Blog. Just Blog

Исследование защиты программы Mosaic Creator

Версия для печати Добавить в Избранное Отправить на E-Mail 13.11.2023 | Категория: Темная сторона Силы | Автор: ManHunter
Скриншот программы Mosaic Creator
Скриншот программы Mosaic Creator

Программа Mosaic Creator предназначена для создания из фотографии профессиональных коллажей на основе пачки исходных изображений, ASCII-арта, пикселизации исходного изображения, а также множества других эффектнейших преобразований графики. Тут можно посмотреть примеры готовых коллажей. Стоит ли говорить, что это все чего-то стоит?

Забираем с офсайта дистрибутив, устанавливаем, запускаем, смотрим. Без регистрации есть лимит по времени работы программы, существенные ограничения на размер готового изображения, а также недоступность ряда инструментов. Ну и в довесок при запуске открывается окно с триальным счетчиком. На ввод левых регистрационных данных программа реагирует следующим сообщением:

Сообщение о неправильной регистрации
Сообщение о неправильной регистрации

Отлично, строка для анализа у нас есть. Исполняемый файл ничем не упакован, отправляем его на разбор в дизассемблер. Когда он закончит работу, по тексту строки сообщения выходим на следующий код:
Code (Assembler) : Убрать нумерацию
  1. CODE:0053B486                 mov     eax, [ebx+2EAh]
  2. ; Вызвать функцию проверки регистрации
  3. CODE:0053B48C                 call    sub_61072C
  4. ; Сохранить ее результаты из EAX в ESI
  5. CODE:0053B491                 mov     esi, eax
  6. CODE:0053B493 loc_53B493:
  7. ; ESI = 0? 
  8. CODE:0053B493                 test    esi, esi
  9. ; Нет, больше, значит программа имеет какую-то регистрацию
  10. CODE:0053B495                 jge     short loc_53B4E3
  11. CODE:0053B497                 mov     eax, [ebx+2C6h]
  12. CODE:0053B49D                 xor     edx, edx
  13. CODE:0053B49F                 call    sub_458CA0
  14. CODE:0053B4A4                 push    0
  15. CODE:0053B4A6                 lea     edx, [ebp+var_18]
  16. CODE:0053B4A9                 mov     eax, offset aBadRegistratio
  17. ; "Bad registration number"
  18. CODE:0053B4AE                 call    sub_5CAB28
  19. CODE:0053B4B3                 mov     eax, [ebp+var_18]
  20. CODE:0053B4B6                 mov     cx, word_53B804
  21. CODE:0053B4BD                 mov     dl, 1
  22. CODE:0053B4BF                 call    sub_451A58
  23. CODE:0053B4C4                 inc     ds:dword_668024
  24. CODE:0053B4CA                 cmp     ds:dword_668024, 3
  25. CODE:0053B4D1                 jl      loc_53B745
  26. CODE:0053B4D7                 mov     eax, ebx
  27. CODE:0053B4D9                 call    sub_4757E4
  28. CODE:0053B4DE                 jmp     loc_53B745
  29. CODE:0053B4E3 ; --------------------------------------
  30. CODE:0053B4E3 loc_53B4E3:
  31. CODE:0053B4E3                 lea     edx, [ebp+var_4]
  32. ; Сохранить данные регистрации
  33. CODE:0053B4E6                 mov     eax, offset aRegusernumber
  34. ; "RegUserNumber"
  35. CODE:0053B4EB                 call    sub_602188
  36. CODE:0053B4F0                 lea     edx, [ebp+var_1C]
  37. CODE:0053B4F3                 mov     eax, [ebx+2C6h]
  38. CODE:0053B4F9                 call    sub_458C70
  39. CODE:0053B4FE                 mov     edx, [ebp+var_1C]
  40. CODE:0053B501                 mov     eax, [ebp+var_4]
  41. CODE:0053B504                 call    sub_405308
  42. CODE:0053B509                 jnz     short loc_53B517
  43. CODE:0053B50B                 mov     eax, ebx
  44. CODE:0053B50D                 call    sub_4757E4
  45. CODE:0053B512                 jmp     loc_53B745
  46. CODE:0053B517 ; --------------------------------------
  47. CODE:0053B517 loc_53B517:
  48. CODE:0053B517                 mov     eax, [ebp+var_4]
  49. CODE:0053B51A                 mov     edx, [ebx+2EAh]
  50. CODE:0053B520                 call    sub_405308
