Исследование защиты программы Antechinus JavaScript Editor

В свое время Antechinus JavaScript Editor был довольно неплохой альтернативой более популярным редакторам кода. К сожалению, проект давно закрыт, офсайт недоступен, негде приобрести и зарегистрировать вашу копию программного обеспечения. Зато теперь появился шанс прикоснуться к истории. С размаха.

Забираем с файлообменника дистрибутив, устанавливаем, смотрим. Главный исполняемый файл накрыт навесным протектором Armadillo. Об этом свидетельствуют характерные названия секций, а также любой анализатор исполняемых файлов подтвердит этот вывод.


Как и сама программа, тут используется старая версия протектора. Скармливаем его, например, автоматическому распаковщику DilloDIE. После отчета об успешно проделанной работе надо убедиться, что распакованный файл успешно запускается.


Протектор снят, но в файле остаются уже ненужные секции, которые использовал протектор. Удалить их можно при помощи CFF Explorer. Под удаление отправляются секции text1, adata, data1 и pdata, при этом файл "худеет" чуть ли не в половину. Сохраняем изменения, снова убеждаемся в работоспособности модифицированного исполняемого файла.


Теперь посмотрим, использовала ли программа какие-нибудь штатные функции навесного протектора и если да, то какие именно. Для этих целей отлично подходит моя программа Armadillo Environment Variables Finder. Как видите по результатам его работы, задействуется функция установки ключа и переменная окружения ALTUSERNAME.


C помощью другой моей программы Armadillo Environment Variables Injector внедряем в файл код, который при запуске будет устанавливать переменную ALTUSERNAME в желаемое значение.


В принципе, можно было бы остановиться на снятии протектора, после этого программа тоже бы работала без каких-либо ограничений по времени и функционалу. Но зато теперь исполняемый файл полностью очищен от протектора, в окне ввода лицензии находится регистрационное имя из патча. Цель достигнута.

Комментарии

Добавить комментарий

Для вставки цитаты выделите текст и нажмите сюда

Имя*:

Текст комментария (не более 2000 символов)*:

*Все поля обязательны для заполнения.

Комментарии, содержащие рекламу, ненормативную лексику, оскорбления и т.п., а также флуд и сообщения не по теме, будут удаляться. Нарушителям может быть заблокирован доступ к сайту.