимированные картинки с примерами можно посмотреть на офсайте программы. Качаем дистрибутив, устанавливаем, запускаем. Для ознакомления с программой нам дается 10 минут, после чего придется расстаться тоже с десяткой, но на этот раз вечнозеленых рублей. Естественно, такой вариант не для нас.

Диалоговых окон в программе немного, и в About можно найти внешние признаки триальности:

Триальное окно About
Триальное окно About

В дизассемблере найдем "нехорошую" строку и посмотрим код, который на нее ссылается:
Code (Assembler) : Убрать нумерацию
  1. ...
  2. .text:0040AD23                 mov     ebx, eax
  3. .text:0040AD25                 mov     eax, offset stru_4C520C
  4. .text:0040AD2A                 call    @__InitExceptBlockLDTC
  5. ; Вызвать процедуру проверки регистрации. На выходе AL = 0 - программа не
  6. ; зарегистрирована, AL > 0 - программа зарегистрирована
  7. .text:0040AD2F                 call    sub_401FEC
  8. .text:0040AD34                 test    al, al
  9. ; Переход на триальную ветку алгоритма
  10. .text:0040AD36                 jz      loc_40ADDF
  11. ; Вывести в About строку о полной версии программы
  12. .text:0040AD3C                 mov     [ebp+var_28], 8
  13. .text:0040AD42                 xor     edx, edx
  14. .text:0040AD44                 mov     [ebp+var_4], edx
  15. .text:0040AD47                 lea     ecx, [ebp+var_4]
  16. .text:0040AD4A                 inc     [ebp+var_1C]
  17. ; Указатель на строку "ViVi Cursor Full Version"
  18. .text:0040AD4D                 mov     eax, offset aViviCursorFull
  19. .text:0040AD52                 mov     edx, off_4CF95C
  20. ...
  21. ; Часть кода пропущена для экономии места
  22. ...
  23. .text:0040ADD3                 mov     edx, 2
  24. .text:0040ADD8                 call    sub_4BA6A8
  25. .text:0040ADDD                 jmp     short loc_40AE53
  26. ; -----------------------------------------------------------------
  27. .text:0040ADDF loc_40ADDF:
  28. ; Триальная ветка алгоритма
  29. .text:0040ADDF                 mov     [ebp+var_28], 20h
  30. .text:0040ADE5                 xor     ecx, ecx
  31. .text:0040ADE7                 mov     [ebp+var_10], ecx
  32. .text:0040ADEA                 lea     ecx, [ebp+var_10]
  33. .text:0040ADED                 inc     [ebp+var_1C]
  34. ; Указатель на строку "ViVi Cursor Trial Version"
  35. .text:0040ADF0                 mov     eax, offset aViviCursorTria
  36. .text:0040ADF5                 mov     edx, off_4CF95C
  37. ...
Процедура проверки регистрации вполне прозрачная. После нескольких промежуточных проверок, по их результатам, возвращает EAX=1 в случае успешной регистрации и EAX=0 в противном случае. Для отлома регистрации достаточно прописать в начало процедуры команды MOV AL,1; RET
Code (Assembler) : Убрать нумерацию
  1. .text:00401FEC sub_401FEC      proc near
  2. .text:00401FEC                 push    1   ; <-- записать MOV AL,1; RET
  3. .text:00401FEE                 call    sub_40C4A4
  4. .text:00401FF3                 pop     ecx
  5. .text:00401FF4                 test    al, al
  6. .text:00401FF6                 jz      short loc_402010
  7. .text:00401FF8                 push    2
  8. .text:00401FFA                 call    sub_40C4A4
  9. .text:00401FFF                 pop     ecx
  10. .text:00402000                 test    al, al
  11. .text:00402002                 jz      short loc_402010
  12. .text:00402004                 push    3
  13. .text:00402006                 call    sub_40C4A4
  14. .text:0040200B                 pop     ecx
  15. .text:0040200C                 test    al, al
  16. .text:0040200E                 jnz     short loc_402014
  17. .text:00402010 loc_402010:
  18. ; Данные регистрации неправильные или отсутствуют. Вернуть EAX=0
  19. .text:00402010                 xor     eax, eax
  20. .text:00402012                 jmp     short locret_402019
  21. .text:00402014 loc_402014:
  22. ; Данные регистрации корректные. Вернуть EAX=1
  23. .text:00402014                 mov     eax, 1
  24. .text:00402019 locret_402019:
  25. .text:00402019                 retn
  26. .text:00402019 sub_401FEC      endp
Если посмотреть по перекрестным ссылкам откуда еще вызывается процедура проверки регистрации, то можно увидеть следуюший код:
Code (Assembler) : Убрать нумерацию
  1. ...
  2. ; Вызвать процедуру проверки регистрации
  3. .text:004027A6                 call    sub_401FEC
  4. .text:004027AB                 xor     edx, edx
  5. .text:004027AD                 mov     dl, al
  6. .text:004027AF                 cmp     edx, 1
  7. .text:004027B2                 sbb     edx, edx
  8. .text:004027B4                 neg     edx
  9. .text:004027B6                 mov     eax, [ebx+3E8h]
  10. ; По ее результатам включить или выключить триальный 10-минутный таймер
  11. .text:004027BC                 call    @Ibutils@TIBTimer@SetEnabled$qqro_0
  12. .text:004027C1                 xor     ecx, ecx
  13. .text:004027C3                 lea     eax, [ebp+var_50]
  14. ...
А 10 минут на время работы - это и есть основное триальное ограничение программы. Значит после патча оно будет успешно нейтрализовано. Окно About тоже заметно преображается:

