Исследование защиты программы phpDesigner

phpDesigner - интегрированная среда разработки для начинающих и профессиональных web-программистов. Поддерживает синтаксис основных языков web-программирования, отладку, системы контроля версий, фреймворки, проверку синтаксиса, таблицы стилей и многое-многое другое. Без регистрации работает ограниченное время, после чего требует покупки. Но, как говорится в старом анекдоте, "перебьетесь" пишется с мягким знаком.

Офсайт проекта работает, но домен, на котором складируются дистрибутивы, сдох за неуплату. Видимо, денег от продажи софта на оплату не хватило. Так что забираем один из последних найденных дистрибутивов с файлообменника. Распаковываем, устанавливаем, смотрим.


С ходу нас встречает триальное окно с предложением зарегистрироваться или продолжить испытательный период. В окне "О программе" красуется надпись "UNREGISTERED!", начнем поиски с нее.


Главный исполняемый файл ничем не упакован, отправляем его в дизассемблер. Когда тот закончит работу, посмотрим условия появления этой надписи. По единственной перекрестной ссылке выходим на следующий код:Функция проверки представляет собой крохотный переходничок для вызова еще одной функции:Вбиваем по адресу 008213AC пару команд MOV AL,1 и RET, сохраняем изменения, запускаем.


Такое мы уже видели в прошлых исследованиях. Конкретно такой случай обходится обычной корректировкой CRC в PE-заголовке. Я традиционно корректирую в PEiD с плагином FixCRC.


Вновь сохраняем изменения, запускаем. Программа стартует без каких либо ошибок.


Тральное окно при старте пропало, надписи с триальным сроком в интерфейсе тоже, в окне "О программе" показывается "типа лицензия", но перевод системной даты на пару месяцев вперед никак на работоспособность не влияет. Цель достигнута.

Комментарии

Добавить комментарий

Для вставки цитаты выделите текст и нажмите сюда

Имя*:

Текст комментария (не более 2000 символов)*:

*Все поля обязательны для заполнения.

Комментарии, содержащие рекламу, ненормативную лексику, оскорбления и т.п., а также флуд и сообщения не по теме, будут удаляться. Нарушителям может быть заблокирован доступ к сайту.