Исследование защиты программы Programino

Programino - интерактивная среда разработки для Arduino с множеством полезных функций и инструментов для профессионалов и любителей. К сожалению, я не специалист по Arudino, о чем, кстати, очень жалею, так что про функционал программы особо рассказать не могу. Но народ хвалит, значит надо брать. Офсайт может не открываться с адресов российских провайдеров, с этим уже как-нибудь сами разберетесь. При таких раскладах будем считать, что и купить Programino законными методами мы не можем.

Если получится, то забираем с офсайта дистрибутив, устанавливаем, смотрим. Программа написана на дотнете, начинаем с обработки главного исполняемого файла при помощи деобфускатора de4dot.


Снимаем .NET Reactor, после чего убеждаемся, что распакованный файл запускается без ошибок. А то de4dot выдал предупреждения.


После запуска первым делом появляется триальное окно, в котором можно ввести регистрационные данные или продолжить испытательный период. На попытку активации левыми данными программа реагирует вот таким сообщением. Исходные данные для исследования у нас теперь имеются. Теперь переходим к декомпиляции. Для этого неизменно используется dnSpy.


По тексту сообщения выходим на метод ButtonActivate_Click. В его первой части выполняется проверка длины введенного ключа. Затем поочередно ключ сверяется с внутренними списками ключей, в случае обнаружения совпадения ставится тот или иной тип лицензии. Затем формируется строка с именем пользователя, его почтой и другими данными, которая отправляется на сервер. Эту часть я пропущу в целях экономии места, там ничего сложного для понимания.


Если сервер ответил положительно, то в реестр заносятся ключи с разными составляющими регистрации.


Открываем метод на редактирование и удаляем из него все лишнее, оставив только установку типа лицензии и запись регистрационных данных в реестр. В результате получается примерно следующее.


Компилируем свежесозданный метод, сохраняем измененный модуль. Запускаем его и регистрируем любыми левыми данными.


Программа благодарит за регистрацию. Закрываем исправленный модуль и пробуем запустить оригинальный файл. И о чудо, оригинальная программа запускается в активированном виде. Надеюсь, что напоминать про блокировку приложения фаерволом вам напоминать не надо. Если программа не предназначена для непосредственной работы с интернетом, то ей там вообще делать нечего.


Пропатченный файл-активатор желательно сохранить на тот случай, если понадобится переустановка системы или активация на другом компьютере. Есть большой соблазн просто сохранить регистрационные данные из реестра, но увы, при регистрации выполняется привязка к диску. В остальном цель достигнута.

Комментарии

Добавить комментарий

Для вставки цитаты выделите текст и нажмите сюда

Имя*:

Текст комментария (не более 2000 символов)*:

*Все поля обязательны для заполнения.

Комментарии, содержащие рекламу, ненормативную лексику, оскорбления и т.п., а также флуд и сообщения не по теме, будут удаляться. Нарушителям может быть заблокирован доступ к сайту.