Ломаем бота ClickEM

Ну вот и дошло дело до взлома софта "ClickEm Project" версии 3.7.2! Автор учёл свои ошибки, но как это обычно бывает - добавил новых! В этой статье будет описан способ нахождения и отключения антиотладки, поиск функции проверки ключа и естественно финальный процесс кряка!

Софт используемый в статье:

1. IDA Pro - для поиска и просмотра кода
2. OllyDBG - для патчинга
3. IDR - для более удобного просмотра кода

Не много о самом софте ClickEm Project и о сделанных изменениях:

Для начала автор этого прекрасного софта добавил функции антиотладки рассчитанные на школьников, меня это даже не много повеселило. Так же он родил гениальнейшую идею шифровать строки и скрывать их, что несомненно ему "помогло" учитывая открытость функций. Ну и как же я мог забыть про мусор который он добавил в разные функции, это так затрудняет отладку, я аж на 5 секунд дольше крутил колёсико мыши!

Ну что делать если не дано человеку нормально защиту спроектировать? Я ему написал об этом, но видимо занятой, нет времени простым смертным отвечать, по этому ловите инструкцию по взлому и кряк!

Первым делом надо убрать проверку на нахождение под отладчиком, в IDA Pro необходимо найти все функци isDebuggerPresent и пропатчить их в OllyDBG. Вот например первая функция на проверку под отладчиком:

IDA очень хорошо умеет строить графы, так что, тут всё наглядно показано. Если мы находимся под отладчиком, значит идём по красной ветке и генерируем "ошибку", в противном случае (если отладчика не обнаружено) мы пропускаем генерацию ошибки и продолжаем работу. Говорить о компетентности автора в защите я не буду, но и так понятно что не составит большого труда поменять условный переход на безусловный.

Теперь необходимо найти функции OutputDebugString

Догадались что это и зачем оно нужно? Если нет, то объясняю: при наличие отладчика данная функция посылает строку в которой содержится %s%s%s что приводит к "поломке" OllyDBG, забегая вперёд скажу: я не стал возится с патчингом и пропустил её т.к. далее будет нопиться вызов целой ветки которая содержит в том числе и эту функцию.

Листаем поиск дальше (Ctrl + T) и натыкаемся на ещё одну жалкую попытку обрушить отладчик, её придётся нопнуть:

Думаете всё? Не тут то было! Далее по адресу 008913B1 подобная фигня:

Вы знаете что делать!

Осталось убить пару вызовов не нужных веток которые приводили к ошибкам при отладке (вы ведь помните что мы пропустили одну проверку?), так что топаем на OEP (да да, ворота поставил, а забор забыл) и нопаем не нужные вызовы:

Ну ладно, с антиотладкой вроде бы разобрались, можно теперь перейти к IDR и поискать функцию проверки ключа. Далеко от OEP ходить не надо, прямо там ниже:

Пугающее название содержит функцию которая собственно и производит проверку лицензии! Тут опять же содержится проверка на отладчик, я не стал рассказывать о ней в начале т.к. не хотел палить функцию проверки ключа.

Далее патчим эти проверки:

Ну и самое главное - получение лицензии! Обычная лицензия типа "Registered" меня больше не устраивает, вот хочу "расширенную" лицензию и всё! 

Не зря мы выше убирали антиотладку, ведь дальше идёт самое главное - поиск ветки отвечающей за расширенную лицензию, спустя много времени - оная найдена:

Для отладки я использовал OllyDBG и клавишу F8 для пошагового выполнения.

Это уже профикшенный вариант с безусловным переходом, тут происходит проверка ключа (вроде как автор даже изменил алгоритм) и присвоение статуса:

Вы тоже это видите? В стеке заветная надпись! Цель достигнута:

Скачать кнопку "бабло" кликер можно тут: MEGA

Активировать очень просто - запускаем _crack.exe, на вкладке "О программе" тыкаем по кнопке "Крякнуть", перезапускаем софт и радуемся огромному списку сайтов. Ах, как же я мог забыть! Я добавил в софт огромный список честно украденных сайтов, которые автор любезно нам предоставил как элитным пользователям его высера. А так же он спалил ссылку на свой мэгоприватный форум в окне абаута, но ничего приватного я там не нашёл.

Выражаю свою благодарность DjBlazer за помощь.