Исследование защиты программы VCap Downloader

Программа VCap Downloader позволяет сохранять видео и аудио с различных хостингов. Работает на движке браузера Chrome, по интерфейсу очень сильно этот браузер напоминает. Вы просто переходите по ссылкам в основном окне, а справа появляются предложения на загрузку. В незарегистрированном варианте часть функций закрыты, в том числе и сохранение видео в хорошем качестве. Но раз уж мы собрались тырить видосики, то попутно притырим и инструмент для их скачивания.

Забираем с сайта дистрибутив последней версии, устанавливаем. В процессе установки загружаются дополнительные компоненты, без них ничего работать не будет. После установки смотрим, что и как. Сразу бросается в глаза надпись "Незарегистрировано" в заголовке главного окна. С этого и начнем. Хотя начать надо, конечно, с дизассемблера, но вы это и так хорошо знаете.


Программа мультиязычная, соответствующий языковой файл находится в папке Languages. Код строки 10776 или 2A18h, если смотреть в шестнадцатеричной системе счисления. Код, в котором используется это значение, выглядит следующим образом:Тут проверяется флаг регистрации, по результатам проверки выполняется условный переход или же загружается строка в заголовок окна. Давайте посмотрим, где инициализируется этот флаг. Для этого откроем список перекрестных ссылок.


Фигвам. Только проверки или же загрузка значения флага. Никаких прямых инициализиаций. Ничего страшного, там, где не помогает дизассемблер, поможет отладчик. Загружаем программу в отладчик и ставим хардварную точку останова на запись в байт памяти по адресу 006BEEEC.


Запускаем программу на выполнение. Запись в память сработает только в двух местах.