Программа успешно "зарегистрирована"
Программа успешно "зарегистрирована"

Чтобы не было абсурдной надписи "Register to Unregistered", можно найти строку "Unregistered" и заменить ее, например, на ваш ник:

Строка "Unregistered" для замены
Строка "Unregistered" для замены

Хотя можно оставить и так, пусть это будет своеобразная "фишка" релиза. Если вы собираетесь попробовать ввести левый регистрационный код и имя через меню программы, то делать этого не надо, так как после этого программа будет вылетать с ошибкой. Чтобы устранить эту ошибку, удалите файл Register.ini в папке с установленной программой. По этой же схеме снимается защита и с других продуктов ViVi Software, среди которых есть действительно полезные программы.

Поделиться ссылкой ВКонтакте
Просмотров: 6174 | Комментариев: 9

Внимание! Статья опубликована больше года назад, информация могла устареть!

Комментарии

Отзывы посетителей сайта о статье
Андрей (17.05.2019 в 18:42):
name:Tutos oruguitakaty

Serial:943462150839259427891703
Ritskin (25.02.2016 в 11:55):
Благодарю)
ManHunter (25.02.2016 в 09:09):
Проделывай, я не возражаю.
Ritskin (25.02.2016 в 08:56):
Я понимаю это далекий 2009) Но уважаемый автор а сейчас можно такое проделать с этой программой?
иван (22.12.2013 в 16:35):
регестрация не помагает также 1 минуту работает и все
[RegCode]
Value=18621677218695669281112742268114545238
CheckValue=18621677218695669281112742268114545238
[RegName]
Value=Value=ManHunter / PCL
ManHunter (30.10.2013 в 23:42):
Ну можно и так.
влад (30.10.2013 в 23:41):
да нет там в папочке будет register.ini открываем через блокнот видем надписи:
[regcode]
Value=...
и
[regname]
Value=...
открываем прогу, нажимаем регистрация
в строке имя вставляем то что написано под [register name]
в строке ключ/код вставляем то что написано под [register code]
всё! по крайней мере у меня так :)
ManHunter (09.10.2012 в 12:43):
Названия программ написаны на картинках.
slava (09.10.2012 в 12:37):
Это чем так открывать, чтоб коды изменять?

