
Программы для заморозки времени и обхода триальных защит

Программы для заморозки времени и обхода триальных защит
В подавляющем большинстве случаев защита коммерческих программ основана на так называемом триале, то есть когда программа работает в полном режиме какое-то время, а затем надо ее зарегистрировать или прекратить использование. В основном такая защита обходится программами для удаления триальных ключей из реестра, но только если для защиты использован известный навесной протектор, или же их защита уже была ранее исследована и добавлена в обработку. Для самодельных защит, а также для обхода малоизвестных протекторов, часто используется трюк с заморозкой или откатом системных часов на определенную дату в прошлое. После таких манипуляций программа считает, что она только что установлена или что триальный срок еще не закончился, и продолжает работать. Здесь я собрал все программы для заморозки времени, которые мне встречались.

Скриншот программы Hall Of The Montain King
Наиболее мощная, на мой взгляд, программа для заморозки времени - Hall Of The Montain King. Разработка ее прекращена, офсайт также прекратил существование. Позволяет замораживать время на уровне ядра системы, техническая часть вопроса подробно расписана в прилагающейся документации. Для новичков вряд ли подойдет, да и при работе не исключены падения в синий экран.

Скриншот программы RunAsDate
RunAsDate - интересная программа, изменяющая дату и время, но только для выбранного процесса, оставляя системное время нетронутым. Для этого в запускаемом процессе перехватываются системные функции GetSystemTime, GetLocalTime, GetSystemTimeAsFileTime, и их обработчик возвращает нужное значение. Также можно создать ярлык для автоматического запуска программы с нужной датой. На мой взгляд оптимальное решение для эффективного обхода большинства самопальных защит.

Скриншот программы Data Fuck
Data Fuсk, как пишет сам автор, помогает "убедить" программу, которую дают тестировать только несколько дней, что она работает один день. При первом запуске создает файл данных, на основе которого будет запускать выбранное приложение. Перед запуском системное время переводится на нужную дату, а по прошествии выбранного интервала, возвращается обратно. К сожалению, такие манипуляции со временем срабатывают только на слабых защитах.

Скриншот программы NI Anti Shareware
NI Anti Shareware работает по тому же принципу, что и предыдущая программа. Разница только в том, что на рабочем столе создается ярлык для выбранной шароварной программы, в котором прописана строка запуска NI Anti Shareware и нужной даты. Недостатки те же самые, на современных протекторах такие прыжки во времени приведут только к внеплановому срабатыванию защиты.

Скриншот программы SetDate
SetDate также меняет системное время перед запуском программы и возвращает его обратно по прошествии заданного интервала времени. Требует ручного редактирования ярлыков программ. Недостатки те же самые, что и у предыдущих программ.

Скриншот программы Loader
Loader от persicum (спасибо Gideon Vi за указание авторства) также переводит время перед запуском программы. Немного отличается от предыдущих программ тем, что возврат к нормальному времени будет выполнен только по нажатию на специальную кнопку. Настраивается через файл конфигурации, никаких инструментов для более удобной настройки, равно как и документации, не имеет. Видимо был написан "на коленке" для решения какой-то разовой задачи, но "пошел в народ".

Скриншот программы Датер
Датер недалеко ушел от описанных выше аналогов. Также позволяет создавать ярлык для запуска нужной программы, переводит дату перед запуском и возвращает ее обратно после запуска. Недостатки и ограничения те же самые.

Скриншот программы Cracklock
Cracklock - судя по описанию на сайте автора, также использует перехват функций времени в процессе, причем делает это как классическим внедрением в процесс, так и загадочным "статическим инжектом", проще говоря, патчем. Из-за использования подобных технологий, многие антивирусы относятся к такой активности с большим подозрением. Русификатор прилагается.

Скриншот программы Time Stopper
Time Stopper действует так же, как и многие программы из этой статьи. Создает ярлык для запуска "замораживаемой" программы, при запуске выставляет нужную дату, а при завершении работы откатывает ее до текущей. Самую последнюю версию можно скачать с офсайта.
Если вы знаете еще какие-нибудь программы аналогичного назначения, то напишите об этом в комментариях, я обязательно добавлю их в обзор.
Просмотров: 142697 | Комментариев: 40
Метки: реверсинг, сброс триала

Внимание! Статья опубликована больше года назад, информация могла устареть!
Комментарии
Отзывы посетителей сайта о статье
OLEGFF
(26.09.2023 в 17:28):
Замечательный блог. Нашел то что искал, причем в большом выборе.

