Как обойти starforce на лицензионных играх windows 10 защиту

Мало кто сегодня вспомнит о существовании ненавистной защиты от копирования StarForce. Все привыкли что у всех на слуху только одна DENUVO. Пресловутая Старфорс появилась в самом начале нулевых. Вообще сам «StarForce» — это программный продукт, который нацелен на защиту и безопасность и имеет около 11 направлений, один из которых называется «StarForce Disk» нацеленная на защиту лазерных дисков от копирования.

Кстати разработчиком является Российская компания, которая существует уже 20 лет и продолжает здравствовать. Но мы все её помним только по защите игр на физических носителях, которые уже канули в лету и казалось бы компания загнулась так как пропала с поля зрения. Но это далеко не так…

Кто помнит из Вас тот момент когда StarForce вышел впервые на рынок и первые диски с играми этой защиты появились в Ваших руках? Это был неизвестный для игроков зверь, от которого плевались и проклинали.

Старфорс стала доказывать свою эффективность на лицо, об этой конторе пошла активная молва на запад, и западные издатели выстроились в очередь на подписание договора со «Звездным отрядом», но несколько позже… один не известный и по сегодняшний день русский хакер смог сидя у себя дома разгадать принцип защиты и смог ее съэмулировать… поиск таблетки не заставил себя долго ждать. А затем он в интернет выложил подробный мануал о взломе, чтобы это мог повторить каждый.

В интернете это увидели и сами Старфорсовцы, но не стали заявлять в правоохранительные органы. Данный хакер был успешно вычислен, когда ребята из Старфорс пришли к нему «в гости», тот несколько обомлел…. думал всё… кердык.

И вместо того чтобы предъявлять своё недовольство, руководство из Старфорс сказали ему: «Вы неплохо справились со взломом нашей защиты. Не желаете ли присоединиться к нашей команде? Нам как раз нужны люди с таким потенциалом как Вы. По зарплате договоримся, мы сейчас как раз трудимся над новой версией защиты StarForce 2.0».

Конечно этот хакер согласился, велика была вероятность в случае несогласия уехать на «целину», по этому ответ был вполне ожидаем.

К 2003 году репутация StarForce резко пошатнулась, так как на сцене противостояния набирали популярность такие программы как Alchohol 120%, AnyCD/DVD и лидером среди эмуляторов дисковода стала Daemon tools. Защита ломалась как орешки.

Помню люди жаловались, что Daemon tools 3-й версии могла испоганить «железо», в частности CD-привод умирал и не приходил в себя, мол было это редко но метко. Лично у меня этой проблемы не было, так как не покупал пиратки игр, которые в комплекте шли с Daemon tools 3.x.

Терпеливые игроки ждали выход пиратки без использования софта.

Старфорс настоятельно просил игроков удалить с компа все программы эмуляторы, в противном случае отказывался устанавливать игру.

StarForce бесил всех тем, что нарушал права потребителя о цифровой информации, где было сказано что потребитель имеет право сделать резервную копию продукта для домашнего пользования без право передачи в пользование третьим лицам, но Старфорс на это клал с большой горы.

Люди так же жаловались, что StarForce как и DAEMON tools убивал CD-приводы. StarForce не комментировала принцип работы Daemon tools, но сказала, что заплатить 10 000$ тому кто придет к ним в офис со своим компом и продемонстрирует как их защита убивает резаки. Челенж для геймеров был объявлен, но так никто к ним и не пришел.

На самом деле у StarForce есть ряд серьёзных грехов:

• Серийные номера напечатанные на дисках могли не подходить;
• Драйвер старфорс был капризный на ОС и мог не устанавливаться;
• Драйвер старфорс категорически сложно было полностью удалить с компа;

C выходом 3й версии Старфорс, ломать стало еще сложнее, далеко не все эмуляторы могли победить её. Даже сегодня есть купа прекрасных игр которые остались не взломанными, так как процесс реально затруднился. Программы типо СтарФак, Старфорс Найтмэйр по началу давали позитивный эффект, но в итоге остались бестолковыми.

На сегодня Старфорс существует и здравствует, применяют они свои технологии по договору с интернет-магазинами цифровой дистрибуции типо как STEAM и многие им подобные. Просто теперь StarForce уже никак не афиширует своё присутствие в отличии от DENUVO.

StarForce

Содержание

Как это работает

Здесь мы сталкиваемся с проблемами совместимости с конкретной версией ОС. Часто бывает, что игра сама по себе без защиты способна нормально работать на конкретной версии ОС, но не работает, потому что старфорс не работает. К счастью, есть некоторая поддержка от разработчиков этой чудо-защиты [3]
Также существует отдельный подсайт от разработчика старфорс, на котором выложены уже отученные от защиты версии некоторых игр. [4]

Есть облегчённый вариант защиты приложения без установки драйвера — в этом случае, теоретически, защиту обойти проще, так как обычное приложение не может напрямую обращаться к железу (например, чтобы выяснить, прячете ли вы реальный dvd-привод).

Варианты обхода

Обычно решение проблемы сводится к двум простым вариантам: no-cd или эмуляция.

