Взлом программного обеспечения - Software cracking

Взлом программного обеспечения (известный как "ломка" в основном в 1980-х гг.^[1]) является модификацией программного обеспечения для удаления или отключения функций, которые человек, взламывающий программное обеспечение, считает нежелательными, особенно защита от копирования функции (включая защиту от манипуляций с программным обеспечением, серийным номером, аппаратным ключом, проверкой даты и диска) или неудобств программного обеспечения, таких как ворчание экрана и рекламное ПО.

А трескаться относится к средствам достижения, например, украденное серийный номер или инструмент, который выполняет этот акт взлома.^[2] Некоторые из этих инструментов называются кейген, пластырь, или же грузчик. Keygen - это генератор серийных номеров продукта, созданный вручную, который часто предлагает возможность генерировать рабочие серийные номера от вашего собственного имени. Патч - это небольшая компьютерная программа, которая изменяет машинный код другой программы. Это дает взломщику преимущество в том, что он не включает большой исполняемый файл в выпуск, когда изменяются только несколько байтов.^[3] Загрузчик изменяет последовательность запуска программы и не снимает защиту, а обходит ее.^[4][5] Хорошо известный пример загрузчика - это тренер читал в играх.^[6] Fairlight указал в одном из своих .nfo файлы, для которых этот тип взлома не допускается варез сцена релизы игр.^[7][4][8] А ядерная война показал, что защита не может сработать в любой момент, чтобы это была действительная трещина.^[9]

Распространение взломанных копий незаконно в большинстве стран. Были судебные иски по поводу взлома программного обеспечения.^[10] В определенных обстоятельствах использование взломанного программного обеспечения может быть законным.^[11] Образовательные ресурсы для разобрать механизм с целью понять, как это работает и взлом программного обеспечения, однако, легальны и доступны в виде Crackme программы.

История

Первая защита от копирования была применена к программному обеспечению для Яблоко II,^[12] Atari 800, и Коммодор 64 компьютеры.^{[нужна цитата ]}. Издатели программного обеспечения применяют все более сложные методы, чтобы остановить несанкционированное копирование программного обеспечения.

В Apple II, в отличие от современных компьютеров, которые используют стандартизированные драйверы устройств для управления связью между устройствами, операционная система напрямую управляла шаговым двигателем, который перемещает головку дисковода гибких дисков, а также напрямую интерпретировала необработанные данные, называемые грызет, считываются с каждой дорожки для идентификации секторов данных. Это позволяло осуществлять комплексную программную защиту от копирования на диске, сохраняя данные на половинных дорожках (0, 1, 2.5, 3.5, 5, 6 ...), четвертных дорожках (0, 1, 2.25, 3.75, 5, 6 ... ) и любое их сочетание. Кроме того, треки не обязательно должны быть идеальными кольцами, их можно разделить так, чтобы секторы могли располагаться в шахматном порядке по перекрывающимся смещенным трекам, наиболее экстремальный вариант известен как спиральное отслеживание. Было также обнаружено, что многие дисководы гибких дисков не имеют фиксированного верхнего предела движения головки, и иногда можно было записать дополнительную 36-ю дорожку сверх обычных 35 дорожек. Стандартные программы копирования Apple II не могли читать такие защищенные дискеты, поскольку стандартная DOS предполагала, что все диски имеют одинаковую структуру из 35 дорожек, 13 или 16 секторов. Специальные программы полубайтового копирования, такие как Locksmith и Copy II Plus, могли иногда дублировать эти диски, используя справочную библиотеку известных методов защиты; когда защищенные программы будут взломаны, они будут полностью лишены системы защиты от копирования и перенесены на диск стандартного формата, который может прочитать любая обычная программа копирования Apple II.