ManHunter
(18.04.2023 в 10:28):
UnWrapper Helper

Василий
(18.04.2023 в 09:35):
У меня есть детская травма, связанная с играми алавар. Недавно захотел стать не только последователем темной стороны силы, но её агентом. Чем лучше сделать мстю?

Павел
(14.03.2022 в 11:47):
Пользуюсь Shadow Defender,прекрасная заморозка системы,для теста прог ,проверки на вирусы,защиты системы.После перезагрузки установка заново,но- она стоит этого !??

bolsen
(05.12.2021 в 15:06):
Знатоки, есть ли подобные программы для заморозки времени для Android?

esasoft
(26.03.2021 в 13:02):
Народ, не говорите ерунды !
С какого перепуга у вас вдруг RunAsDate "разработан для XP" и "не работает под современными виндами" ???
Прекрасно всё работает ! Windows 10 x64 20H2, все нужные мне проги отвязал от триала, вообще никаких глюков.
С какого перепуга у вас вдруг RunAsDate "разработан для XP" и "не работает под современными виндами" ???
Прекрасно всё работает ! Windows 10 x64 20H2, все нужные мне проги отвязал от триала, вообще никаких глюков.

gosha
(15.04.2020 в 08:31):
Runasdate!!!
Работает trial на protonvpn https://protonvpn.com/download
может кому пригодится батник
RunAsDate.exe 14\04\2020 12:35:22 "C:\Program Files (x86)\Proton Technologies\ProtonVPN\ProtonVPN.exe"
копируем батник в папку с protonvpn
- спасибо ManHunter!
Работает trial на protonvpn https://protonvpn.com/download
может кому пригодится батник
RunAsDate.exe 14\04\2020 12:35:22 "C:\Program Files (x86)\Proton Technologies\ProtonVPN\ProtonVPN.exe"
копируем батник в папку с protonvpn
- спасибо ManHunter!

freebg
(27.01.2020 в 04:37):
Спасибо за Time Stopper, мне тоже помогло!

Alex
(18.05.2019 в 16:29):
Tirg, translator: RunAsDate был разработан для Windows XP и работает только в Windows 7 и то ТОЛЬКО ЕСЛИ УСТАНОВЛЕНЫ ВСЕ XP`ые RUNTIME PACK (Microsoft Visual C++ ver xx).

translator
(26.11.2018 в 16:29):
Lingvo 12 пытался с RunAsDate b Crackloker запустить - пишет программа испорчена, попробуйте переустановить. :(
в 2020 перестанет работать, придётся искать какой-то новый ломаный дистриб или кейген.
в 2020 перестанет работать, придётся искать какой-то новый ломаный дистриб или кейген.

Сергей
(26.05.2018 в 13:07):
Спасибо за Time Stopper 3.12. Сработало)Удачи

данил
(28.01.2018 в 20:04):
чтобы всех целовать

Ильнур
(14.01.2018 в 16:46):
Спасибо за Time Stopper, помогло!!! :)

Tirg
(19.11.2016 в 16:28):
RunAsDate уже не работает, видимо, нет версии, даже, под win7. Программу больше не поддерживают. Юзаю datafuck для винсемь

ManHunter
(13.10.2016 в 22:23):
Знаки препинания в школе забыл?

SAM
(13.10.2016 в 21:39):
А как работает cracklock 3.9.44 пишет троян антивирусник

ManHunter
(20.06.2016 в 21:18):
Не видел ничего подобного, да и не интересовался никогда.

Ben_Gan
(20.06.2016 в 20:17):
ManHunter, есть ли программы заморозки времени для андроида?
Спасибо.
Спасибо.

Паша
(18.06.2016 в 10:50):
RunAsDate помог. заблокировал плагин к фотошопу которий запускается вместе с ним и работал только с ключем действительным до 2007 года. респект автору))

Platon
(10.02.2016 в 11:58):
В моем случае, мне помог Time Stopper. Спасибо за очень полезеную статью ManHunter. И спасибо Meters, за комментарий который мне действительно помог!

