Отправляет email-рассылки с помощью сервиса Sendsay

Секреты Windows: статьи о реестре, rundll32.exe, программах

Рассылка закрыта

При закрытии подписчики были переданы в рассылку "Всё о работе в Интернет" на которую и рекомендуем вам подписаться.

Вы можете найти рассылки сходной тематики в Каталоге рассылок.

  Июль 2008   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
10.07.2008
00:53:26
19:42:00
11
12
13
14
15
15.07.2008
02:34:48
23:39:15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
Автор
Клименко Роман aka parad0x

Статистика

3.339 подписчиков
-4 за неделю
←   Все выпуски   →

Секреты Windows: статьи о реестре, rundll32.exe, программах Взлом с помощью реестра. Программа ShadowUser


Версия программы: ShadowUser 2.5 Pro Edition
Trial: 30 дней
Сайт: http://www.shadowstor.com/Support.html

Приведенная ниже статья не является коммерческой и представлена здесь лишь как доказательство несовершенства современных методов защиты данных. Автор статьи не несет никакой ответственности за применение приведенной в ней информации в противозаконных целях.

ShadowUser — очень хорошая программа, с помощью которой вы можете защитить содержимое своего жесткого диска от несанкционированной записи. Во время активации данной программы создается точная копия содержимого разделов жесткого диска. После этого вы можете делать со своей операционной системой все, что хотите — если вы перезагрузите компьютер, все изменения, которые вы сделали, будут удалены из системы, а предыдущие файлы будут восстановлены.

Конечно, программа была бы малопригодной, если бы позволяла только это. Также она позволяет определить список каталогов-исключений (или целых дисков). Изменения в этих каталогах восстанавливаться после перезагрузки не будут. А еще программа, при деактивации, позволяет полностью сохранять все произошедшие в системе изменения. Правда, такая возможность запрещена в демо-версии.

В общем, данная программа является очень хорошим помощником опытного пользователя. Огорчает только одно — цена. Конечно, за такую программу не жалко и денег отдать, но иногда проблема заключается даже не в желании поделиться деньгами, а в невозможности передачи этих денег создателю программы... Поэтому давайте просто перейдем к методу взлома программы.

Довольно странно, что такая сложная по своей сути программа так легко взламывается, но, к сожалению, это факт. Чтобы опять увеличить срок жизни своей версии программы до 30 дней, достаточно удалить из ветви реестра HKLM\SYSTEM\CurrentControlSet\Control\Class два подраздела: {69567CCF-2EC8-7245-8CCA-9B67250F5140} и {BA65F2D1-F314-314C-8074-408012DAACF0}. Теперь программа будет считать, что вы ее только что установили.

Но это еще не весь метод взлома, а лишь его часть. Самое интересное и поразительное заключается в том, что вы можете активировать все запрещенные в пробной версии программы ShadowUser возможности при помощи все того же реестра и все тех же его подразделов!!! Для этого достаточно запретить полный доступ (оставив только доступ на чтение) к подразделам {69567CCF-2EC8-7245-8CCA-9B67250F5140} и {BA65F2D1-F314-314C-8074-408012DAACF0} ветви реестра HKLM\SYSTEM\CurrentControlSet\Control\Class. После это станут доступными команды Disable ShadowUser (Full System Save) и Restart ShadowUser (Full System Save) меню Mode программы.

В общем, данный взлом доказывает несовершенство защиты не только детских игр, но и таких монстров программного мира, как программы с собственными драйверами и уникальными возможностями (нет, действительно, уровень знаний в программировании создателей данной программы должен быть не просто высокий, а очень высокий, если они смогли создать такую хорошую программу без глюков).
В избранное