Одним из основных способов взлома этих ранних средств защиты от копирования был запуск программы, имитирующей нормальную работу ЦП. Симулятор ЦП предоставляет хакеру ряд дополнительных функций, таких как возможность пошагового выполнения каждой инструкции процессора и проверки регистров ЦП и измененных пространств памяти во время моделирования (это может сделать любой современный дизассемблер / отладчик). Apple II предоставил встроенный дизассемблер кодов операций, позволяющий декодировать необработанную память в коды операций ЦП, и это будет использоваться для проверки того, что защита от копирования собиралась делать дальше. Как правило, для системы защиты от копирования практически не было защиты, поскольку все ее секреты становятся видимыми посредством моделирования. Однако, поскольку сама симуляция должна выполняться на исходном процессоре, помимо взломанного программного обеспечения, симуляция часто выполнялась очень медленно даже на максимальной скорости.

На 8-битных компьютерах Atari наиболее распространенным методом защиты было использование «битых секторов». Это были сектора на диске, которые диск не читал намеренно. Программное обеспечение будет искать эти секторы при загрузке программы и прекращает загрузку, если при доступе к этим секторам не возвращается код ошибки. Были доступны специальные программы копирования, которые копировали диск и запоминали все битые сектора. Затем пользователь мог использовать приложение для вращения диска, постоянно считывая один сектор и отображая частоту вращения диска. Сняв верхнюю часть дисковода, можно использовать небольшую отвертку, чтобы снизить скорость вращения диска ниже определенного уровня. После того, как диск замедлился, приложение могло пойти и записать «битые сектора» там, где это необходимо. Когда это было сделано, обороты привода были увеличены до нормального значения, и была сделана копия без трещин. Конечно, взломать программное обеспечение, чтобы ожидать хороших секторов для легко копируемых дисков без необходимости вмешиваться в дисковод. Со временем были разработаны более сложные методы, но почти все они включали некоторую форму искаженных данных на диске, например сектор, который мог возвращать разные данные при отдельных доступах из-за неправильного выравнивания данных. Товары стали доступны (от таких компаний, как Счастливые компьютеры ), который заменил BIOS контроллера в «умных» дисках Atari. Эти модернизированные диски позволяли пользователю делать точные копии исходной программы с защитой от копирования на новом диске.

В Commodore 64 для защиты программного обеспечения использовалось несколько методов. Для программного обеспечения, распространяемого на Картриджи ROM были включены подпрограммы, которые пытались перезаписать программный код. Если бы программное обеспечение было в ПЗУ, ничего бы не произошло, но если бы программное обеспечение было перемещено в баран, программное обеспечение будет отключено. Из-за работы дисководов для гибких дисков Commodore одна схема защиты от записи может привести к ударам головки дисковода о конец направляющей, что может привести к смещению головки дисковода. В некоторых случаях было желательно использовать взломанные версии программного обеспечения, чтобы избежать этого. Смещение приводной головки было редкостью, обычно она устранялась ударами о направляющие упора. Еще одна жесткая схема защиты - это несколько раз перетирание с 1 по 40 и обратно.

Большинство первых взломщиков программного обеспечения были компьютерными энтузиастами, которые часто объединялись в группы, которые соревновались друг с другом во взломе и распространении программного обеспечения. Как можно быстрее взломать новую схему защиты от копирования часто рассматривали как возможность продемонстрировать свое техническое превосходство, а не как возможность заработка. Некоторые неопытные любители брали уже взломанное программное обеспечение и редактировали в нем различные незашифрованные строки текста, чтобы изменить сообщения, которые игра сообщала бы игроку, что часто считалось вульгарным. Загрузка измененных копий в сети обмена файлами стала поводом для смеха у взрослых пользователей. Группы взломщиков 1980-х начали рекламировать себя и свои навыки, прикрепляя анимированные экраны, известные как взломать вступление в программах, которые они взломали и выпустили. Когда техническое соревнование расширилось с задач взлома до задач создания визуально ошеломляющих вступлений, основа для новой субкультуры, известной как демосцена были созданы. Demoscene начала отделяться от нелегальной "варез-сцены" в 1990-х годах и теперь рассматривается как совершенно другая субкультура. Многие взломщики программного обеспечения позже превратились в чрезвычайно способных инженеров-реверс-инженеров; глубокие знания сборки, необходимые для взлома защиты, позволяют им обратный инженер водители чтобы перенести их из бинарных драйверов для Windows к драйверам с исходным кодом для Linux и другие свободный операционные системы. Кроме того, поскольку музыка и вступление к играм были неотъемлемой частью игр, музыкальный формат и графика стали очень популярными, когда оборудование стало доступным для домашнего пользователя.