Alex
(04.09.2015 в 02:29):
Спасибо автору и комментаторам за обзор. Добавите еще прогу SlyClock

Павел
(14.04.2015 в 07:16):
Спасибо всё сработало помогла программка RunAsDate 1.11, и ярлык на рабочий стол вывела. просто супер.

ekir99
(11.08.2014 в 10:43):
А кто подскажет, какие из упомянутых программ работают в Win7 и Win8? Например, "Назад в прошлое", которой я успешно пользовался,судя по предпринятому поиску, не продвинулась дальше Win2000 и WinXP и была заброшена автором этой программы еще несколько лет назад...

Александр.
(29.10.2013 в 17:52):
Спасибо.
Пригодилась NI Anti Shareware.
Пригодилась NI Anti Shareware.

SVS
(03.08.2012 в 19:51):
Вперёд в прошлое - http://www.softportal.com/soft...roshloe.html
Trial Freezer (у меня валяется в закормах).
Generic Trial Starter - Тоже из закормов.
Это всё, что у меня есть из утилиток подобного рода, что тут не перечислено.
Trial Freezer (у меня валяется в закормах).
Generic Trial Starter - Тоже из закормов.
Это всё, что у меня есть из утилиток подобного рода, что тут не перечислено.

ManHunter
(03.08.2012 в 16:26):
Hall Of The Montain King с включенным режимом HyperFrost

Pilulkin
(03.08.2012 в 16:23):
А есть такие программы, которые перехватывают GetTickCount?
Допустим программа работает всего 10 минут?
Допустим программа работает всего 10 минут?

Meters
(03.08.2012 в 04:41):
Довольно известная Time Stopper http://timestopper.net/
Добавьте, пожалуйста, в обзор
Добавьте, пожалуйста, в обзор

negative
(28.07.2012 в 20:31):
Хоть миллион раз:)))

ManHunter
(28.07.2012 в 18:52):
Когда предупреждают о необходимости ОТКЛЮЧЕНИЯ антивируса, то пишут: "Ложное срабатывание на такой-то файл, отключите свой антивирус при скачивании". И запятые не забывай ставить, "только ты LOL".

negative
(28.07.2012 в 18:45):
я просто показал чтобы люди отключали антивирь MAN-а вот мнение людей меня вообще не интерисует и что показывать мне а что нет-буду решать только я LOL

ManHunter
(26.07.2012 в 19:20):
Если не хватает ума осознать разницу между "HackTool" и "Virus", то хотя бы не показывай это прилюдно.

nedative
(26.07.2012 в 19:17):
Hall Of The Montain King-касперский показал что энто вирус
В запрашиваемом объекте по URL-адресу:
http://www.manhunter.ru/download/10345/
hallofthemontainking.3.0.1b.zip
Обнаружена угроза:
объект заражен HackTool.Win32.Nice.b
В запрашиваемом объекте по URL-адресу:
http://www.manhunter.ru/download/10345/
hallofthemontainking.3.0.1b.zip
Обнаружена угроза:
объект заражен HackTool.Win32.Nice.b

Super_DJ
(18.07.2012 в 23:23):
Несколько лет пользовался Sly AntiShareWare хорошая прога.

ManHunter
(18.07.2012 в 21:53):
Musika, придется искать триальные ключи в реестре, в различных файлах, в секторах диска, в NTFS-потоках, еще в каких-нибудь укромных местах системы. Вот как-то так.

Gideon Vi
(18.07.2012 в 17:22):
Автор "неизвестного" лоадера - persicum. Первоначально создавался для IsoBuster

Musika
(18.07.2012 в 17:20):
Приветствую.
Спасибо.
А как быть, если сразу же после установки/ перезапуска системы,
программа заявляет, что срок пробной эксплуатации истёк ?
Спасибо.
А как быть, если сразу же после установки/ перезапуска системы,
программа заявляет, что срок пробной эксплуатации истёк ?

==DJ==[ZLO]
(18.07.2012 в 13:45):
Супер сборочка! Спасибо.
Добавь еще "Обход защиты триал программ 1.1"
Добавь еще "Обход защиты триал программ 1.1"

noname
(17.07.2012 в 20:04):
Делал такое bat файлом когда неохота было 2gis обновлять.

KnightR
(17.07.2012 в 16:11):
Среди примитивных утилит еще лежит старинная программа "Назад в прошлое". Конечно такие штуки писали тогда все кому не лень. Но есть тут одна особенность - можно добавить в ассоциации файлов запуск нужной проги в нужном времени. А то ярлык то добавили, а хочется еще и запуска через ассоциированный файл :). Хотя это и так легко сделать через реестр...

Добавить комментарий
Заполните форму для добавления комментария
