Исследование защиты программы NimbleText

NimbleText - мощный текстовый процессор, позволяющий выполнять обработку текстов по различным правилам, в том числе регулярным выражениям. Результаты обработки можно подставлять в шаблоны, сортировать, менять регистр символов и многое другое. Некоторые функции программы требуют лицензии, некоторые лицензии требуют денег, некоторые деньги требуют желания метнуться в кассу. Поскольку такого желания нет, вся остальная цепочка становится невалидной.

Забираем с офсайта программу, это не дистрибутив, это вот оно и есть. Сохраняем куда-нибудь, запускаем и смотрим, как проявляется отсутствие регистрации.


Это и текст в заголовке, и какая-то кнопка вырвиглазного цвета, и надпись в окне "О программе", и дополнительные пункты меню. Зацепок много. Программа написана на дотнете, ничем не упакована, отправляем ее на декомпиляцию в dnSpy.


Начнем с самого очевидного - поиск строки "UNREGISTERED" и условий, при которых она появляется. Судя по характерному имени, обнаружится обработчик окна "О программе".


В коде обработчика присутствует вызов метода CheckLicense. Один клик и мы уже там.


А тут цепочка из последовательных вызовов проверок, которые, как мне кажется, легко можно было объединить в одну функцию. Но похоже, что метод декомпозиции в программировании автору нравится больше. Слишком глубоко заходить не будем, на мой взгляд, для финальной точки достаточно функции CheckActivationCode.


Через контекстное меню открываем метод на редактирование.


Вместо всего кода вписываем return true и компилируем метод обратно. Теперь любая проверка кода, даже несуществующего или невалидного, приведет к правильному результату.


Сохраняем измененную сборку под каким-нибудь другим именем и проверяем результат.


Все внешние проявления отсутствия регистрации пропали, по функционалу тоже никаких ограничений нет. В окне "О программе" красуется сообщение о зарегистрированной копии. Цель достигнута.

Комментарии

Добавить комментарий

Для вставки цитаты выделите текст и нажмите сюда

Имя*:

Текст комментария (не более 2000 символов)*:

*Все поля обязательны для заполнения.

Комментарии, содержащие рекламу, ненормативную лексику, оскорбления и т.п., а также флуд и сообщения не по теме, будут удаляться. Нарушителям может быть заблокирован доступ к сайту.