  51. CODE:0053B525                 jnz     short loc_53B547
  52. CODE:0053B527                 lea     edx, [ebp+var_20]
  53. CODE:0053B52A                 mov     eax, [ebx+2C6h]
  54. CODE:0053B530                 call    sub_458C70
  55. CODE:0053B535                 cmp     [ebp+var_20], 0
  56. CODE:0053B539                 jnz     short loc_53B547
  57. CODE:0053B53B                 mov     eax, ebx
  58. CODE:0053B53D                 call    sub_4757E4
  59. CODE:0053B542                 jmp     loc_53B745
  60. CODE:0053B547 ; --------------------------------------
  61. CODE:0053B547 loc_53B547:
  62. CODE:0053B547                 mov     eax, ds:off_666A68
  63. CODE:0053B54C                 mov     eax, [eax]
  64. CODE:0053B54E                 mov     eax, [eax+562h]
  65. CODE:0053B554                 xor     edx, edx
  66. CODE:0053B556                 call    sub_44CAF4
  67. ; ESI = 1?
  68. CODE:0053B55B                 cmp     esi, 1
  69. ; Если да, то регистрация для версии Lite
  70. CODE:0053B55E                 jnz     short loc_53B580
  71. CODE:0053B560                 push    0
  72. CODE:0053B562                 lea     edx, [ebp+var_24]
  73. CODE:0053B565                 mov     eax, offset aYouAreRegister
  74. ; "You are registered Lite version, thank "...
  75. CODE:0053B56A                 call    sub_5CAB28
  76. CODE:0053B56F                 mov     eax, [ebp+var_24]
  77. CODE:0053B572                 mov     cx, word_53B804
  78. CODE:0053B579                 mov     dl, 2
  79. CODE:0053B57B                 call    sub_451A58
  80. CODE:0053B580 loc_53B580:
  81. ; ESI = 2?
  82. CODE:0053B580                 cmp     esi, 2
  83. ; Если нет, то что-то непонятное
  84. CODE:0053B583                 jnz     short loc_53B5A5
  85. ; Регистрация для версии Professional
  86. CODE:0053B585                 push    0
  87. CODE:0053B587                 lea     edx, [ebp+var_28]
  88. CODE:0053B58A                 mov     eax, offset aYouAreRegist_0
  89. ; "You are registered Professional version"...
  90. CODE:0053B58F                 call    sub_5CAB28
  91. CODE:0053B594                 mov     eax, [ebp+var_28]
  92. CODE:0053B597                 mov     cx, word_53B804
  93. CODE:0053B59E                 mov     dl, 2
  94. CODE:0053B5A0                 call    sub_451A58
Функция проверки небольшая. Что-то тут вызывается, что-то с чем-то сравнивается, не суть важно. На выходе в регистре EAX имеем значение от 0 до 2.
Code (Assembler) : Убрать нумерацию
  1. CODE:0061072C sub_61072C      proc near
  2. CODE:0061072C                 push    ebp
  3. CODE:0061072D                 mov     ebp, esp
  4. CODE:0061072F                 add     esp, 0FFFFFFF8h
  5. CODE:00610732                 push    ebx
  6. CODE:00610733                 push    esi
  7. CODE:00610734                 push    edi
  8. CODE:00610735                 mov     [ebp+var_4], eax
  9. CODE:00610738                 mov     eax, [ebp+var_4]
  10. CODE:0061073B                 call    sub_4053AC
  11. CODE:00610740                 xor     eax, eax
  12. CODE:00610742                 push    ebp
  13. CODE:00610743                 push    offset loc_610809
  14. CODE:00610748                 push    dword ptr fs:[eax]
  15. CODE:0061074B                 mov     fs:[eax], esp
  16. CODE:0061074E                 mov     [ebp+var_8], 0FFFFFFFFh
  17. CODE:00610755                 cmp     [ebp+var_4], 0
  18. CODE:00610759                 jz      loc_6107F3
  19. CODE:0061075F                 call    sub_602144
  20. CODE:00610764                 xor     eax, eax
  21. CODE:00610766                 push    ebp
  22. CODE:00610767                 push    offset loc_6107E4
  23. CODE:0061076C                 push    dword ptr fs:[eax]
  24. CODE:0061076F                 mov     fs:[eax], esp
  25. CODE:00610772                 mov     eax, [ebp+var_4]
