Исследование защиты программы Photos for Grandma
Скриншот программы Photos for Grandma
Photos for Grandma - простенькая программа для пакетного изменения размера фотографий и последующей отправки их на указанный почтовый адрес. Как следует из названия, программа предназначена для отправки ваших семейных фото на деревню бабушке, которая до сих пор серфит на диалапе или жопорезе и не может сливать себе на хард тяжелые аттачи к мылу.
Скачиваем дистрибутив, устанавливаем, запускаем, смотрим. С регистрацией промахнуться невозможно, для нее выделена специальная большая кнопка "Registration". А вот на ввод неправильного серийного номера программа реагирует таким сообщением:
Сообщение о неправильной регистрации
Разработчики позаботились, чтобы мы еще до отладчиков и дизассемблеров узнали формат правильного серийного номера. Спасибо, чо. Но в дизассемблер исполняемый файл все-таки отправим, благо, что он ничем не защищен и даже не упакован. Пока файл приводится в удобочитаемый вид, поищем окно сообщения о неправильной регистрации.
Диалоговое окно в ресурсах
Окно найдено в ресурсах под номером 151, или 97h в шестнадцатеричной системе счисления. Поищем это значение в листинге дизассемблера. Будет найдено несколько участков кода, где используется это значение, поэтому точное место срабатывания отлавливается под отладчиком. Устанавливаем брейкпоинты на найденные по очереди куски кода, и после недолгой трассировки будет найдено точное место появления окна с сообщением об ошибочной регистрации:
Code (Assembler) : Убрать нумерацию
- .text:00427FA4 push 0
- ; Индекс диалогового окна в ресурсах
- .text:00427FA6 push 97h
- .text:00427FAB lea ecx, [esp+54h]
- ; Вывести диалоговое окно
- .text:00427FAF call sub_440310
Code (Assembler) : Убрать нумерацию
- ; Вызвать какую-то функцию проверки
- .text:00427DD5 call sub_4265E0
- ; Если она вернула AL=0, то введенный код неправильный
- .text:00427DDA test al, al
- .text:00427DDC jz loc_427FA4
Программа успешно "зарегистрирована"
Быстро, надежно, но опять же неспортивно. Попробуем разобрать алгоритм генерации серийного номера, тем более, что его формат мы уже знаем. Запускаем программу под отладчиком, ставим точку останова на начало функции проверки 004265E0, регистрируем программу с каким-нибудь левым ключом, но с соблюдением формата - три группы по 5 символов.
Code (Assembler) : Убрать нумерацию
- .text:004265E0 push 0FFFFFFFFh
- .text:004265E2 push offset loc_6262F8
- .text:004265E7 mov eax, large fs:0
- .text:004265ED push eax
- .text:004265EE sub esp, 8
- .text:004265F1 push ebx
- .text:004265F2 push ebp
- .text:004265F3 push esi
- .text:004265F4 push edi
- ; Здесь начинается проверка соответствия серийника нужному формату
- ; Ее можно пропустить, ведь его длину и формат мы уже знаем
- .text:004265F5 mov eax, dword_749D2C
- ...
- ...
- ...
- .text:00426700 jnz loc_426820
- ...
- ; Пропускаем аж до этого места
- ...
- .text:00426726 mov eax, [esp+28h+EndPtr]
- .text:0042672A add eax, 6
- .text:0042672D mov edx, eax
- .text:0042672F nop
- .text:00426730 loc_426730:
- .text:00426730 mov cx, [eax]
- .text:00426733 add eax, 2
- .text:00426736 test cx, cx
- .text:00426739 jnz short loc_426730
- .text:0042673B mov edi, ebx
- .text:0042673D sub eax, edx
- .text:0042673F add edi, 0FFFFFFFEh
- .text:00426742 loc_426742:
- .text:00426742 mov cx, [edi+2]
- .text:00426746 add edi, 2
- .text:00426749 test cx, cx
- .text:0042674C jnz short loc_426742
- .text:0042674E mov ecx, eax
- .text:00426750 shr ecx, 2
- .text:00426753 mov esi, edx
- .text:00426755 rep movsd
- .text:00426757 push 10h ; Radix
- .text:00426759 lea edx, [esp+2Ch+EndPtr]
- .text:0042675D mov ecx, eax
- .text:0042675F push edx ; EndPtr
- .text:00426760 and ecx, 3
- .text:00426763 add ebp, 2
- .text:00426766 push ebp ; Str
- .text:00426767 rep movsb
- ; Вторая группа символов серийника преобразуется в шестнадцатеричное число
- .text:00426769 call _wcstoul
- .text:0042676E mov edi, [esp+34h+var_10]
- .text:00426772 push 10h ; Radix
- .text:00426774 mov esi, eax
- ; Полученное число умножается на константу 64h
- .text:00426776 imul esi, [edi+74h]
- .text:0042677A push 0 ; EndPtr
- .text:0042677C push ebx ; Str
- ; В число преобразуется строка, состоящая из первой группы символов и
- ; последних трех символов третьей группы серийного номера
- .text:0042677D call _wcstoul
- ; Полученное число складывается с константой 25B431EEh
- .text:00426782 add eax, [edi+7Ch]
- .text:00426785 xor ecx, ecx
- ; Затем результат сложения умножается на константу 28h
- .text:00426787 imul eax, [edi+78h]
- .text:0042678B add esp, 18h
- ; Результат сравнивается с результатом умножения первой группы символов
- .text:0042678E cmp esi, eax
- .text:00426790 mov eax, [esp+28h+Str]
- .text:00426794 setz cl
- ; Дальше уже не интересно, можно пропустить
- .text:00426797 test eax, eax
- ...
