Исследование защиты программы Smarter Battery

Программа Smarter Battery предназначена для мониторинга состояния аккумулятора ноутбука. Она показывает изменение емкости батареи во время цикла зарядки и разрядки, прогнозирует оставшееся время работы ноутбука и уведомляет при достижении низкого и критического уровня заряда батареи. Часть полезных функций заблокированы и требуют денежных вложений. Но лучше сэкономить денежку на приобретение запасного аккумулятора для ноута.

Скачиваем с сайта дистрибутив, устанавливаем, смотрим. Главный исполняемый файл ничем не упакован, поэтому отдаем его на анализ в дизассемблер.

Как я уже говорил, некоторые функции программы в незарегистрированном режиме недоступны. Например, при попытке вызвать полезный совет или запустить калибровку вываливается вот такое сообщение:


Поиск по тексту сообщения результатов не дает, зато поиск по заголовку окна выводит на следующий код:Теперь понятно, почему строку сообщения найти не удалось, изначально она зашифрована и расшифровывается только в момент использования. Умный ход со стороны разработчика. Ладно, посмотрим, при каких условиях появляется сообщение. Проверяется значение байта по адресу ds:dword_4CC180+1, если оно равно нулю, то считается, что все нормально. Теперь надо найти место в коде, где этот флаг инициализируется тем или иным значением.


По перекрестным ссылкам выясняем, что флаг инициализируется "плохим" значением в двух местах, в остальных участках кода он только проверяется. Поочередно переходим на оба участка кода с инициализацией и меняем обе команды mov byte ptr ds:dword_4CC180+1, 1 на mov byte ptr ds:dword_4CC180+1, 0. Сохраняем изменения, смотрим. Программа запускается, никаких проблем. Проверяем работоспособность и функционал программы после внесения изменений. Для этого, например, повторим вызов полезного совета.


Все функции работают, перевод системных часов на программу никак не влияет, никаких ограничений нет. Цель достигнута, можно прикручивать полезную приблуду к своему ноуту.

Комментарии

Добавить комментарий

Для вставки цитаты выделите текст и нажмите сюда

Имя*:

Текст комментария (не более 2000 символов)*:

*Все поля обязательны для заполнения.

Комментарии, содержащие рекламу, ненормативную лексику, оскорбления и т.п., а также флуд и сообщения не по теме, будут удаляться. Нарушителям может быть заблокирован доступ к сайту.