Исследование защиты программы Spot On The Mouse

Программа Spot On The Mouse предназначена для визуализации действий мыши: перемещение курсора, клик левой или правой кнопкой, а также нажатий на кнопки клавиатуры, например, служебные клавиши или их сочетания. Программа очень пригодится для создания видеопрезентаций, демонстрационных роликов и т.п. Больше не придется добавлять в видео поясняющие комментарии типа "нажмите левую кнопку мыши", "нажмите Ctrl+A" или дублировать голосом свои действия в процессе презентации, все и так будет видно на экране. В незарегистрированном виде программа постоянно вываливает на экран напоминание о необходимости ее купить. Естественно, подобные визуальные помехи и запись экранного видео несовместимы.

Скачиваем дистрибутив, устанавливаем, запускаем. Сразу же при старте открывается окно напоминания, оно же вываливается через равные промежутки времени. Других ограничений у программы нет. Исполняемый файл написан на Visual Basic, поэтому для разнообразия воспользуемся декомпилятором VB Decompiler.


Как мы видим, надоедливая форма имеет приметное название "frmLicence". Сохраняем декомпилированный проект в какую-нибудь папку, и поищем в полученных исходниках что-нибудь, связанное с отображением этой формы.


В выделенных строчках недвусмысленно вызывается какая-то проверка, и, если ее условие не выполнено, то переменной tmrLic.Enabled присваивается значение "истина", а затем отображается форма регистрации. Логично предположить, что это выполняется проверка зарегистрированности, после чего взводится таймер для периодического надоедливого напоминания и сразу же открывается само напоминание. Все в точности так, как ведет себя программа. Адреса исполняемых команд указаны, теперь самое время воспользоваться дизассемблером и посмотреть, как код на Visual Basic выглядит в ассемблерном варианте:Надо заменить условный переход по адресу 00472E1E на безусловный, чтобы условие активации напоминания не выполнилось. Пропатчим файл и запустим. Никаких окон с напоминанием не появляется, цель достигнута. Но это один вариант "лечения", при следующем обновлении программы придется патчить заново. Поэтому попробуем выяснить алгоритм генерации или проверки серийного номера.

Проверка введенного серийника выполняется при нажатии кнопки "Close" в форме регистрации. Значит надо поискать в файле исходника этой формы какую-нибудь функцию, ответственную за обработку нажатия на кнопку "Close". Долго искать не пришлось:


Тут будет достаточно школьного курса Бейсика, чтобы понять выделенные строчки. Для тех, кто все-таки прогуливал уроки информатики, поясняю: берется значение из поля ввода (введенный серийник), затем он приводится к нижнему регистру, от него отрезаются все лишние пробелы и результат сравнивается со строкой "удалено-по-просьбе-автора". И все, больше никаких проверок не делается. Если строки совпали, то в реестр и ini-файл заносятся некие данные. Что-то мне подсказывает, что это и есть проверка серийного номера.


Ну так и есть. Строка "удалено-по-просьбе-автора" является единственным и неповторимым серийным номером, который может быть использован для регистрации программы. Я даже не знаю как это прокомментировать. Судя по назначению и качеству исполнения программы, автор давно преодолел уровень новичка, а вот защита по сложности напоминает "Hello, world". Впрочем, все поставленные цели мы достигли и спасибо автору за полезную программу.

Комментарии

Добавить комментарий

Для вставки цитаты выделите текст и нажмите сюда

Имя*:

Текст комментария (не более 2000 символов)*:

*Все поля обязательны для заполнения.

Комментарии, содержащие рекламу, ненормативную лексику, оскорбления и т.п., а также флуд и сообщения не по теме, будут удаляться. Нарушителям может быть заблокирован доступ к сайту.