Добавить комментарий

Заполните форму для добавления комментария
Имя*:
Текст комментария (не более 2000 символов)*:

*Все поля обязательны для заполнения.
Комментарии, содержащие рекламу, ненормативную лексику, оскорбления и т.п., а также флуд и сообщения не по теме, будут удаляться. Нарушителям может быть заблокирован доступ к сайту.
Это я :-)
Если программист в девять утра уже на работе, значит он там же и ночевал
Главная страница Web-мастеру и не только Образ мышления: Assembler Мои программы Software Темная сторона Силы Обзоры техники А еще я туда ем! Жизнь в оффлайне Всякая всячина
Карта сайта Ссылки Обратная связь Правила сайта Настройки сайта RSS-канал
Ограничение по возрасту 16+ Материалы, опубликованные на этом сайте, не рекомендуются к просмотру лицам в возрасте до 16 лет без присутствия взрослых.
Метки статей
.NET (30), AJAX (5), Assembler (362), COM (41), CSS (42), Exif (15), FASM (8), Firefox (7), HDD (17), Hello Teddy (9), HTML (52), iconBIT (4), JavaScript (73), MySQL (13), Nikon (19), PDF (10), PHP (122), Samsung (6), SEO (12), Sublime Text (9), TintonLife (4), UGREEN (4), Windows 7 (66), аккумуляторы (23), аксессуары (12), анализаторы файлов (8), архиваторы (6), аттракционы (7), безопасность (55), браузеры (16), бытовая техника (19), варенье (19), ВВЦ (9), ВДНХ (14), видео (20), Воробьевы горы (9), вторые блюда (125), выпечка (29), выставки (119), генератор ПСЧ (10), графика (120), десерты (31), Египет (8), заготовки на зиму (47), закуска (22), закуска к пиву (25), зарядные устройства (24), защита (15), зоопарки (10), игры (36), иконки (22), интерфейс (26), исследование защиты (317), каша (4), клавиатура (7), Коломенское (37), консоль (7), концерты (52), Кузьминки (4), куклы (27), ледяные скульптуры (6), мои программы (69), мониторы (6), музеи (78), мультимедиа (77), мясо (62), напитки (14), ноутбуки (8), обфускация (7), окна (69), оформление сайта (50), парки Москвы (7), песчаные скульптуры (13), плееры (10), подводная съемка (4), поздравления (130), полезные функции (42), прохождения (4), процессы (25), птица (21), путешествия (25), распаковка (22), реверсинг (52), рыба (35), салаты (19), сброс триала (4), сеть (36), система (178), Сокольники (8), соусы (14), супы (14), телефоны (10), Тунис (6), умный дом (13), файлы справки (6), фаст-фуд (18), фестиваль цветов (5), флешки (5), фото (23), хеши (16), числа (8), юмор (12), яйца (19), Яндекс (11)
Вам помог этот сайт?
Сказать спасибо! Поблагодарили 35,328 раз
<< 2024 - ОКТЯБРЬ >>
Пн Вт Ср Чт Пт Сб Вс
  1 2 3 4 5 6
7 8 9 10 11 12 13
14 15 16 17 18 19 20
21 22 23 24 25 26 27
28 29 30 31      
День кадрового работника
Всемирный день борьбы с артритом
Нашли на сайте орфографическую ошибку? Выделите ее мышкой и нажмите
Ctrl
+
Enter
Буду очень благодарен, если размеcтите мою кнопочку:
Личный блог ManHunter'а
Valid CSS Valid XHTML 1.0 Transitional Valid mobileOK Basic Valid RSS
Яндекс тИЦ: {YANDEX_TIC} Яндекс ИКС: 360
Сейчас я слушаю
---
Имя:

Сообщение:

Осталось символов: 200

   
-
Наверх
Powered by PCL's Speckled Band Engine 0.2 RC3
© ManHunter / PCL, 2008-2024
При использовании материалов ссылка на сайт обязательна
Время генерации: 0.08 сек. / MySQL: 2 (0.004 сек.) / Память: 4.5 Mb
Наверх