Blog. Just Blog

Программы для заморозки времени и обхода триальных защит

Версия для печати Добавить в Избранное Отправить на E-Mail | Категория: Темная сторона Силы | Автор: ManHunter
Программы для заморозки времени и обхода триальных защит
Программы для заморозки времени и обхода триальных защит

В подавляющем большинстве случаев защита коммерческих программ основана на так называемом триале, то есть когда программа работает в полном режиме какое-то время, а затем надо ее зарегистрировать или прекратить использование. В основном такая защита обходится программами для удаления триальных ключей из реестра, но только если для защиты использован известный навесной протектор, или же их защита уже была ранее исследована и добавлена в обработку. Для самодельных защит, а также для обхода малоизвестных протекторов, часто используется трюк с заморозкой или откатом системных часов на определенную дату в прошлое. После таких манипуляций программа считает, что она только что установлена или что триальный срок еще не закончился, и продолжает работать. Здесь я собрал все программы для заморозки времени, которые мне встречались.

Скриншот программы Hall Of The Montain King
Скриншот программы Hall Of The Montain King

Наиболее мощная, на мой взгляд, программа для заморозки времени - Hall Of The Montain King. Разработка ее прекращена, офсайт также прекратил существование. Позволяет замораживать время на уровне ядра системы, техническая часть вопроса подробно расписана в прилагающейся документации. Для новичков вряд ли подойдет, да и при работе не исключены падения в синий экран.

Hall Of The Montain King 3.0.1bHall Of The Montain King 3.0.1b

HallOfTheMontainKing.3.0.1b.zip (666,016 bytes)

Скриншот программы RunAsDate
Скриншот программы RunAsDate

RunAsDate - интересная программа, изменяющая дату и время, но только для выбранного процесса, оставляя системное время нетронутым. Для этого в запускаемом процессе перехватываются системные функции GetSystemTime, GetLocalTime, GetSystemTimeAsFileTime, и их обработчик возвращает нужное значение. Также можно создать ярлык для автоматического запуска программы с нужной датой. На мой взгляд оптимальное решение для эффективного обхода большинства самопальных защит.

RunAsDate 1.11RunAsDate 1.11

RunAsDate.1.11.zip (23,644 bytes)

Скриншот программы Data Fuck
Скриншот программы Data Fuck

Data Fuсk, как пишет сам автор, помогает "убедить" программу, которую дают тестировать только несколько дней, что она работает один день. При первом запуске создает файл данных, на основе которого будет запускать выбранное приложение. Перед запуском системное время переводится на нужную дату, а по прошествии выбранного интервала, возвращается обратно. К сожалению, такие манипуляции со временем срабатывают только на слабых защитах.

Data Fuck 2.0Data Fuck 2.0

Data.Fuck.2.0.zip (45,078 bytes)

Скриншот программы NI Anti Shareware
Скриншот программы NI Anti Shareware

NI Anti Shareware работает по тому же принципу, что и предыдущая программа. Разница только в том, что на рабочем столе создается ярлык для выбранной шароварной программы, в котором прописана строка запуска NI Anti Shareware и нужной даты. Недостатки те же самые, на современных протекторах такие прыжки во времени приведут только к внеплановому срабатыванию защиты.

NI Anti Shareware 3.11NI Anti Shareware 3.11

NI.Anti.Shareware.3.11.zip (778,826 bytes)

Скриншот программы SetDate
Скриншот программы SetDate

SetDate также меняет системное время перед запуском программы и возвращает его обратно по прошествии заданного интервала времени. Требует ручного редактирования ярлыков программ. Недостатки те же самые, что и у предыдущих программ.

SetDate 0.92SetDate 0.92

SetDate.0.92.zip (10,416 bytes)

Скриншот программы Loader
Скриншот программы Loader

Loader от неизвестного автора также переводит время перед запуском программы. Немного отличается от предыдущих программ тем, что возврат к нормальному времени будет выполнен только по нажатию на специальную кнопку. Настраивается через файл конфигурации, никаких инструментов для более удобной настройки, равно как и документации, не имеет. Видимо был написан "на коленке" для решения какой-то разовой задачи, но "пошел в народ".

Loader 0.1Loader 0.1

Loader.0.1.zip (148,839 bytes)

Скриншот программы Датер
Скриншот программы Датер

Датер недалеко ушел от описанных выше аналогов. Также позволяет создавать ярлык для запуска нужной программы, переводит дату перед запуском и возвращает ее обратно после запуска. Недостатки и ограничения те же самые.