С ростом Интернет взломщики программного обеспечения разработали секретные интернет-организации. Во второй половине 90-х одним из наиболее авторитетных источников информации о «реверсировании защиты программного обеспечения» был Fravia веб-сайт.

Большинство известных или «элитных» групп взломщиков делают программные взломы исключительно из уважения к "Место действия ", а не прибыль. Отсюда взломы в конечном итоге попадают на общедоступные Интернет-сайты людьми / взломщиками, которые используют хорошо защищенные / безопасные архивы FTP-релизов, которые превращаются в полные копии и иногда незаконно продаются другими сторонами.

Сцена сегодня сформирован из небольших групп квалифицированных людей, которые неформально соревнуются за лучшие взломщики, методы взлома и разобрать механизм с целью понять, как это работает.

+ HCU

В Университет высоких трещин (+ HCU), была основана Старый красный взломщик (+ ORC), считающийся гением реверс-инжиниринга и легендарной фигурой в RCE, для продвижения исследований Инженерия обратного кода (RCE). Он также преподавал и написал множество статей по этому предмету, и его тексты считаются классикой в ​​этой области и являются обязательным чтением для студентов RCE.^[13]

Добавление знака «+» перед псевдонимом реверсора означало членство в + HCU. Среди студентов + HCU были одними из лучших в мире реверсоров Windows.^[13] + Ежегодно HCU публикует новую задачу обратного инжиниринга, и небольшое количество респондентов с лучшими ответами имеют право на поступление в бакалавриат в университете.^[13]

+ Фравиа был профессором в + HCU. Веб-сайт Фравии был известен как «+ Страницы обратного инжиниринга Фравии», и он использовал его, чтобы бросить вызов программистам, а также широкому обществу, чтобы «перепроектировать» «промывание мозгов коррумпированному и безудержному материализму». В период своего расцвета его веб-сайт собирал миллионы посетителей в год, и его влияние было «широко распространенным».^[13]

В настоящее время большинство выпускников + HCU перешли на Linux, а немногие остались реверсерами Windows. Информация в университете была заново открыта новым поколением исследователей и практиков RCE, которые начали новые исследовательские проекты в этой области.^[13]

Методы

Самая распространенная программная взлома - это модификация двоичного файла приложения, чтобы вызвать или предотвратить конкретную ключевую ветвь в выполнении программы. Это достигается разобрать механизм с целью понять, как это работает скомпилированный программный код с использованием отладчик Такие как SoftICE,^[14] x64dbg, OllyDbg,^[15] GDB, или же Mac пока программный взломщик не достигнет подпрограмма который содержит основной метод защиты программного обеспечения (или разборка исполняемый файл с программой, такой как ИДА ). Затем двоичный файл модифицируется с помощью отладчик или шестнадцатеричный редактор или же монитор способом, который заменяет предыдущее ветвление код операции с его дополнением или NOP код операции поэтому ключевая ветвь всегда будет выполнять определенную подпрограмма или пропустите это. Почти все распространенные программные взломы являются разновидностями этого типа. Проприетарное программное обеспечение разработчики постоянно разрабатывают такие методы, как обфускация кода, шифрование, и самомодифицирующийся код сделать эту модификацию более сложной. Даже несмотря на эти меры, разработчикам трудно бороться со взломом программного обеспечения. Это связано с тем, что профессионалы очень часто публикуют простой взломанный EXE или Retrium Installer для общедоступной загрузки, избавляя неопытных пользователей от необходимости самостоятельно взламывать программное обеспечение.

