Исследование защиты программы Easy System Utility

Easy System Utility - бессмысленный набор всяких невнятных утилит типа для оптимизации системы, генератора паролей, переименования файлов, конвертирования графики и всякого подобного. Школьное поделие из серии "так могу, и вот так могу, и еще вот такую либу где-то подтянул, ее тоже прикручу". Внутри так вообще полный комплект антипаттернов, как не надо писать программы. А вот денег это чудо программерской мысли просит по-взрослому. Но обо всем по порядку.

Забираем с офсайта дистрибутив, устанавливаем, запускаем, смотрим. Предварительный анализ показывает, что программа написана на дотнете, поэтому дизассемблер сегодня отдохнет, а в дело пустим декомпилятор для дотнета dnSpy.

Да, кстати, во время работы Easy System Utility очень настойчиво пытается выбраться в интернет. Как я уже не раз говорил, если какая-то программа не предназначена для работы с интернетом, то ей в этом самом интернете делать вообще нечего. Сразу же блокируем подобную активность фаерволом.


Попробуем активировать программу каким-нибудь левым серийником, чтобы посмотреть ее реакцию. Реакция сводится к сообщению "Product key incorrect".


Поиском по строке dnSpy любезно выдает следующий код. Тут видно, что сперва формируется мегастрока из ресурсных строк "Productkeys_Yearly_Label" и "Productkeys_Lifetime_Label", затем проверяется факт вхождения введенного серийника в эту мегастроку, затем проверяется длина этого самого серийника. Если все условия выполнены, то выводится благодарочка, а введенный серийник сохраняется в профильную папку в файл "productkey.txt". После чего требуется перезапуск программы.


По ссылке на строки выходим на весьма интересую информацию. Это список из нескольких сотен готовых серийников, точнее даже два списка. Один для пожизненных лицензий, второй для лицензий на год. С ними и производится сравнение. Возьмем какой-нибудь серийник из списка, например, KQVTN-EQABU-IZIBN-LDMIZ-RFYGI и попробуем активировать программу.


Активация прошла успешно, можно даже убедиться, что файл с серийником успешно создан. Поскольку больше никаких условий тут нет, просто перезапускаем программу. Иииии... Программа снова считает себя не зарегистрированной. Значит не зря требовался перезапуск, при старте выполняются какие-то дополнительные проверки. Поиском по имени файла выходим на следующий код:


Первая проверка ничего необычного не показывает, тут просто читается содержимое файла и точно так же сверяется с данными ключей из ресурсов. Если все нормально, то переменной "GlobalActivatePro" присваивается значение "True". А вот для того, что происходит дальше, цензурного описания у меня нет. Проверяется наличие активного интернет-соединения и, если программу не выпускают в сеть, то "GlobalActivatePro" принудительно сбрасывается в "False". Простыми словами: даже если ты в состоянии помутнения рассудка все-таки купил это поделие, то ты все равно не сможешь работать с программой без добровольного слива инфы с твоего компа куда-то в интернет.


Открываем метод на редактирование в режиме IL-команд, заменяем значение "False" на "True", тем самым программа не будет сбрасывать активацию без наличия интернет-соединения. Выбор такого режима редактирования связан с тем, что метод после декомпиляции не собирается обратно без ошибок, а кромсать еще десяток всяких косяков сборщика мне в данном примере не хочется. Если интересно, то можно открыть метод на редактирование в обычном режиме и вырезать всякие неиспользуемые списки, обработчики и прочее, на что укажет компилятор. На работоспособности это не скажется. Независимо от выбранного способа хирургии, сохраняем сборку, проверяем.


Программа считает себя нормально активированной, все PRO-инструменты доступны, цель достигнута. Можно удалять этот ужас со своего компа, тем самым значительно оптимизировав его работу и повысив безопасность.

Комментарии

Добавить комментарий

Для вставки цитаты выделите текст и нажмите сюда

Имя*:

Текст комментария (не более 2000 символов)*:

*Все поля обязательны для заполнения.

Комментарии, содержащие рекламу, ненормативную лексику, оскорбления и т.п., а также флуд и сообщения не по теме, будут удаляться. Нарушителям может быть заблокирован доступ к сайту.