Исследование защиты программы ForceDelete

Программа ForceDelete по заверению автора должна удалять неудаляемые файлы, которые заблокированы работающими процессами, системой или как-то еще. По факту мы имеем приложение, предел которого - попытаться закрыть процессы и удалить файлы, с которыми они работали. Ну а чо вы хотели с пользовательскими правами и без использования драйверов-то? А самое смешное, что это поделие в бесплатном режиме работает аж целых три раза в сутки, после чего надо метнуться в кассу за регистрацией. Достойный пациент чисто для академического разбора.

Забираем с офсайта портативку, распаковываем, смотрим. Программа написана на дотнете, подготовим необходимый инструментарий, а именно dnSpy. Заодно посмотрим на триальные проявления. После трех запусков или при нажатии на кнопку-ссылку "Upgrade to PRO" открывается окно для ввода серийного номера. На ввод левых данных программа реагирует следующим сообщением:


Отлично, исходные данные для анализа у нас есть. Переходим в dnSpy и запускаем поиск по строке сообщения. Единственным совпадением будет функция проверки введенного серийника:


Что тут происходит? Серийник проверяется со второго по счету символа, в нем должны одновременно присутствовать символы "W", "A", "N" и "G", позиции символов значения не имеют. Следующая проверка - длина серийника должна быть 15 символов. Если все проверки пройдены, то в системной папке создается файл "fdsound.dll" и в него записывается строка "20130303". А за окном шел 21-й век, где-то люди летали в космос, создавали искусственный интеллект...

Таким образом валидным серийником будет любая строка длиной 15 символов, среди которых должны присутствовать символы "W", "A", "N" и "G", начиная со второй позиции. Это может быть, например, серийник "PWTXG-MANHUNTER". Повторяем регистрацию найденным серийником:


Получаем благодарочку от программы и все ограничения по количеству запусков тут же снимаются. Цель достигнута, теперь можно смело удалять это недоразумение и ставить нормальный Unlocker.

Комментарии

Добавить комментарий

Для вставки цитаты выделите текст и нажмите сюда

Имя*:

Текст комментария (не более 2000 символов)*:

*Все поля обязательны для заполнения.

Комментарии, содержащие рекламу, ненормативную лексику, оскорбления и т.п., а также флуд и сообщения не по теме, будут удаляться. Нарушителям может быть заблокирован доступ к сайту.