  26. CODE:00610775                 call    sub_61087C
  27. CODE:0061077A                 lea     eax, [ebp+var_4]
  28. CODE:0061077D                 call    sub_6108D8
  29. CODE:00610782                 mov     eax, [ebp+var_4]
  30. CODE:00610785                 mov     edx, offset dword_610824
  31. CODE:0061078A                 call    sub_405308
  32. CODE:0061078F                 jnz     short loc_610798
  33. CODE:00610791                 mov     [ebp+var_8], 2
  34. CODE:00610798 loc_610798:
  35. CODE:00610798                 mov     eax, [ebp+var_4]
  36. CODE:0061079B                 mov     edx, offset dword_61083C
  37. CODE:006107A0                 call    sub_405308
  38. CODE:006107A5                 jnz     short loc_6107AE
  39. CODE:006107A7                 mov     [ebp+var_8], 2
  40. CODE:006107AE loc_6107AE:
  41. CODE:006107AE                 mov     eax, [ebp+var_4]
  42. CODE:006107B1                 mov     edx, offset dword_610854
  43. CODE:006107B6                 call    sub_405308
  44. CODE:006107BB                 jnz     short loc_6107C4
  45. CODE:006107BD                 mov     [ebp+var_8], 1
  46. CODE:006107C4 loc_6107C4:
  47. CODE:006107C4                 mov     eax, [ebp+var_4]
  48. CODE:006107C7                 mov     edx, offset loc_61086C
  49. CODE:006107CC                 call    sub_405308
  50. CODE:006107D1                 jnz     short loc_6107DA
  51. CODE:006107D3                 mov     [ebp+var_8], 1
  52. CODE:006107DA loc_6107DA:
  53. CODE:006107DA                 xor     eax, eax
  54. CODE:006107DC                 pop     edx
  55. CODE:006107DD                 pop     ecx
  56. CODE:006107DE                 pop     ecx
  57. CODE:006107DF                 mov     fs:[eax], edx
  58. CODE:006107E2                 jmp     short loc_6107EE
  59. CODE:006107E4 ; --------------------------------------
  60. CODE:006107E4 loc_6107E4:
  61. CODE:006107E4                 jmp     sub_4045FC
  62. CODE:006107E9 ; --------------------------------------
  63. CODE:006107E9                 call    sub_404964
  64. CODE:006107EE loc_6107EE:
  65. CODE:006107EE                 call    sub_602154
  66. CODE:006107F3 loc_6107F3:
  67. CODE:006107F3                 xor     eax, eax
  68. CODE:006107F5                 pop     edx
  69. CODE:006107F6                 pop     ecx
  70. CODE:006107F7                 pop     ecx
  71. CODE:006107F8                 mov     fs:[eax], edx
  72. CODE:006107FB                 push    offset loc_610810
  73. CODE:00610800 loc_610800:
  74. CODE:00610800                 lea     eax, [ebp+var_4]
  75. CODE:00610803                 call    sub_404F0C
  76. CODE:00610808                 retn
  77. CODE:00610809 ; --------------------------------------
  78. CODE:00610809 loc_610809:
  79. CODE:00610809                 jmp     loc_4048B0
  80. CODE:0061080E ; --------------------------------------
  81. CODE:0061080E                 jmp     short loc_610800
  82. CODE:00610810 ; --------------------------------------
  83. CODE:00610810 loc_610810:
  84. CODE:00610810                 mov     eax, [ebp+var_8]
  85. CODE:00610813                 pop     edi
  86. CODE:00610814                 pop     esi
  87. CODE:00610815                 pop     ebx
  88. CODE:00610816                 pop     ecx
  89. CODE:00610817                 pop     ecx
  90. CODE:00610818                 pop     ebp
  91. CODE:00610819                 retn
  92. CODE:00610819 sub_61072C      endp
Как видно по коду, у программы есть два режима: Lite и Professional. Ну что ж, пить - так чтобы лежа качало, ебать - так королеву. Меньше, чем на Professional я не согласен. Версии Lite соответствует возвращенное из функции проверки значение 1, а версии Professional значение 2. Значит патчим начало функции проверки парой команд MOV EAX,2 и RET. Сохраняем изменения, проверяем.

