危险漫步博客
新鲜的“黑客思维”就是从全新的角度看待黑客技术,从更高的层面去思考;专注于黑客精神及技术交流分享的独立博客。
文章2289 浏览19378873

LeapFTP的轻量级破解

LeapFTP是一款我很喜欢的FTP工具,无论是友好的交互界面,齐全的上传和下载管理功能,还是支持拖拽式等便捷操作,都足以称得上优点多到“罄竹难书”——除了要收费。处于试用状态的LeapFTP有30天试用的时间限制,以及会在启动时,弹出一个很有爱的提示框。

用进度条表示试用状态还是头一次见,其它的布局都和标准的Nag大同小异,这句“Thisdialog does not appear in the registered version”就是很好的身份证明。如果有注册码,或者Key文件,可以点击“EnterCode”按钮根据提示进行注册,这时也是跟注册码的好时机。LeapFTP不能直接输入注册码,而是采用粘贴和导入文件两种方法获取输入,可以考虑断剪切板或者读文件的相关API。追码是体力活,具体过程会有另一篇文章,这次定的题目是轻量级破解,体力活能绕过就尽量绕过罢。

接着观察,轮到修改时间。我把系统时间改到试用期满的那一天,这次没有“Accept”,只能注册了。这时应该同时打开RegMon和FileMon监控,很多试用版的软件在试用结束后,会写入某个键值或者文件作为标记,这样这台机器就算把时间再改回去,也无法继续试用了。但这里,我并没有捕捉到LeapFTP有类似的操作,看来LeapFTP只是单纯的读取时间进行比较。

试验证明了我的推测。把时间改回来后,LeapFTP又可以试用了。点击“Accept”按钮开始试用,除了标题栏显示“Unregistered”,并没有发现功能方面的限制。

这是发现绝对具有里程碑意义。以往我们破解,不是追码就是爆破,总之必须找到判断是否已注册的核心算法的汇编码,找出可能一个也可能有多个的决定性条件跳转,例如LeapFTP中就有多个检查点,一一揪出来还是得花点力气。但,当我们发现试用版只存在时间或者次数上的限制,而没有缺少功能时,就可以考虑本文提出的轻量级破解——全称为无限延长试用时间或者次数的无赖招数。

首先就是去Nag(Nag在破解中常代表非注册的提示框,这篇文章中指代的就是试用的提示框)。去哪找生成Nag的代码呢?没找到CreateWindow,没找到DialogBox,总算找到个靠

谱的CreateWindowEx,可是被调用太多,F9按得好烦。重新观察提示框,“You are on day 1 of 30 day trial period”引起我的好奇。显然,这个“1”肯定是个变量,而这个变量显然与时间有关。好,就从这个1下手,按编程习惯猜一下,这段显示会不会是字符串“You are on diay”和“of 30 day trial period”加上一个显示日期的变量连接而成?试总比不试好,OD搜索字符串,Bingo!找到如下代码:

注意0056341D处的mov eax,esi,其中esi保存的值正是软件使用的时间-1。循着esi的来源顺藤摸瓜,可以追踪到LeapFTP是怎样获取当前系统时间及文件创建的时间,并计算出已使用的天数。

好吧,那些追踪还是太费体力了,注意00563458处有两个条件跳转和一个无条件跳转,而且是由eax,即软件使用时间-1的值,分别减去1FH和OFH去做为判断条件。

一路F8,可以看到在试用期内,程序在第一个条件跳转,也就是00563458处就跳了,很自然就会去想,为什么要分别减去1FH呢?1FH对应的十进制是31,正好比试用的30天多l,而条件跳转又是jb,联系上面的分析,不难推测出这里进行的是试用期是否已满的判断。而修改时间发现,如果使用期满,则会转到0056345F处的jmp跳转,应证了猜想。

这一部分分析完毕。让这几个跳转直接转到返回,Nag对话框就不会出现,这种修改方法,我称之为去Nag的1.0版本。用时没问题了,只是,经过上面分析,这段代码就是获取时间和弹出Nag对话框,并没有任何实质操作,是不是可以直接跳过这段代码呢?

跟踪到这一部分代码的返回,返回到00564ADF。

00564ADA处就是调用弹对话框的函数,一往上不远处有个条件跳转,根据是否已注册进行判断,把jnz修改成jmp,就可以去Nag了。大功告成。不过如果标题栏上那个令人纠结的unregistered也能去掉,那就更完美了。试试吧,还是字符串搜索“unregistered”。

00563989处的jnz,如果是未注册则跳转。Call 00481C60用来设置标题栏。可以看到,如果是未注册,则传入字符串“leapftp 3.1.0 - (unregistered)”作为参数,只要把jnz指令nop掉,标题栏就不带“unregistered”了。

这次的LeapFTP轻量级破解就告一段落了,采取的策略主要是黑盒观察辅以OD的字符串搜索,并没有陷入太多繁杂的代码中去,希望能给大家的破解思路,带来一丝凉风。Suno写于字数大战正酣。

相关推荐