Столкнулся тут с программой.
Лицензия её привязывается к хосту, мак-адресу и по времени ограниченная. Всё это идёт через flexnet.
Процесс разбора этого метода лицензирования загнал меня в тупик.
По идее подделать мак, хост и дату на компе не сложно. Сталкивался несколько раз с таким.
А здесь что-то новое. Программа видит что откачена дата.
Причём видит она её после того как проделаны следующие операции:
1. установка нужной системной даты;
2. переустановка сисемы с полным форматированием жёсткого диска;
3. установка мак-адреса;
4. установка программы.........
И вот тут она говорит что дата откачена.
Компьютер к сети не подключался. На время установки самой программы были извлечены все флешки. У файлов дистрибутива была изменена дата, на более раннюю(на всякий случай).

Я сейчас уже подумал о том что в чипсете находится двое часов, 1-ые которые сидят в трее, 2-ые которые вызвали мой интерес.

Для модераторов:
Данный пост имеет цель не взлом, а спортивный интерес. Может получиться у себя в программах когда-нибудь такое использовать.

Это сообщение отредактировал(а) ilya198293 - 20.3.2008, 15:57

что значит спортивный?

Добавлено @ 15:58
Милейший, а при чём здесь операционная система Microsoft Windows?

Добавлено @ 16:10
Если не представишь нормальных доводов, то тему будет закрыта и отправлена в ПО.

Это сообщение отредактировал(а) Akella - 20.3.2008, 16:13

интересно, где могла выжить инфа от предыдущей инсталяции системы после форматирования - если это дело в харде
или о том как в системе можно об этом узнать - если это по чипсету или ещё чему-нибудь.

Если переместишь тему как считаешь нужным, то думаю это только поможет в решении вопроса, потому что ты,  Akella, гораздо чаще бываешь на форуме, знаешь его лучше и опыта у тебя побольше моего. И куда разместить тему тебе виднее.

Это сообщение отредактировал(а) ilya198293 - 20.3.2008, 16:21

Хотя MAC адрес сетевой карты и можно изменить, но всегда можно узнать тот что зашит непосредственно в BIOS сетевухи.
Ты уверен, что не откатил дату на более раннюю чем была получена лицензия? Т.е. лицензию ты получил 01.01.2008, а откатил дату на 01.01.2007.

уверен
на почте лежит файл лицензии.
дата на компе позже даты получения письма, но раньше конца лицензии.
при запуске программы выдаётся ошибка в которой прописано что дата откачена назад.

мак-адрес может быть и можно узнать, но солидные разработчики софт (по крайней мере с тем, с кем сталкивался я) не используют это, и лицензии работают.

Это сообщение отредактировал(а) ilya198293 - 21.3.2008, 06:17

предположение, основанное на том, что форматирование != очистка диска:
читаем карту незанятых файлами кластеров, пробегаемся по ним в поисках записей каталогов, откуда и вычитываем даты файлов, которые существовали до форматирования.

есть инструменты, производящие очистку незанятого пространства жесткого диска. естественно, это надо делать до установки/первого запуска проги с защитой.

1. Слишком геморойно и долго.
2. Требуется большой кусок дополниьельного кода (программы для восстановления данных, далеко не тривиальны).
3. Слишком не надежно, мало ли какой мусор есть на компе, а мы его за это лишаем лицензии.
Итого: очень маловероятно.

Попробуй такой эксперимент:
- удали все разделы
- переведи дату
- поставь систему
- поставь программу

Добавлено через 55 секунд
Кстати! А файл лицензии ты откуда брал? У него дата какая стояла?

Скачай какой-нибудь анализатор типа PEiD или DiE и загрузи в него исполняемые файлы программы. Наверняка он тебе скажет, что на ней висит SafeCast/SafeDisc. Этот протектор исполбзуя прямой доступ к жёсткому диску устанавливает метку в 32 сектор(достаточно забить нулями 32 сектор, с пом. WinHex например, и ещё 30 дней триала ваши, но я этого не говорил ) с данными о дате установки. 

C этим согласен:

Для отчисти если только "акроникс" подсоединить с многоступенчатым уничтожением данных, а может даже "викторию" и от первого, до последнего сектора всё "в ноль".



Порядок моих действий был такой:
1. В системе меняю дату.
2. Переустанавливаю систему(при переустановке старые разделы удалялись и создал один новый, а потом при установки самой винды сделал полное форматирование - такое какое умеет делать винда, НЕ быстрая очистка диска)



А файл лицензии у меня непосредственно от разработчиков, от их представительства.
Файл лицензии имеет дату нормальную (по крайней мере то, что мне показывается в свойствах файла).
Об этом я тоже думал. Даже извлёк повторно его из почты.



Эксперемент проводился на машине, на которой ни разу эта прога не инсталилась. Так что не думаю что кто-то мог дату записать в 32 сектор.
Предварительно, я проделывал те же операции с VMWare и VirtualBox. Реакция была та же.

