1  2  3  4  5  6  7  8  9  10  11  12  

КУРС МОЛОДОГО КРЕКЕРА

Владимир Стратилатов (С.-Петербург)

Опишу приблизительную схему действий взломщика программы, для простоты представив в этой роли самого себя.

• Использую PEiD для определения, на каком языке написана программа. Для этого жму на кнопку с тремя точками и выбираю exe-файл ломаемой программы. Если программа защищена, то PEiD это покажет (обратите внимание на поле внизу программы). В основном программы защищаются утилитами ASpack, ASProtect и UPX. Это упаковщики исполняемых, а также dll-файлов. Они не только сжимают файл, но и шифруют, тем самым пряча код программы. Если программа упакована, то для взлома ее нужно распаковать. Для ASpack есть *ASpackDie (v 1.41 - последняя на данный момент, и на сайте написано, что проект больше не поддерживается). Сложнее дело обстоит с ASProtect. Автоматический распаковщик *Stripper 2.11 может справиться не со всеми версиями, поэтому большинство крекеров предпочитают делать распаковку вручную. Это достаточно трудоемкий процесс, и описывать его я не буду. В Интернете вы можете найти много статей по ручной и автоматической распаковке.
  
  На самом деле упаковщиков очень много, к упомянутым трем можно добавить PECompact, FSG, *CodeCrypt, DBPE, PE Diminisher и др. Конечно, можно обойтись и без распаковщика, но для этого нужно программировать хотя бы на двух языках и узнать их в HexEditor.
• Если файл распакован (или не упакован), то запускаю ломаемую программу и стараюсь заметить все признаки незарегистрированности. Это может быть окно с предложением зарегистрироваться, выводимое при запуске программы, предложение о покупке лицензионной версии, добавление к названию программы надписи "Unregister" или "Trial" и многое другое.
• Запускаю W32Dasm и, сделав несколько копий ломаемого файла, загружаю его в программу нажатием крайней левой кнопки на панели, после чего жду окончания процесса дизассемблирования. Затем нажимаю на кнопку "String Data References". Выводится список строк, существующих в программе, среди которых можно найти те, которые говорят о незарегистрированности. Если пока не очень понятно, далее на практике все станет ясно.
  
  Если W32Dasm мне ничем не помог, запускаю программу под отладчиком OllyDbg и, в зависимости от типа защиты, ставлю прерывание. Прерывание - это остановка программы при совершении определенного события. Дальше действую по обстоятельствам, но об этом - на практике.
  
  Если, скажем, я не хочу пользоваться отладчиком или его использование не дало результатов, то можно попробовать DeDe.