Blog. Just Blog

Исследование защиты программы Mp3 Audio Editor

Версия для печати Добавить в Избранное Отправить на E-Mail 09.01.2012 | Категория: Темная сторона Силы | Автор: ManHunter
Скриншот программы Mp3 Audio Editor
Скриншот программы Mp3 Audio Editor

Mp3 Audio Editor - простой редактор для музыкальных файлов, но при этом он обладает всеми необходимыми функциями для любительского аудиомонтажа. Mp3 Audio Editor позволяет записывать звук из внешних источников, накладывать на него различные эффекты, а потом записывать готовый результат на CD-диски или выкладывать в интернет. За все это добро аффтар предлагает нам расстаться аж с 40 баксами, тогда как я считаю, что искусство должно принадлежать народу бесплатно.

Скачиваем дистрибутив, устанавливаем, смотрим что у нас получилось. В папке с программой целая куча исполняемых файлов, похоже, что для каждого действия (запись дисков, редактирование файлов) предусмотрена своя утилита. Главный исполняемый файл называется Mp3AudioEditor.exe, он ничем не упакован, так что просто отправляем его в дизассемблер, а сами посмотрим, как проявляются ограничения незарегистрированной версии программы.

Окно регистрации программы
Окно регистрации программы

Здесь же информация об оставшемся триальном сроке, а также поля для ввода имени и серийного номера. На ввод левых данных программа реагирует вот таким сообщением:

