Исследование защиты программы Fast Video Downloader

Fast Video Downloader предназначена для загрузки видеороликов с различных хостингов с возможностью их последующего конвертирования в другие форматы. А по сути очередное коммерческое поделие, паразитирующее на бесплатных утилитах FFmpeg и youtube-dl. Определенно, на месте разработчиков этих продуктов я бы запрещал любое их использование в составе платных программ. Но с другой стороны, если без денежных затрат сделать программу бесплатной, то вроде как нормально. Этим и займемся.

Скачиваем дистрибутив, устанавливаем. Хотя это не совсем дистрибутив, после первого запуска программа выкачивает с сайта еще несколько компонентов, в том числе FFmpeg и youtube-dl. Ладно, смотрим на основной исполняемый файл. Набор сопутствующих библиотек с характерными именами в папке с программой, а также специализированные анализаторы говорят, что программа написана на дотнете, так что отправляем основной файл в dnSpy. Хорошая новость заключается в том, что все имена методов и классов без аномалий, никаких обфускаторов не применялось.


Все триальные окна имеют характерные названия, включающие строку "Nag". Как несложно догадаться, они появляются в том случае, если программа работает в незарегистрированном режиме.


Берем любое из триальных окон и поочередным анализом вызовов раскручиваем цепочку его появления.


А вот это уже интересно. В вызывающем методе появляется булевая переменная bRegistered, на основании значения которой принимается решение о появлении триального окна.


Вновь на помощь приходит анализатор. Легко и просто выясняем все места, где назначается флаг регистрации и где он потом используется. Если использование нас интересует мало, то инициализацию стоит посмотреть поподробнее.




Объявление переменной с первоначальной инициализацией не трогаем, она погоды не делает. А вот два следующих метода придется отредактировать.


Онлайн-проверку ключа превращаем в оффлайн с заведомо правильными результатами. Нечего ей бегать стучать хозяевам о наших маленьких шалостях.


Загрузку данных из реестра тоже максимально облегчим. Не надо зря тревожить реестр, если не просят. Лучше просто передать нужные значения.

Сохраняем измененную сборку, проверяем результат. Если все сделано правильно, то программа стартует в зарегистрированном режиме.


Интерфейс поменялся, никакие триальные окна не появляются, все опции разблокированы, их функционал тоже, цель достигнута. Программу можно удалять, так как работает она все равно криво.

Комментарии

Добавить комментарий

Для вставки цитаты выделите текст и нажмите сюда

Имя*:

Текст комментария (не более 2000 символов)*:

*Все поля обязательны для заполнения.

Комментарии, содержащие рекламу, ненормативную лексику, оскорбления и т.п., а также флуд и сообщения не по теме, будут удаляться. Нарушителям может быть заблокирован доступ к сайту.