Исследование защиты программы Music Tag

Раньше Music Tag от Wide Angle Software действительно был удобный инструмент, который сканировал медиатеку, вытягивал обложки, исправлял названия треков и даже подгружал год выпуска альбома. Сейчас официальный сайт не работает, программа еле дышит, и вместо мощного автоматизированного помощника остался лишь кривоватый ручной редактор тегов. Кто-то еще пытается им пользоваться, но чаще всего проще найти альтернативу. Типичный "зомби-софт": когда-то полезный, теперь либо артефакт для изучения, либо отправная точка для своих экспериментов.

Вот последний живой дистрибутив, который можно откопать на файлообменнике. После скачивания запускаем установщик, определяем, что требует .NET Framework 4.5. Да еще и главный исполняемый файл MusicTag.exe требует активацию через интернет. Лучший выход - либо патч, либо поиск альтернатив.


Файл представляет собой типичную .NET-сборку, но с неприятным сюрпризом, код защищен обфускатором SmartAssembly. Обфускация усложняет реверс, но не делает его невозможным. Запускаем утилиту de4dot, которая успешно определяет SmartAssembly и начинает процесс очистки.


Через dnSpy надо найти метод IsActivated, который работает на активации. К сожалению, не получается сделать красивый патч из-за оставшихся кусков артефактов SmartAssembly, ее критические проверки размазаны по разным классам.


Сделаем просто. Открываем целиком метод, удаляем вообще все исходники в нем, оставляем только return true.


Сохраняем изменения в чистом методе.


На всякий случай проверяем, что dnSpy не показывает ошибок в измененных методах. Сохраняем бэкап оригинального файла, делаем сборку. Рекомендую сохранять каждую версию с пометками, это позволит откатиться, если что-то пойдет не так.


Цель достигнута. Больше нет никакой информации о покупке. Все работает, кроме самой программы :) Что удалось снять обфускацию SmartAssembly, не устоял перед de4dot, убрали проверку лицензии, IsActivated() теперь всегда true. Music Tag стал хорошим учебным пособием, нерабочим, но познавательным. Теперь можно удалить его EXE-шник с жесткого диска.

Комментарии

Добавить комментарий

Для вставки цитаты выделите текст и нажмите сюда

Имя*:

Текст комментария (не более 2000 символов)*:

*Все поля обязательны для заполнения.

Комментарии, содержащие рекламу, ненормативную лексику, оскорбления и т.п., а также флуд и сообщения не по теме, будут удаляться. Нарушителям может быть заблокирован доступ к сайту.