Исследование защиты игры Altar Xonix

Altar Xonix - разновидность классический игры в Xonix. В этой игре надо управлять персонажем, чтобы отрезать от игрового поля как можно больше площади и при этом не попасться движущимся противникам. Игра написана более 20 лет назад, но офсайт, как ни странно, еще жив. Только вот никаких упоминаний об этой игре там нет, как и ссылок на загрузку. К счастью, у меня в закромах нашлась какая-то версия. И как вы, наверное, уже догадались, она просит денег.

Забираем с файлообменника дистрибутив, устанавливаем, запускаем, смотрим. Из внешних проявлений триальности в глаза бросается надпись "UnRegistered", а из функциональных - ограничение на 5 уровней в незарегистрированной версии игры.

Основной исполняемый файл ничем не упакован, отправляем его на разбор в дизассемблер. Нам надо найти место, где появляется нехорошая надпись.Тут проверяется значение переменной dword_460AB4, если там ненулевое значение, то нехорошая надпись не выводится. Поищем код, где эта переменная инициализируется нужным значением. Оно такое единственное.Тут проверяется еще одна переменная dword_459440, если ее значение равно 7, то взводится флаг регистрации, в противном случае флаг сбрасывается на нулевое значение. Для достижения эффекта регистрации достаточно заNOPить условный переход по адресу 00405A85 и тогда игра всегда будет считать себя зарегистрированной. Это удобно на случай, если захочется записать игру на флешку.

Теперь задача посложнее. Разберем алгоритм проверки регистрационных данных. Как формируется проверяемое значение 7? Если посмотреть выше в листинге, то там выполняется несколько однотипных фрагментов кода, после каждого из которых счетчик правильных шагов увеличивается на единицу или выполняется условный переход сразу на финальную проверку. Логично предположить, что это и есть алгоритм валидации серийника. Но в самой игре нет никаких инструментов для регистрации, более того, из-за кривой обработки видеорежимов ее нереально запустить под отладчиком, чтобы пройти эти проверки в пошаговом режиме.

Зато рядом с основным исполняемым файлом есть еще одно кривенькое поделие под названием Registration.exe. При его запуске открывается единственное окно с полем ввода серийника. На ввод левых данных регистратор реагирует фирменной надписью "UnRegistered" и ссылкой на покупку.


И вот это чудо под отладчиком прекрасно запускается. Но сперва дизассемблер. Надо найти место, где проверяется серийник и при каких условиях срабатывает регистрация.Точно так же выполняется сравнение переменной с семеркой, по результатам сравнения или появляется надпись "Registered" или предложение метнуться в кассу. А выше в листинге точно такие же фрагменты кода с проверками и увеличением счетчика шагов, как и в основной игре. Запускаем регистратор под отладчиком, ставим точку остановка по адресу 004017B0, пробуем зарегистрировать какой-нибудь левотой. Начинается все со следующего кода:Срабатывает первый шаг - проверка длины введенного серийного номера. Он должен быть ровно 12 символов. Перезапускаем программу в отладчике, формируем серийник нужной длины, например, "123456789012". Первая проверка пройдена. Переходим к следующей.Под отладчиком видно, что берется первый символ серийника, переводится в числовое значение, затем берется 10-й символ серийника, переводится в число, после чего эти два числа суммируются. Результат должен быть равен 8. И таких блоков пять. В следующем берется второй и девятый символы, их сумма должна получиться 5. Третий и восьмой символ должны дать в сумме 4. По аналогии следующая пара проверяется на сумму 8, а центральная пара на значение суммы 3. Таким образом у нас вместе с проверкой длины должно получиться 6 правильных шагов. Заключительный седьмой шаг - сумма двух последних символов серийника в числовом представлении, результат должен равняться 10.

После замены пар цифр на нужные значения валидный серийник будет иметь вид "123412413755" или, если хочется красиво, то можно оставить только контрольные значения и последнюю пару: "000003845855". Запускаем регистратор, проверяем наши находки:


Все проверки пройдены, регистратор подтверждает их правильность. Запускаем игру, смотрим. Надпись "UnRegistered" пропала, ограничения по уровням тоже нет. Цель достигнута. Теперь можно расслабиться и поиграть.


Но, как вы наверное помните, я люблю получать от игр удовольствие, то есть играть со всеми возможными читами, трейнерами, кодами и прочим. Вот и здесь я решил сделать вечные жизни.

Как я упомянул ранее, игра написана очень криво в части работы с видеорежимами. При переключении по Alt-Tab вернуться в игру невозможно, она наглухо виснет. Из-за этого невозможно воспользоваться программами типа ArtMoney, чтобы выявить ячейку памяти с нужным счетчиком, а также невозможно полноценно запустить игру под отладчиком. Остается статический анализ. Открываем readme.txt, читаем.

After every 10.000 points Xoni gets additional life.

То есть в программе должна быть какая-то проверка с участием числа 10000 и следующая за ней операция инкремента счетчика жизней. Переводим десятичные 10000 в шестнадцатеричную систему счисления, получаем 2710h. Поиском по листингу в дизассемблере сразу же натыкаемся на вот такой код:Логика абсолютно прозрачная. Помимо общего счетчика очков в игре есть промежуточный, который отвечает за начисление бонусной жизни при достижении очередных 10.000 очков. Как только нужный результат достигнут, увеличивается переменная по адресу 004593A8 и промежуточный счетчик обнуляется. Один из вариантов достижения бессмертия в игре - заменить пороговое значение счетчика на какое-нибудь небольшое, например, на 100 очков. В этом случае жизни будут накапливаться быстрее, чем тратиться, но иллюзия честной игры все-таки сохранится.


Более правильный способ заключается в том, что надо найти все участки кода, где счетчик жизней уменьшается. Для этого в дизассемблере переходим на адрес 004593A8 и открываем перекрестные ссылки на эту переменную. Кстати, там же можно увидеть ее начальное значение 3, что соответствует стартовому количеству жизней. Но вернемся к списку ссылок. Как видите, тут есть несколько команд инициализиации переменной начальным значением 3, команда сравнения, одна ранее найденная команда увеличения счетчика, а также целая пачка команд DEC, то есть уменьшения счетчика на единицу. Кстати, тоже вариант патча, можно заменить начальное значение счетчика жизней при инициализации на какое-нибудь огромное значение.

Но лучше решить проблему радикально. Поочередно проходим по всем ссылкам, где есть команда DEC, и целиком заменяем их на команды-пустышки NOP. Таким образом ни при каких условиях счетчик жизней уменьшаться не будет. Сохраняем изменения, запускаем игру и наслаждаемся процессом.

Комментарии

Добавить комментарий

Для вставки цитаты выделите текст и нажмите сюда

Имя*:

Текст комментария (не более 2000 символов)*:

*Все поля обязательны для заполнения.

Комментарии, содержащие рекламу, ненормативную лексику, оскорбления и т.п., а также флуд и сообщения не по теме, будут удаляться. Нарушителям может быть заблокирован доступ к сайту.