Программа успешно зарегистрирована
Вот теперь программа зарегистрирована по-настоящему. Таким нехитрым способом вы сэкономили немного денег на установку любимой бабушке нормального спутникового интернета.
Просмотров: 4536 | Комментариев: 5
Метки: исследование защиты, графика
Внимание! Статья опубликована больше года назад, информация могла устареть!
Комментарии
Отзывы посетителей сайта о статье
joe
(06.07.2013 в 18:39):
Manhunter i got one question (maybe is stupid): tell me what mean instruction retn, retn 4 or retn 10?Thanks
ivann
(01.11.2012 в 14:02):
Соглашусь: русские авторы злопамятны и жадны :-)
Еще раз спасибо!
Еще раз спасибо!
ManHunter
(01.11.2012 в 12:03):
Как говорится, будет день - будет пища. Отечественных аффтаров я стараюсь не трогать, а зарубежные тут не ходят. И я не трогаю всяких ссученных, которые исходят на говно после каждого релиза их поделий. Весь софт из моих статей уже десятки раз сломан разными крякерскими командами и выложен по всему интернету, и авторам на это пофиг. Так что пока все нормально, все остальные проблемы будем решать по мере их поступления. Тем более, что это не инструкция по взлому, а указание разрабам на слабые места в их защите. Я даже готов безвозмездно оказать им помощь, если кто-нибудь из них вдруг захочет что-то в ней доработать.
ivann
(01.11.2012 в 11:59):
Забота о бабушках, что может быть добрее.
Спасибо, МанХантер за еще одну интересную статью. Здоровья тебе и вдохновения. В каждой статье частичка души, и как минимум полкило знаний))
Без лирики. Волнует вопрос. При установке программ на СВТ авторы пишут, что копаться в коде, дизассемблировать, реверсировать и проч проч -- низзя, мы даже аццепт нажимеам или ставим галочку аггри. Ведь в твоих статьях готовые рецепты "как это ломать". Так могут и прессануть, наверное, особенно если нет знакомых полицейских.
Кроме угроз авторов были ли наезды "другими людьми"?
Подозреваю, что новый закон о запрете запретного контента в РФ расширится... В недалеком будущем.
Спасибо, МанХантер за еще одну интересную статью. Здоровья тебе и вдохновения. В каждой статье частичка души, и как минимум полкило знаний))
Без лирики. Волнует вопрос. При установке программ на СВТ авторы пишут, что копаться в коде, дизассемблировать, реверсировать и проч проч -- низзя, мы даже аццепт нажимеам или ставим галочку аггри. Ведь в твоих статьях готовые рецепты "как это ломать". Так могут и прессануть, наверное, особенно если нет знакомых полицейских.
Кроме угроз авторов были ли наезды "другими людьми"?
Подозреваю, что новый закон о запрете запретного контента в РФ расширится... В недалеком будущем.
Добавить комментарий
Заполните форму для добавления комментария
Материалы, опубликованные на этом сайте, не рекомендуются к просмотру лицам в возрасте до 16 лет без присутствия взрослых.
Вам помог этот сайт?
Поблагодарили 36,318 раз
Поблагодарили 36,318 раз
Буду очень благодарен, если размеcтите мою кнопочку:
 |
Яндекс ИКС: 360 |
 |
 |
RETN [number] - return and remove [number] bytes from stack
for example:
push eax ; store some data (DWORD) to stack
call loc_1
first case:
loc_1:
; do something...
ret ; return and do not change data on stack
or second case:
loc_1:
; do something...
ret 4 ; return and remove one stored DWORD from stack