И то, что касается 30 дней триала, то к взлому этот пост не имеет отношения. Суть вопроса разобраться на чём основана такая защита и как можно её использовать у себя.

Это сообщение отредактировал(а) ilya198293 - 21.3.2008, 12:22

Ну давай будем гадать тогда, что у тебя за программа и какая там защита.

Пока то, что ты описываешь(если я правильно понял и ты правильно сформулировал) в точности сходится с защитой одного из навесных протекторов. 

Давай ещё раз: 

Чистая система. Ты устанавливаешь программу. Ты её хоть раз запускал? Или просто установил, откатил дату и запустил? Или как? 

да, пока текущее время на часах было в пределах интервала (дата выписки лицензии, дата окончания лицензии) то работало всё как часики.
дата окончания лицензии прошла и на несколько часов не было лицензии (ща обновлённую прислали на новый срок), но интерес то остался, как так можно сделать

да, устанавливаю на чистую систему, причём даже сама система не знает что дату откатили, потому что откат даты был до установки системы, а при установке перебил диск и отформатировал раздел. при установке проги нет ни одного диска (флешки) куда можно заглянуть. в системе есть только одна патиция, которая форматировалась уже с новой датой.

Да, интересно. Сейчас надо выяснить есть ли там навесная защита и её ли это механизм защиты. Посему:

вообще не представляю что это такое и с чем это едят
лучше ссылочку на закачку

Скачать PEiD v0.94

Загрузил.
Ничего такого в проге не нашёл.



Искать то хотя бы где? В каком поле?

Самый нижний Edit, как раз над кнопками

Над кнопками написано "Borland C++" при выборе External Scan пишет "Borland C++ for Win32 1995 *"

Значит ничем не запакован...

а в чём тогда может быть проблема
причём разработка наша российская, хотя компания забугорная

Попробуй на виртуальной машине.

Я так и не увидел (может плохо смотрел?), какая ОС?

Судя по

не Linux  

Встречал прогу, которая с Яндекса текущую дату брала, пришлось апач с фэйковым сайтом яндекса ставить.
Но тут видимо от инета комп отключен :(

прога работает на WinXP x64
все эксперементы на WinXP x32
в данном случае это не принципиально, прога должна работать и там и там



комп для эксперементов был отключен даже от сети всё время начиная с инсталяции винды(вся инфа через флешку)
при эксперементах на виртуальной машине менял IP чтоб не могла ни куда лезь и что-нибудь узнать (пинги при этом по крайней мере не шли)

Это сообщение отредактировал(а) ilya198293 - 27.3.2008, 08:27

Первый вопрос, который напрашивается: почему ребята пишущие софт для современных ОС используют древний компилятор С++? Я думаю это фейковая сигнатура, либо она просто неверно определилась, ну или программы принадлежат к касте oldschool . Чтобы убедиться просьба выложить скриншот окна PEiD'a со списком секций (загрузить файл в PEiD, напротив поля "EP Section" нажать кнопку ">"), ибо "чистый" Borland легко определить по характерному набору секций. 

Во-вторых:



Что это значит? При тестировании используется какой-то доп. носитель? Это может играть ключевую роль. 

Скриншот сделал.
А без стороннего носителя здесь никак.
Должен же я как-то драйвера закинуть туда, обновления для винды (последние обновления которые устанавливал датируются концом прошлого года, все эксперементы по распределению дат принадлежат этому году). да и саму прогу тоже нужно скопировать на диск. но во время установки программы все внешние носители были отключены.

Присоединённый файл ( Кол-во скачиваний: 31 )
 screen.jpg 43,67 Kb

ilya198293, долго гадать-то тут будем? - выложи "тело" куда-нибудь. судя по скрину, это таки непакованный билдер.

Ага, мой потенциал экстрасенса уже тоже иссяк. 

а под телом что понимается?

эм. я думал это очевидно...   то, о чем, собственно, идет разговор вот уже две страницы. прогу эту твою! 

весь дистрибутив? или сам exe файл установленный?
или ещё что-то. один вопрос залить дистрибутив, другой вопрос залить файл лицензии.
да и не думаю что кто-то потянет из инета лишьние 250МБ

начать можно с .exe + лицензия(не обязательно). возможно, этого не хватит, если окажется, что модуль защиты реализован отдельно, что, впрочем, маловероятно.

вроде получилось разобраться
программа перед запуском проверяла какие-то файлы по компу на дату создания и в случае если находила с датой большей чем системная то отбрасывала.
ещё есть подозрение что она учитывала дату компиляции самой себя.
но после того как прошёлся по компу тоталкоммандером и исправил все возможные даты назад, запустилось.
ща буду изучать какие файлы она могла анализировать и как поведёт себя прога если на него начать кидать документы, проекты и др. файлы с датой большей чем системная.

Это сообщение отредактировал(а) ilya198293 - 14.4.2008, 13:47