Программа успешно "зарегистрирована"
Программа успешно "зарегистрирована"

После ввода любых регистрационных данных программа радостно сообщает нам, что вы, мол, теперь зарегистрированная профессиональная версия, а также показывает пароль для архива с дополнительным контентом. По всей видимости, его можно скачать откуда-то с офсайта легально зарегистрированным пользователям. Закрываем программу, запускаем снова, проверяем функционал.

Программа успешно "зарегистрирована"
Программа успешно "зарегистрирована"

Цель достигнута, никаких ограничений по функционалу больше нет, никаких триальных окон больше не появляется. В окне "О программе" красуется введенное регистрационное имя.

Поделиться ссылкой ВКонтакте
Просмотров: 645 | Комментариев: 1

Комментарии

Отзывы посетителей сайта о статье
Petya (12.01.2024 в 16:27):
ЦитатаПо всей видимости, его можно скачать откуда-то с офсайта легально зарегистрированным пользователям.

Даже не надо быть легально зарегистрированным, пароль - единственное, что их защищает. На странице с загрузками вниз пролистать.

Добавить комментарий

Заполните форму для добавления комментария
Имя*:
Текст комментария (не более 2000 символов)*:

*Все поля обязательны для заполнения.
Комментарии, содержащие рекламу, ненормативную лексику, оскорбления и т.п., а также флуд и сообщения не по теме, будут удаляться. Нарушителям может быть заблокирован доступ к сайту.
Это я :-)
Если программист в девять утра уже на работе, значит он там же и ночевал
Главная страница Web-мастеру и не только Образ мышления: Assembler Мои программы Software Темная сторона Силы Обзоры техники А еще я туда ем! Жизнь в оффлайне Всякая всячина
Карта сайта Ссылки Обратная связь Правила сайта Настройки сайта RSS-канал
Ограничение по возрасту 16+ Материалы, опубликованные на этом сайте, не рекомендуются к просмотру лицам в возрасте до 16 лет без присутствия взрослых.
Метки статей
.NET (30), AJAX (5), Assembler (362), COM (41), CSS (42), Exif (15), FASM (8), Firefox (7), HDD (17), Hello Teddy (9), HTML (52), iconBIT (4), JavaScript (73), MySQL (13), Nikon (19), PDF (10), PHP (122), Samsung (6), SEO (12), Sublime Text (9), TintonLife (4), UGREEN (4), Windows 7 (66), аккумуляторы (23), аксессуары (12), анализаторы файлов (8), архиваторы (6), аттракционы (7), безопасность (55), браузеры (16), бытовая техника (19), варенье (19), ВВЦ (9), ВДНХ (14), видео (20), Воробьевы горы (9), вторые блюда (125), выпечка (29), выставки (119), генератор ПСЧ (10), графика (120), десерты (31), Египет (8), заготовки на зиму (47), закуска (22), закуска к пиву (25), зарядные устройства (24), защита (15), зоопарки (10), игры (36), иконки (22), интерфейс (26), исследование защиты (317), каша (4), клавиатура (7), Коломенское (37), консоль (7), концерты (52), Кузьминки (4), куклы (27), ледяные скульптуры (6), мои программы (69), мониторы (6), музеи (78), мультимедиа (77), мясо (62), напитки (14), ноутбуки (8), обфускация (7), окна (69), оформление сайта (50), парки Москвы (7), песчаные скульптуры (13), плееры (10), подводная съемка (4), поздравления (130), полезные функции (42), прохождения (4), процессы (25), птица (21), путешествия (25), распаковка (22), реверсинг (52), рыба (35), салаты (19), сброс триала (4), сеть (36), система (178), Сокольники (8), соусы (14), супы (14), телефоны (10), Тунис (6), умный дом (13), файлы справки (6), фаст-фуд (18), фестиваль цветов (5), флешки (5), фото (23), хеши (16), числа (8), юмор (12), яйца (19), Яндекс (11)
Вам помог этот сайт?
Сказать спасибо! Поблагодарили 35,338 раз
<< 2024 - ОКТЯБРЬ >>
Пн Вт Ср Чт Пт Сб Вс
  1 2 3 4 5 6
7 8 9 10 11 12 13
14 15 16 17 18 19 20
21 22 23 24 25 26 27
28 29 30 31      
День инфобизнесмена
День работника сельского хозяйства и перерабатывающей промышленности
Нашли на сайте орфографическую ошибку? Выделите ее мышкой и нажмите
Ctrl
+
Enter
Буду очень благодарен, если размеcтите мою кнопочку:
Личный блог ManHunter'а
Valid CSS Valid XHTML 1.0 Transitional Valid mobileOK Basic Valid RSS
Яндекс тИЦ: {YANDEX_TIC} Яндекс ИКС: 360
Сейчас я слушаю
---
Имя:

Сообщение:

Осталось символов: 200

   
-
Наверх
Powered by PCL's Speckled Band Engine 0.2 RC3
© ManHunter / PCL, 2008-2024
При использовании материалов ссылка на сайт обязательна
Время генерации: 0.08 сек. / MySQL: 2 (0.004 сек.) / Память: 4.5 Mb
Наверх