Конкретным примером этой техники является трещина, которая удаляет срок действия ограниченного по времени пробного периода приложения. Эти взломы обычно представляют собой программы, которые изменяют исполняемый файл программы, а иногда и .dll или .so связано с приложением. Подобные взломы доступны для программного обеспечения, требующего оборудования. ключ. Компания также может нарушить защиту от копирования программ, которые она приобрела на законных основаниях, но которые лицензированный к конкретному оборудованию, чтобы не было риска простоя из-за сбоя оборудования (и, конечно, не нужно ограничивать себя запуском программного обеспечения только на приобретенном оборудовании).

Другой метод - использование специального программного обеспечения, такого как CloneCD для сканирования с целью использования коммерческого приложения защиты от копирования. После обнаружения программного обеспечения, используемого для защиты приложения, можно использовать другой инструмент для снятия защиты от копирования с программного обеспечения на CD или же DVD. Это может включить другую программу, такую ​​как Алкоголь 120%, CloneDVD, Игра Шакал, или же DAEMON Tools копировать защищенное программное обеспечение на жесткий диск пользователя. Популярные коммерческие приложения для защиты от копирования, которые можно сканировать, включают: SafeDisc и StarForce.^[16]

В других случаях можно было бы декомпилировать программа для получения доступа к оригиналу исходный код или код на уровень выше чем Машинный код. Это часто возможно с языки сценариев и языки, использующие JIT компиляция. Примером может служить взлом (или отладка) на платформе .NET, где можно рассмотреть возможность манипулирования CIL для достижения своих потребностей. Java байт-код также работает аналогичным образом, в котором есть промежуточный язык до компиляции программы для работы на платформе, зависящей Машинный код.

Расширенный обратный инжиниринг для защиты, такой как SecuROM, SafeDisc, StarForce или Denuvo требует, чтобы взломщик или многие взломщики потратили много времени на изучение защиты, в конечном итоге обнаружив все недостатки в коде защиты, а затем написав свои собственные инструменты, чтобы автоматически "развернуть" защиту из исполняемых (.EXE) и библиотечных (.DLL) файлов .

В Интернете есть несколько сайтов, с которых пользователи могут скачивать кряки, созданные варез группы для популярных игр и приложений (хотя существует опасность приобретения вредоносного ПО, которое иногда распространяется через такие сайты).^[17] Хотя эти взломы используются законными покупателями программного обеспечения, они также могут быть использованы людьми, которые загрузили или иным образом получили неавторизованные копии (часто через P2P сети).

Сброс пробной версии

Многие коммерческие программы, которые можно загрузить из Интернета, имеют пробный период (часто 30 дней) и должны быть зарегистрированы (т. Е. Куплены) по истечении срока его действия, если пользователь хочет продолжать их использовать. Чтобы сбросить пробный период, записи в реестре и / или скрытые файлы, содержащие информацию о пробном периоде, изменяются и / или удаляются. Для этого разрабатываются взломщики "пробные переустановщики"для конкретной программы, а иногда и для группы программ одного производителя.
Методом сделать пробный сброс менее привлекательным является ограничение программного обеспечения в течение пробного периода (например, некоторые функции доступны только в зарегистрированной версии; изображения / видео / бумажные копии, созданные с помощью программы, получают водяной знак; программа работает всего 10 –20 минут, а затем закрывается автоматически). У некоторых программ есть неограниченный пробный период, но он ограничен до момента их регистрации.

Смотрите также

• Разобрать механизм с целью понять, как это работает
• Warez
• Warez группы
• Список групп варез