Датер 1.1Датер 1.1

Dater.1.1.zip (443,143 bytes)

Скриншот программы Cracklock
Скриншот программы Cracklock

Cracklock - судя по описанию на сайте автора, также использует перехват функций времени в процессе, причем делает это как классическим внедрением в процесс, так и загадочным "статическим инжектом", проще говоря, патчем. Из-за использования подобных технологий, многие антивирусы относятся к такой активности с большим подозрением. Русификатор прилагается.

Cracklock 3.9.44 (pass: manhunter.ru)Cracklock 3.9.44 (pass: manhunter.ru)

Cracklock.3.9.44.rar (1,737,753 bytes)

Скриншот программы Time Stopper
Скриншот программы Time Stopper

Time Stopper действует так же, как и многие программы из этой статьи. Создает ярлык для запуска "замораживаемой" программы, при запуске выставляет нужную дату, а при завершении работы откатывает ее до текущей. Самую последнюю версию можно скачать с офсайта.

Time Stopper 3.12Time Stopper 3.12

Time.Stopper.3.12.zip (187,861 bytes)

Если вы знаете еще какие-нибудь программы аналогичного назначения, то напишите об этом в комментариях, я обязательно добавлю их в обзор.

Поделиться ссылкой ВКонтакте Поделиться ссылкой на Facebook Поделиться ссылкой на LiveJournal Поделиться ссылкой в Мой Круг Добавить в Мой мир Добавить на ЛиРу (Liveinternet) Добавить в закладки Memori Добавить в закладки Google
Просмотров: 102221 | Комментариев: 34

Внимание! Статья опубликована больше года назад, информация могла устареть!

Комментарии

Отзывы посетителей сайта о статье
gosha (15.04.2020 в 08:31):
Runasdate!!!
Работает trial на protonvpn https://protonvpn.com/download

может кому пригодится батник

RunAsDate.exe 14\04\2020 12:35:22 "C:\Program Files (x86)\Proton Technologies\ProtonVPN\ProtonVPN.exe"

копируем батник в папку с protonvpn
- спасибо ManHunter!
freebg (27.01.2020 в 04:37):
Спасибо за Time Stopper, мне тоже помогло!
Alex (18.05.2019 в 16:29):
Tirg, translator: RunAsDate был разработан для Windows XP и работает только в Windows 7 и то ТОЛЬКО ЕСЛИ УСТАНОВЛЕНЫ ВСЕ XP`ые RUNTIME PACK (Microsoft Visual C++ ver xx).
translator (26.11.2018 в 16:29):
Lingvo 12 пытался с RunAsDate b Crackloker запустить - пишет программа испорчена, попробуйте переустановить. :(
в 2020 перестанет работать, придётся искать какой-то новый ломаный дистриб или кейген.
Сергей (26.05.2018 в 13:07):
Спасибо за Time Stopper 3.12. Сработало)Удачи
данил (28.01.2018 в 20:04):
чтобы всех целовать
Ильнур (14.01.2018 в 16:46):
Спасибо за Time Stopper, помогло!!! :)
Tirg (19.11.2016 в 16:28):
RunAsDate уже не работает, видимо, нет версии, даже, под win7. Программу больше не поддерживают. Юзаю datafuck для винсемь
ManHunter (13.10.2016 в 22:23):
Знаки препинания в школе забыл?
SAM (13.10.2016 в 21:39):
А как работает cracklock 3.9.44 пишет троян антивирусник
ManHunter (20.06.2016 в 21:18):
Не видел ничего подобного, да и не интересовался никогда.
Ben_Gan (20.06.2016 в 20:17):
ManHunter, есть  ли программы заморозки  времени   для   андроида?
Спасибо.
Паша (18.06.2016 в 10:50):
RunAsDate помог. заблокировал плагин к фотошопу которий запускается вместе с ним и работал только с ключем действительным до 2007 года. респект автору))
Platon (10.02.2016 в 11:58):
В моем случае, мне помог Time Stopper. Спасибо за очень полезеную статью ManHunter. И спасибо Meters, за комментарий который мне действительно помог!
Alex (04.09.2015 в 02:29):
Спасибо автору и комментаторам за обзор. Добавите еще прогу SlyClock
Павел (14.04.2015 в 07:16):
Спасибо всё сработало помогла программка RunAsDate 1.11, и ярлык на рабочий стол вывела. просто супер.
ekir99 (11.08.2014 в 10:43):
А кто подскажет, какие из упомянутых программ работают в Win7 и Win8? Например, "Назад в прошлое", которой я успешно пользовался,судя по предпринятому поиску, не продвинулась дальше Win2000 и WinXP и была заброшена автором этой программы еще несколько лет назад...
Александр. (29.10.2013 в 17:52):
Спасибо.
Пригодилась NI Anti Shareware.
SVS (03.08.2012 в 19:51):
Вперёд в прошлое - http://www.softportal.com/soft...roshloe.html

