Столкнулся тут с программой.
Лицензия её привязывается к хосту, мак-адресу и по времени ограниченная. Всё это идёт через flexnet.
Процесс разбора этого метода лицензирования загнал меня в тупик.
По идее подделать мак, хост и дату на компе не сложно. Сталкивался несколько раз с таким.
А здесь что-то новое. Программа видит что откачена дата.
Причём видит она её после того как проделаны следующие операции:
1. установка нужной системной даты;
2. переустановка сисемы с полным форматированием жёсткого диска;
3. установка мак-адреса;
4. установка программы.........
И вот тут она говорит что дата откачена.
Компьютер к сети не подключался. На время установки самой программы были извлечены все флешки. У файлов дистрибутива была изменена дата, на более раннюю(на всякий случай).

Я сейчас уже подумал о том что в чипсете находится двое часов, 1-ые которые сидят в трее, 2-ые которые вызвали мой интерес.

Для модераторов:
Данный пост имеет цель не взлом, а спортивный интерес. Может получиться у себя в программах когда-нибудь такое использовать.

Это сообщение отредактировал(а) ilya198293 - 20.3.2008, 15:57

что значит спортивный?

Добавлено @ 15:58
Милейший, а при чём здесь операционная система Microsoft Windows?

Добавлено @ 16:10
Если не представишь нормальных доводов, то тему будет закрыта и отправлена в ПО.

Это сообщение отредактировал(а) Akella - 20.3.2008, 16:13

интересно, где могла выжить инфа от предыдущей инсталяции системы после форматирования - если это дело в харде
или о том как в системе можно об этом узнать - если это по чипсету или ещё чему-нибудь.

Если переместишь тему как считаешь нужным, то думаю это только поможет в решении вопроса, потому что ты,  Akella, гораздо чаще бываешь на форуме, знаешь его лучше и опыта у тебя побольше моего. И куда разместить тему тебе виднее.

Это сообщение отредактировал(а) ilya198293 - 20.3.2008, 16:21

Хотя MAC адрес сетевой карты и можно изменить, но всегда можно узнать тот что зашит непосредственно в BIOS сетевухи.
Ты уверен, что не откатил дату на более раннюю чем была получена лицензия? Т.е. лицензию ты получил 01.01.2008, а откатил дату на 01.01.2007.

уверен
на почте лежит файл лицензии.
дата на компе позже даты получения письма, но раньше конца лицензии.
при запуске программы выдаётся ошибка в которой прописано что дата откачена назад.

мак-адрес может быть и можно узнать, но солидные разработчики софт (по крайней мере с тем, с кем сталкивался я) не используют это, и лицензии работают.

Это сообщение отредактировал(а) ilya198293 - 21.3.2008, 06:17

предположение, основанное на том, что форматирование != очистка диска:
читаем карту незанятых файлами кластеров, пробегаемся по ним в поисках записей каталогов, откуда и вычитываем даты файлов, которые существовали до форматирования.

есть инструменты, производящие очистку незанятого пространства жесткого диска. естественно, это надо делать до установки/первого запуска проги с защитой.

1. Слишком геморойно и долго.
2. Требуется большой кусок дополниьельного кода (программы для восстановления данных, далеко не тривиальны).
3. Слишком не надежно, мало ли какой мусор есть на компе, а мы его за это лишаем лицензии.
Итого: очень маловероятно.

Попробуй такой эксперимент:
- удали все разделы
- переведи дату
- поставь систему
- поставь программу

Добавлено через 55 секунд
Кстати! А файл лицензии ты откуда брал? У него дата какая стояла?

Скачай какой-нибудь анализатор типа PEiD или DiE и загрузи в него исполняемые файлы программы. Наверняка он тебе скажет, что на ней висит SafeCast/SafeDisc. Этот протектор исполбзуя прямой доступ к жёсткому диску устанавливает метку в 32 сектор(достаточно забить нулями 32 сектор, с пом. WinHex например, и ещё 30 дней триала ваши, но я этого не говорил ) с данными о дате установки. 

C этим согласен:

Для отчисти если только "акроникс" подсоединить с многоступенчатым уничтожением данных, а может даже "викторию" и от первого, до последнего сектора всё "в ноль".



Порядок моих действий был такой:
1. В системе меняю дату.
2. Переустанавливаю систему(при переустановке старые разделы удалялись и создал один новый, а потом при установки самой винды сделал полное форматирование - такое какое умеет делать винда, НЕ быстрая очистка диска)



А файл лицензии у меня непосредственно от разработчиков, от их представительства.
Файл лицензии имеет дату нормальную (по крайней мере то, что мне показывается в свойствах файла).
Об этом я тоже думал. Даже извлёк повторно его из почты.



Эксперемент проводился на машине, на которой ни разу эта прога не инсталилась. Так что не думаю что кто-то мог дату записать в 32 сектор.
Предварительно, я проделывал те же операции с VMWare и VirtualBox. Реакция была та же.

И то, что касается 30 дней триала, то к взлому этот пост не имеет отношения. Суть вопроса разобраться на чём основана такая защита и как можно её использовать у себя.

Это сообщение отредактировал(а) ilya198293 - 21.3.2008, 12:22

Ну давай будем гадать тогда, что у тебя за программа и какая там защита.

Пока то, что ты описываешь(если я правильно понял и ты правильно сформулировал) в точности сходится с защитой одного из навесных протекторов. 

Давай ещё раз: 

Чистая система. Ты устанавливаешь программу. Ты её хоть раз запускал? Или просто установил, откатил дату и запустил? Или как? 

да, пока текущее время на часах было в пределах интервала (дата выписки лицензии, дата окончания лицензии) то работало всё как часики.
дата окончания лицензии прошла и на несколько часов не было лицензии (ща обновлённую прислали на новый срок), но интерес то остался, как так можно сделать

да, устанавливаю на чистую систему, причём даже сама система не знает что дату откатили, потому что откат даты был до установки системы, а при установке перебил диск и отформатировал раздел. при установке проги нет ни одного диска (флешки) куда можно заглянуть. в системе есть только одна патиция, которая форматировалась уже с новой датой.

Да, интересно. Сейчас надо выяснить есть ли там навесная защита и её ли это механизм защиты. Посему:

вообще не представляю что это такое и с чем это едят
лучше ссылочку на закачку

Скачать PEiD v0.94

Загрузил.
Ничего такого в проге не нашёл.



Искать то хотя бы где? В каком поле?