Рекомендации

1. Кевелсон, Мортон (октябрь 1985 г.). "Изепик". Эй!. стр. 71–73. Получено 27 июня, 2014. Происхождение термина, вероятно, кроется в активности грабителей в тишине ночи.
2. Таллох, Митч (2003). Энциклопедия безопасности Microsoft (PDF). Редмонд, Вашингтон: Microsoft Press. п. 68. ISBN  0735618771.
3. Крейг, Пол; Рон, Марк (апрель 2005 г.). «Глава 4: Крекеры». В Burnett, Марк (ред.). Разоблачено компьютерное пиратство - раскрыты секреты темной стороны. Издатель: Эндрю Уильямс, Верстка и оформление страницы: Патриция Лупиен, Редактор по приобретениям: Хайме Куигли, Редактор копии: Джуди Эби, Технический редактор: Марк Бернетт, Индексатор: Нара Вуд, Дизайнер обложки: Майкл Кавиш. Соединенные Штаты Америки: Syngress Publishing. стр.75–76. Дои:10.1016 / B978-193226698-6 / 50029-5. ISBN  1-932266-98-4.
4. FLT (22 января 2013 г.). "The_Sims_3_70s_80s_and_90s_Stuff-FLT". Это может быть единственной причиной, по которой вы пришли к выводу, что модифицированный поток запуска аналогичен имитируемому поведению защиты, как это делает EMU.
5. Шуб-Нигуррат [ARTeam]; ThunderPwr [ARTeam] (январь 2006 г.). «Взлом с помощью загрузчиков: теория, общий подход и основы». Журнал CodeBreakers. Исследовательский проект Universitas-Virtualis. 1 (1). Загрузчик - это программа, которая может загружаться в память и запускать другую программу.
6. Нигуррат, Шуб (май 2006 г.). «Руководство по игре с памятью процессов, написанием загрузчиков и Oraculumns». Журнал CodeBreakers. Исследовательский проект Universitas-Virtualis. 1 (2).
7. FLT (29 сентября 2013 г.). "Test_Drive_Ferrari_Legends_PROPER-FLT". Test.Drive.Ferrari.Racing.Legends-SKIDROW был выпущен с "загрузчиком", а не с взломанным exe. Вот почему вы видите, что исходный exe-файл переименован в «TDFerrari_o.exe». Поскольку это запрещено и в этом случае значительно замедляет игру с сообщениями Xlive при запуске и игре, вы можете понять, почему мы включили надлежащий файл cracked.
8. SKIDROW (21 января 2013 г.). "Test.Drive.Ferrari.Racing.Legends.Read.Nfo-SKIDROW". Да, наш «метод» - это загрузчик, и наши конкуренты использовали тот же метод для «взлома» подобных xlive-игр.
9. "Бэтмен.Аркхэм.City-FiGHTCLUB nukewar". 2 декабря 2011 г. В архиве из оригинала 13 сентября 2014 г. UNNUKED: game.plays.full no.issues crack.is.fine no. single.byte.patch. used protection.bypass.means.not.active.means.removed protection.does.not.kick.in.at.any .point this.or.removal.makes.no.difference [ZoNeNET]
10. Ченг, Жаки (27 сентября 2006 г.). «Microsoft подает иск из-за взлома DRM». Ars Technica.
11. Fravia (Ноябрь 1998 г.). "Законен ли обратный инжиниринг?".
12. Пирсон, Иордания (24 июля 2017 г.). «Программисты спешат спасти программное обеспечение Apple II, пока оно не исчезло». Материнская плата. Архивировано из оригинал 27 сентября 2017 г.. Получено 27 января, 2018.
13. Сайрус Пейкари; Антон Чувакин (12 января 2004 г.). Воин Безопасности. "O'Reilly Media, Inc.". п.31. ISBN  978-0-596-55239-8.
14. Анкит, джайн; Джейсон, Куо; Иордания, Соет; Брайан, Це (апрель 2007 г.). «Взлом программного обеспечения (апрель 2007 г.)» (PDF). Университет Британской Колумбии - электротехника и компьютерная инженерия. Получено 27 января, 2018.
15. Wójcik, Bartosz. «Обзор инструментов обратного проектирования». pelock.com. PELock. Архивировано из оригинал 13 сентября 2017 г.. Получено 16 февраля, 2018.
16. Gamecopyworld Howto
17. МакКэндлесс, Дэвид (1 апреля 1997 г.). "Warez Wars". Проводной. ISSN  1059-1028. Получено 4 февраля, 2020.