Trial Freezer (у меня валяется в закормах).

Generic Trial Starter - Тоже из закормов.

Это всё, что у меня есть из утилиток подобного рода, что тут не перечислено.
ManHunter (03.08.2012 в 16:26):
Hall Of The Montain King с включенным режимом HyperFrost
Pilulkin (03.08.2012 в 16:23):
А есть такие программы, которые перехватывают GetTickCount?
Допустим программа работает всего 10 минут?
Meters (03.08.2012 в 04:41):
Довольно известная Time Stopper http://timestopper.net/
Добавьте, пожалуйста, в обзор
negative (28.07.2012 в 20:31):
Цитата"только ты LOL"

Хоть миллион раз:)))
ManHunter (28.07.2012 в 18:52):
Когда предупреждают о необходимости ОТКЛЮЧЕНИЯ антивируса, то пишут: "Ложное срабатывание на такой-то файл, отключите свой антивирус при скачивании". И запятые не забывай ставить, "только ты LOL".
negative (28.07.2012 в 18:45):
я просто показал чтобы люди отключали антивирь MAN-а вот мнение людей меня вообще не интерисует и что показывать мне а что нет-буду решать только я LOL
ManHunter (26.07.2012 в 19:20):
Если не хватает ума осознать разницу между "HackTool" и "Virus", то хотя бы не показывай это прилюдно.
nedative (26.07.2012 в 19:17):
Hall Of The Montain King-касперский показал что энто вирус

В запрашиваемом объекте по URL-адресу:

http://www.manhunter.ru/download/10345/
hallofthemontainking.3.0.1b.zip

Обнаружена угроза:

объект заражен HackTool.Win32.Nice.b
Super_DJ (18.07.2012 в 23:23):
Несколько лет пользовался Sly AntiShareWare хорошая прога.
ManHunter (18.07.2012 в 21:53):
Musika, придется искать триальные ключи в реестре, в различных файлах, в секторах диска, в NTFS-потоках, еще в каких-нибудь укромных местах системы. Вот как-то так.
Gideon Vi (18.07.2012 в 17:22):
Автор "неизвестного" лоадера - persicum. Первоначально создавался для IsoBuster
Musika (18.07.2012 в 17:20):
Приветствую.
Спасибо.

А как быть, если сразу же после установки/ перезапуска системы,
программа заявляет, что срок пробной эксплуатации истёк ?
==DJ==[ZLO] (18.07.2012 в 13:45):
Супер сборочка! Спасибо.
Добавь еще "Обход защиты триал программ 1.1"
noname (17.07.2012 в 20:04):
Делал такое bat файлом когда неохота было 2gis обновлять.
KnightR (17.07.2012 в 16:11):
Среди примитивных утилит еще лежит старинная программа "Назад в прошлое". Конечно такие штуки писали тогда все кому не лень. Но есть тут одна особенность - можно добавить в ассоциации файлов запуск нужной проги в нужном времени. А то ярлык то добавили, а хочется еще и запуска через ассоциированный файл :). Хотя это и так легко сделать через реестр...

Добавить комментарий

Заполните форму для добавления комментария
Имя*:
Текст комментария (не более 2000 символов)*:

*Все поля обязательны для заполнения.
Комментарии, содержащие рекламу, ненормативную лексику, оскорбления и т.п., а также флуд и сообщения не по теме, будут удаляться. Нарушителям может быть заблокирован доступ к сайту.
Наверх
Powered by PCL's Speckled Band Engine 0.2 RC3
© ManHunter / PCL, 2008-2020
При использовании материалов ссылка на сайт обязательна
Время генерации: 0.07 сек. / MySQL: 2 (0.0066 сек.) / Память: 5 Mb
Наверх