Сообщение о неправильной регистрации
Сообщение о неправильной регистрации

Смотрим в дизассемблере, при каких условиях появляется это сообщение. Параллельно запустим программу под отладчиком и отработаем этот же участок кода в пошаговом режиме. Комментарии я сразу же расставил, исходя из результатов отладки:
Code (Assembler) : Убрать нумерацию
  1. ...
  2. CODE:00627917                 lea     edx, [ebp+var_10]
  3. CODE:0062791A                 mov     eax, [ebp+var_8]
  4. CODE:0062791D                 call    sub_409B04
  5. CODE:00627922                 mov     eax, [ebp+var_10]
  6. CODE:00627925                 mov     edx, ds:off_6D5ACC
  7. CODE:0062792B                 mov     edx, [edx+8]
  8. ; Сравнить серийник со строкой "MAE-TF477-46YM4-W74MH-6YDQ8"
  9. CODE:0062792E                 call    sub_4051E4
  10. CODE:00627933                 jz      short loc_62799F
  11. CODE:00627935                 lea     edx, [ebp+var_14]
  12. CODE:00627938                 mov     eax, [ebp+var_8]
  13. CODE:0062793B                 call    sub_409B04
  14. CODE:00627940                 mov     eax, [ebp+var_14]
  15. CODE:00627943                 mov     edx, ds:off_6D5ACC
  16. CODE:00627949                 mov     edx, [edx+0Ch]
  17. ; Сравнить серийник со строкой "MAE-TF477-46YM4-W74MH-6YDQ9"
  18. CODE:0062794C                 call    sub_4051E4
  19. CODE:00627951                 jz      short loc_62799F
  20. CODE:00627953                 lea     edx, [ebp+var_18]
  21. CODE:00627956                 mov     eax, [ebp+var_8]
  22. CODE:00627959                 call    sub_409B04
  23. CODE:0062795E                 mov     eax, [ebp+var_18]
  24. CODE:00627961                 mov     edx, ds:off_6D5ACC
  25. CODE:00627967                 mov     edx, [edx+10h]
  26. ; Сравнить серийник со строкой "MAE-TF477-46YM4-W74MH-6YD10"
  27. CODE:0062796A                 call    sub_4051E4
  28. CODE:0062796F                 jz      short loc_62799F
  29. CODE:00627971 loc_627971:
  30. CODE:00627971                 push    30h             ; uType
  31. CODE:00627973                 lea     edx, [ebp+var_1C]
  32. CODE:00627976                 mov     eax, ds:off_6D595C
  33. CODE:0062797B                 mov     eax, [eax]
  34. CODE:0062797D                 call    sub_4742B8
  35. CODE:00627982                 mov     eax, [ebp+var_1C]
  36. CODE:00627985                 call    sub_405298
  37. ; Вывести сообщение о неудачной регистрации
  38. CODE:0062798A                 mov     ecx, eax        ; lpCaption
  39. CODE:0062798C                 mov     edx, offset aTheRegistratio
  40. ; "The registration details you have enter"...
  41. CODE:00627991                 mov     eax, ds:off_6D595C
  42. CODE:00627996                 mov     eax, [eax]
  43. CODE:00627998                 call    sub_474944
  44. CODE:0062799D                 jmp     short loc_6279ED
  45. CODE:0062799F ; -------------------------------------
  46. CODE:0062799F loc_62799F:
  47. ; Вывести сообщение об успешной регистрации
  48. CODE:0062799F                 push    40h             ; uType
  49. CODE:006279A1                 lea     edx, [ebp+var_20]
  50. CODE:006279A4                 mov     eax, ds:off_6D595C
  51. CODE:006279A9                 mov     eax, [eax]
  52. CODE:006279AB                 call    sub_4742B8
  53. CODE:006279B0                 mov     eax, [ebp+var_20]
  54. CODE:006279B3                 call    sub_405298
  55. CODE:006279B8                 mov     ecx, eax        ; lpCaption
  56. CODE:006279BA                 mov     edx, offset aThankYourForSu
  57. ; "Thank your for support."
  58. CODE:006279BF                 mov     eax, ds:off_6D595C
  59. CODE:006279C4                 mov     eax, [eax]
  60. ...
Что мы имеем? Для любого имени в программе может быть только три серийных номера: "MAE-TF477-46YM4-W74MH-6YDQ8", "MAE-TF477-46YM4-W74MH-6YDQ9" или "MAE-TF477-46YM4-W74MH-6YD10". При вводе любого из трех серийников программа благодарит за регистрацию. А если поискать по сигнатурам серийника в листинге дизассемблера, то обнаружатся и еще более интересные вещи, например:
Code (Assembler) : Убрать нумерацию
  1. CODE:006ADEDB                 call    sub_404E00
  2. CODE:006ADEE0                 lea     eax, [ebx+8]
  3. CODE:006ADEE3                 mov     edx, offset aFaeTf47746ym4W
  4. ; "FAE-TF477-46YM4-W74MH-6YDQ8"
  5. CODE:006ADEE8                 call    sub_404E00
  6. CODE:006ADEED                 lea     eax, [ebx+0Ch]
  7. CODE:006ADEF0                 mov     edx, offset aFaeTf47746ym_0
  8. ; "FAE-TF477-46YM4-W74MH-6YDQ9"
  9. CODE:006ADEF5                 call    sub_404E00
  10. CODE:006ADEFA                 lea     eax, [ebx+10h]
  11. CODE:006ADEFD                 mov     edx, offset aFaeTf47746ym_1
  12. ; "FAE-TF477-46YM4-W74MH-6YD10"
  13. CODE:006ADF02                 call    sub_404E00
  14. CODE:006ADF07                 lea     eax, [ebx+14h]
  15. CODE:006ADF0A                 mov     edx, offset aHttpWww_freeAu
  16. ; "http://www.free-audio-editor.com/"
  17. CODE:006ADF0F                 call    sub_404E00
чуть дальше:
Code (Assembler) : Убрать нумерацию
  1. CODE:006ADFC8                 call    sub_404E00
  2. CODE:006ADFCD                 lea     eax, [ebx+8]
  3. CODE:006ADFD0                 mov     edx, offset aPseTf47746ym4W
  4. ; "PSE-TF477-46YM4-W74MH-6YDQ8"
  5. CODE:006ADFD5                 call    sub_404E00
  6. CODE:006ADFDA                 lea     eax, [ebx+0Ch]
  7. CODE:006ADFDD                 mov     edx, offset aPseTf47746ym_0
  8. ; "PSE-TF477-46YM4-W74MH-6YDQ9"
  9. CODE:006ADFE2                 call    sub_404E00
  10. CODE:006ADFE7                 lea     eax, [ebx+10h]
  11. CODE:006ADFEA                 mov     edx, offset aPseTf47746ym_1
  12. ; "PSE-TF477-46YM4-W74MH-6YD10"
  13. CODE:006ADFEF                 call    sub_404E00
  14. CODE:006ADFF4                 lea     eax, [ebx+14h]
  15. CODE:006ADFF7                 mov     edx, offset aHttpWww_freeSo
  16. ; "http://www.free-sound-editor.com/"
  17. CODE:006ADFFC                 call    sub_404E00
  18. CODE:006AE001                 lea     eax, [ebx+18h]
Что это такое? Если не догадались, то поясню: в программе в открытом виде палятся серийники для программ Free Audio Editor, Power Sound Editor и других (ниже по листингу аналогичные блоки кода). Или это одинаковые продукты одного автора под разными названиями, или сферическая халатность в вакууме. Назвать это защитой не поворачивается язык, но, как видите, такие чудеса иногда встречаются.

Поделиться ссылкой ВКонтакте
Просмотров: 5696 | Комментариев: 7

Внимание! Статья опубликована больше года назад, информация могла устареть!

Комментарии

Отзывы посетителей сайта о статье
ManHunter (15.01.2012 в 14:00):
На каждую хитрую жопу найдется свой хер с винтом.
Алексей (15.01.2012 в 03:01):
Да, согласен с автором, так тупо палить ключи. Бывало так, что помогало условный переход на ret по результатам проверки лицензии "выворачивать". Но в серьезных программах прибегают к сохранению через виртуальные адреса переменных, а проверку проводить каким небудь невзрачным subом, вычислить нереально...

