Исследование защиты программы DWGSee Pro

DWGSee Pro - программа для просмотра файлов проектов AutoCAD в формате DWG/DXF/DWF. Большинство полезного функционала доступно только в профессиональной редакции, и, как несложно догадаться, она приобретается за некоторую сумму.

Забираем с офсайта дистрибутив последней версии, устанавливаем, смотрим что и как. Главный исполняемый файл ничем не упакован, отправляем его на разбор в дизассемблер. Файл объемный, придется подождать. Пока идет анализ, поищем зацепки, касающиеся регистрации или триала.


Отличным кандидатом на эту роль будет окно сообщения, которое появляется при попытке установить защиту на файл проекта без регистрации. Поиском по строке "Pro" обнаруживается вот такой код.Классика. Проверяется значение переменной dword_2C1BA78, если оно равно 2, то где-то выводится "DWGSee DWGViewer Pro", иначе только "DWGSee DWGViewer". Отлично, теперь надо найти места в коде, где эта переменная инициализируется нужным значением. По перекрестным ссылкам обнаруживаем три таких вхождения:


Каждое из трех вхождений находится внутри функций, в которых выполняются какие-то манипуляции с реестром, кодированными строками и всяким таким подобным. Приводить их тут не буду в целях экономии места, тем более, что для понимания процесса они ничего не дадут. Зато при более внимательном просмотре их содержимого дополнительно обнаружится, что в случае установки правильного значения переменной они должны вернуть EAX=1. Тоже полезное знание. В начало каждой функции проверки по адресам 01EE2660, 01EE3720 и 01EE4AF0 впечатываем три команды MOV DWORD[2C1BA78],2, MOV EAX,1 и RET. Сохраняем изменения, но пока не запускаем.

При патче мы использовали абсолютные значения адресов в памяти. Так как образ программы может грузиться в память по разным адресам, эта память почти со стопроцентной вероятностью может оказаться за пределами досягаемости. Чтобы этого избежать, необходимо подкорректировать PE-заголовок файла на предмет отсутствия релоков. Это можно сделать, например, в PETools.


Вот теперь можно смело запускать программу. Сразу же видим, что в заголовке окна и в окне "О программе" появилась информация об однопользовательской лицензии.


Проверяем программу на предмет отсутствия ограничений. Функции экспорта, защиты, все доступно, никаких триальных надписей при просмотре тоже нет. Цель достигнута.

Комментарии

Добавить комментарий

Для вставки цитаты выделите текст и нажмите сюда

Имя*:

Текст комментария (не более 2000 символов)*:

*Все поля обязательны для заполнения.

Комментарии, содержащие рекламу, ненормативную лексику, оскорбления и т.п., а также флуд и сообщения не по теме, будут удаляться. Нарушителям может быть заблокирован доступ к сайту.