Исследование защиты программы Exif Tag Remover
Скриншот программы Exif Tag Remover
Exif Tag Remover предназначена для удаления метаданных Exif, GPS, IPTC и XMP из графических файлов. Есть платные и бесплатные аналоги, но, на мой взгляд, и эта программа тоже имеет место быть. Большой плюс ей прибавляет портативность и интересная функция "обфускация даты". Остается только сделать так, чтобы она не просила денег.
Скачиваем дистрибутив портативной версии, распаковываем, смотрим. Если внимательно изучить список файлов, то оказывается, что это всего лишь надстройка над бесплатной утилитой ExifTool от Phil Harvey. Мне кажется, что как-то неправильно требовать денег за бесплатную программу, да к тому же и чужую. Ну да ладно, оставим это на совести автора, у нас сейчас другая задача. Основное ограничение незарегистрированной программы в том, что за один раз она позволяет обрабатывать не более одного файла:
Ограничение незарегистрированной версии
При попытке ввода в окне регистрации неправильного серийного номера программа вываливает вот такое сообщение:
Сообщение о неправильной регистрации
Исполняемый файл написан на Visual Basic и ничем не упакован, искомая строка находится легко. Она хранится в юникодном формате.
Текст сообщения в файле
К этому моменту файл уже должен быть в дизассемблере, там же и поищем код, из которого вызывается эта строка:
Code (Assembler) : Убрать нумерацию
- .text:004383B5 loc_4383B5:
- .text:004383B5 lea edx, [ebp-0B0h]
- .text:004383BB lea ecx, [ebp-40h]
- .text:004383BE mov dword ptr [ebp-0A8h], offset aNotAValid
- ; "Not a valid license key..."
- .text:004383C8 mov dword ptr [ebp-0B0h], 8
- .text:004383D2 call ds:__vbaVarDup
- .text:004383D8 lea edx, [ebp-70h]
- .text:004383DB lea eax, [ebp-60h]
Code (Assembler) : Убрать нумерацию
- .text:00437EDB push offset dword_445028
- ; Вызвать функцию проверки
- .text:00437EE0 call sub_43AAC0
- ; Если она вернула AX=FFFFh, то серийный номер правильный
- .text:00437EE5 cmp ax, 0FFFFh
- .text:00437EE9 mov [ebp-68h], ebx
- .text:00437EEC mov [ebp-70h], edi
- .text:00437EEF mov [ebp-58h], ebx
- .text:00437EF2 mov [ebp-60h], edi
- .text:00437EF5 mov [ebp-48h], ebx
- .text:00437EF8 mov [ebp-50h], edi
- ; Иначе переход на сообщение о неправильном серийном номере
- .text:00437EFB jnz loc_4383B5
Программа успешно "зарегистрирована"
После запуска пропатченной программы даже не требуется ввод серийного номера, она сразу же становится зарегистрированной. Лимит по файлам тоже исчез. А это значит, что теперь Exif Tag Remover можно смело переносить на дежурную флешку и брать с собой в дорогу. Очередная защита повержена.
Просмотров: 7117 | Комментариев: 15
Внимание! Статья опубликована больше года назад, информация могла устареть!
Комментарии
Отзывы посетителей сайта о статье
Андрей
(24.12.2013 в 09:01):
AyTkACT, jpegtran -copy none
ManHunter
(23.12.2013 в 23:45):
H2o, помнится твои тёзки выпустили последний релиз шестерки и в инфо зареклись его дальше ковырять, ибо задолбались раскурочивать защиту. А у меня жена, ребенок, им тоже надо время уделять. Я не такой фанатик :)
AyTkACT
(23.12.2013 в 16:43):
Андрей, jpegtran не удаляет exif.
Для оптимизации размера (веса изображения) ничего лучше Advanced JPEG Compressor и Photoshop'a пока не встречал.
Для оптимизации размера (веса изображения) ничего лучше Advanced JPEG Compressor и Photoshop'a пока не встречал.
Андрей
(23.12.2013 в 11:48):
AyTkACT, jpegtran тоже нормально (jpeg в progressive переводить умеет, иногда полезно).
ManHunter
(22.12.2013 в 01:15):
Noobie, скриншоты делаются при помощи HyperSnap в режиме захвата "окно или элемент управления". Скриншотится внутренняя часть консольки HIEW и наступает счастье.
егорыч
(21.12.2013 в 22:29):
есть ещё консольная jhead с открытым кодом.
AyTkACT
(21.12.2013 в 21:31):
Noobie, в ОС начиная с 7ки и выше, HIEW нельзя развернуть на весь экран полноценно. Стандартный оконный режим 1:1 к скринам.
Noobie
(21.12.2013 в 20:16):
Давно хотел спросить - каким образом делаются скришоты HIEW? Когда окно развернуто на весь дисплей, не получается, когда окно небольшое, не развернешь по желаемым размерам, слишком мелко. Или я чего-то не знаю про оконный режим HIEW?
H2o
(21.12.2013 в 14:42):
ManHunter, хватит уже баловаться, руку набил достаточно, пора приступать к расколу защиты Cubase 7 )))
ManHunter
(21.12.2013 в 12:39):
ExifCleaner и пользуюсь
AyTkACT
(21.12.2013 в 12:10):
ManHunter, чем сам пользуешься для удаления exif ?
Я пока для своих целей не нашёл ничего лучше ExifCleaner от superutils.com
Я пока для своих целей не нашёл ничего лучше ExifCleaner от superutils.com
ManHunter
(21.12.2013 в 10:27):
Выделение работает, а копирование выделенного таким образом - нет.
unreal666
(21.12.2013 в 01:44):
> 2 ManHunter
У тебя в javascript.js:
>> function SelectElement(id) {
>> if (window.opera) {
>> return false;
>> }
>> $('#' + id).sel();
>> return false;
>>}
Чего так обделил Opera? В ней выделение тоже работает. По крайней мере в v12.1x
У тебя в javascript.js:
>> function SelectElement(id) {
>> if (window.opera) {
>> return false;
>> }
>> $('#' + id).sel();
>> return false;
>>}
Чего так обделил Opera? В ней выделение тоже работает. По крайней мере в v12.1x
ManHunter
(20.12.2013 в 13:36):
Вообще странно просить деньги за софт...
Андрей
(20.12.2013 в 11:44):
За гуёвину странно просить $15, хотя лицензия на ExifTool позволяет продавать производные.
Добавить комментарий
Заполните форму для добавления комментария
Материалы, опубликованные на этом сайте, не рекомендуются к просмотру лицам в возрасте до 16 лет без присутствия взрослых.
Вам помог этот сайт?
Поблагодарили 35,328 раз
Поблагодарили 35,328 раз
 |
2024 - ОКТЯБРЬ |  |
||||
| Пн | Вт | Ср | Чт | Пт | Сб | Вс |
| 1 | 2 | 3 | 4 | 5 | 6 | |
| 7 | 8 | 9 | 10 | 11 | 12 | 13 |
| 14 | 15 | 16 | 17 | 18 | 19 | 20 |
| 21 | 22 | 23 | 24 | 25 | 26 | 27 |
| 28 | 29 | 30 | 31 | |||
Всемирный день борьбы с артритом
Буду очень благодарен, если размеcтите мою кнопочку:
 |
Яндекс ИКС: 360 |
 |
 |