Да... еще есть упакованные екзешники.. мой PEexplorer такие не берет, просто серая data и все...
disciple27 (10.01.2012 в 01:12):
"аффтар защиты" молодец, побольше бы таких))) ManHunter, статья супер!Улыбнуло)))
ManHunter (09.01.2012 в 08:14):
Или, как вариант, программу купили аж целых три человека.
AyTkACT (09.01.2012 в 03:24):
>>>> сферическая халатность в вакууме. Назвать это защитой не поворачивается язык, но, как видите, такие чудеса иногда встречаются.

Нет слов. Разработчик, похоже, представитель народов крайнего северо из классических анекдотов.
ManHunter (09.01.2012 в 00:36):
Ну дык, не обязательно же пользоваться, чтобы ломать :)
DuXeN0N (08.01.2012 в 23:47):
А зачем ломать эту прогу если есть отличная бесплатная - Audacity, обладающая очень мощным функционалом. А так статья интересная, как всегда

Добавить комментарий

Заполните форму для добавления комментария
Имя*:
Текст комментария (не более 2000 символов)*:

*Все поля обязательны для заполнения.
Комментарии, содержащие рекламу, ненормативную лексику, оскорбления и т.п., а также флуд и сообщения не по теме, будут удаляться. Нарушителям может быть заблокирован доступ к сайту.
Это я :-)
Если программист в девять утра уже на работе, значит он там же и ночевал
Главная страница Web-мастеру и не только Образ мышления: Assembler Мои программы Software Темная сторона Силы Обзоры техники А еще я туда ем! Жизнь в оффлайне Всякая всячина
Карта сайта Ссылки Обратная связь Правила сайта Настройки сайта RSS-канал
Ограничение по возрасту 16+ Материалы, опубликованные на этом сайте, не рекомендуются к просмотру лицам в возрасте до 16 лет без присутствия взрослых.
Метки статей
.NET (32), AJAX (5), Assembler (371), COM (42), CSS (44), Exif (15), FASM (8), Firefox (7), HDD (17), Hello Teddy (9), HTML (53), iconBIT (4), JavaScript (76), MySQL (13), Nikon (19), PDF (10), PHP (122), Samsung (6), SEO (12), Sublime Text (9), TintonLife (4), UGREEN (4), Windows 7 (66), аккумуляторы (23), аксессуары (12), анализаторы файлов (8), архиваторы (6), аттракционы (7), безопасность (55), браузеры (16), бытовая техника (20), варенье (19), ВВЦ (9), ВДНХ (14), видео (20), Воробьевы горы (9), вторые блюда (126), выпечка (30), выставки (120), генератор ПСЧ (10), графика (121), десерты (31), Египет (9), заготовки на зиму (47), закуска (22), закуска к пиву (25), зарядные устройства (24), защита (15), зоопарки (10), игры (36), иконки (22), интерфейс (26), исследование защиты (322), каша (4), клавиатура (7), Коломенское (37), консоль (7), концерты (52), Кузьминки (4), куклы (27), ледяные скульптуры (6), мои программы (69), мониторы (6), музеи (78), мультимедиа (82), мясо (62), напитки (14), ноутбуки (8), обфускация (7), окна (71), оформление сайта (51), парки Москвы (7), песчаные скульптуры (13), плееры (10), подводная съемка (4), поздравления (131), полезные функции (42), прохождения (4), процессы (25), птица (22), путешествия (26), распаковка (22), реверсинг (52), регулярные выражения (5), рыба (35), салаты (19), сброс триала (4), сеть (37), система (178), Сокольники (8), соусы (15), супы (14), телефоны (10), Тунис (6), умный дом (14), файлы справки (6), фаст-фуд (18), фестиваль цветов (5), флешки (5), фото (23), хеши (17), числа (8), юмор (12), яйца (19), Яндекс (11)
Вам помог этот сайт?
Сказать спасибо! Поблагодарили 35,663 раза
<< 2024 - ДЕКАБРЬ >>
Пн Вт Ср Чт Пт Сб Вс
            1
2 3 4 5 6 7 8
9 10 11 12 13 14 15
16 17 18 19 20 21 22
23 24 25 26 27 28 29
30 31          
День информатики
День заказов подарков и написания писем Деду Морозу
Нашли на сайте орфографическую ошибку? Выделите ее мышкой и нажмите
Ctrl
+
Enter
Буду очень благодарен, если размеcтите мою кнопочку:
Личный блог ManHunter'а
Valid CSS Valid XHTML 1.0 Transitional Valid mobileOK Basic Valid RSS
Яндекс тИЦ: {YANDEX_TIC} Яндекс ИКС: 360
Сейчас я слушаю
---
Имя:

Сообщение:

Осталось символов: 200

   
-
Наверх
Powered by PCL's Speckled Band Engine 0.2 RC3
© ManHunter / PCL, 2008-2024
При использовании материалов ссылка на сайт обязательна
Время генерации: 0.07 сек. / MySQL: 2 (0.0078 сек.) / Память: 4.5 Mb
Наверх