Ломаем бот для likest

Что то давно не наполнял блог, а тут такая возможность. В этой статье мы будем ломать, хотя нет, "покупать" бота при помощи отладчика и прямых рук.

UPD: Кряк который приложен к статье не конечный, там множество проверок и по этому возиться с ними у меня нет ни желания, ни времени. Я добавил final версию которая возможно работает, но я не проверял её.

Инструмент: OllyDBG

Начнём пожалуй с того что снимем UPX, это можно сделать руками, с помощью данной программы или использовать сам UPX с командой -d

Сняли? Движемся дальше...

Открываем в отладчике этого бота (скачать можно внизу статьи) и кликаем ПКМ по коду, потом кликаем по пункту из меню как на скрине:

Находим строку проверки лицензии в ресурсах, и кликаем по ней 2 раза:

Как вы заметили - бот умеет самообновлятся, а это значит что автор в любой момент может обновить нашу честно купленную программу, по этому придётся ещё и обновление сносить.

Приступим в начале к "покупке" программы, делается это так:

Мы просто заNOPили переход на сторону зла, а это означает что программа куплена (осталось только сохранить, как это делать я писал в предыдущих статьях).

Теперь вернёмся к обновлению:

Тут всё просто - жмём пробел на выделенной строчке и изменяем текущие условие на JMP как показано на рисунке выше. Но, если тут условие пришлось изменить, значит надо изменять и условие которое находится ниже:

Обновление тоже отрубили, но никому не нужные запросы остались, не порядок! Исправляем:
Нопим вызов по адресу  0077286A, ещё один вызов по адресу 0077291B и ещё один по адресу 007729A9. Ух, вроде бы всё!

Сохраняем все изменения которые сделали и запускаем программу:

Премиум есть, а вот заголовок обманывает, но я его исправлю уже за кадром.

Какой вывод может сделать автор? Ну во-первых делать нольпоточный софт бесплатным, во-вторых не делать премиумы будучи не в себе (меня порадовала страничка: sula000.myjino.ru/SLSbot/vip.php в исходном коде все ключи, вот они: pastebin.com/0aEQ2BQ3). Скажу сразу если автор выпустит многопоточный софт - ломать не буду, он денег стоит, а вот обычный должен быть подарен голодающим.