Эмуляция при правильном применении решает проблемы запуска игры без диска, не модифицируя никакие данные игры, но проблемы совместимости с версией ОС никуда не деваются. Ведь, если старфорс впринципе на работает на данной ОС, эмуляция бессильна. Остаётся только резать.

Поскольку ни один метод нельзя назвать совершенным, существуют сторонники и того, и другого.

Делаем правильный образ диска со старфорс

Пример дампа с помощью Alcohol 52 %/120%

Определение типа защиты диска

Перед снятием образа можно также убедиться в том, что ваш диск на самом деле защищён старфорс: в случае с алкоголем для этого в комплекте идёт data-type analyzer (DTA). Впрочем, полагаться всецело только на DTA не стоит — иногда и он может проглядеть защиту.

Снятие дампа

Формат образа обязательно должен быть mdf/mds, потому как никакой другой формат не приспособлен хранить DPM. Впрочем, в программе уже подобраны оптимальные пресеты для дампа дисков старфорс и в этих пресетах установлена «Обычная» точность снятия DPM.

В большинстве случаев менять точность DPM на «Высокую» нет необходимости — часто привод может просто быть не в состоянии снимать DPM с высокой точностью. В этом случае вы получите ошибку снятия DPM на экране прогресса. Есть также нюанс по скорости. Скорость снятия образа смело ставьте максимальную — это никак не влияет на скорость снятия DPM, а время на снятие образа сокращается в разы. Скорость DPM регулируется отдельно, об этом вас спрашивают сразу после принятия решения снимать образ с диска. При выборе скорости DPM следует руководствоваться мануалом:

Стандартные настройки профиля StarForce DVD в Alcohol

Источник

Как обойти starforce на лицензионных играх windows 10 защиту

Hard & Soft новости

Доска бесплатных объявлений

Данной статьей хотелось бы подвести некоторые итоги по копированию дисков с защитой StarForce.

Для обхода StarForce вам понадобятся следующие программы: Daemon Tools v4.12.4 и Alcohol 120% v1.9.7 (чем новее, тем лучше)

Данный материал используйте, если не найдете NoCD/NoDVD на интересующую вас игру.
Большое количество NoCD/NoDVD вы можете найти здесь.

Ну тут все просто, делаем образ диска через Alcohol:
1. Запускаем программу, ставим игровой диск в привод.
2. Выбираем пункт «Общие» (слева), закладка «Типы данных». В поле «Тип диска» из выпадающего списка выбираем » StarForce 1/2/3″, после чего отмечаем галочкой пункт «Изменение позиционирования данных», а чуть ниже выбираем из списка «Высокая». Нажимаем «ОК»
3. Выбираем пункт «Создание образа». Скорость чтения выбираем любую, внизу в списке «Тип данных» выбираем » StarForce 1/2/3″. Жмем «Далее».
4. В следующем окне можно изменить только место размещения образа, больше ничего менять не нужно. Жмем «Старт».

Готово, теперь монтируем образ в Daemon Tools и запускаем нужную вам игру.

Тут немного сложнее, в этой версии, вам, возможно, придется отключать привод.

1.Делаем образ (смотрите выше).
2. Далее запускаем DAEMON Tools и монтируем образ (тот, который делали Alcohol).
3. Устанавливаем игру.
4. Далее, нам понадобится программа StarForce Nighmare
5.Там жмем Disable CD.

Теперь через ярлык, запускаем игру.
Новую попытку делаем, перегрузив компьютер.

Данная версия обходиться с помощью программы AntiStarForce 5, скачать последнюю версию этой программы, вы можете отсюда.
Обсуждение и вопросы по программе тут.
Подробнейшее руководство уже встроено в программу (кнопка СПРАВКА)

Источник

Кстати разработчиком является Российская компания, которая существует уже 20 лет и продолжает здравствовать. Но мы все её помним только по защите игр на физических носителях, которые уже канули в лету и казалось бы компания загнулась так как пропала с поля зрения. Но это далеко не так.

Кто помнит из Вас тот момент когда StarForce вышел впервые на рынок и первые диски с играми этой защиты появились в Ваших руках? Это был неизвестный для игроков зверь, от которого плевались и проклинали.

Старфорс стала доказывать свою эффективность на лицо, об этой конторе пошла активная молва на запад, и западные издатели выстроились в очередь на подписание договора со «Звездным отрядом», но несколько позже. один не известный и по сегодняшний день русский хакер смог сидя у себя дома разгадать принцип защиты и смог ее съэмулировать. поиск таблетки не заставил себя долго ждать. А затем он в интернет выложил подробный мануал о взломе, чтобы это мог повторить каждый.

В интернете это увидели и сами Старфорсовцы, но не стали заявлять в правоохранительные органы. Данный хакер был успешно вычислен, когда ребята из Старфорс пришли к нему «в гости», тот несколько обомлел. думал всё. кердык.

И вместо того чтобы предъявлять своё недовольство, руководство из Старфорс сказали ему: «Вы неплохо справились со взломом нашей защиты. Не желаете ли присоединиться к нашей команде? Нам как раз нужны люди с таким потенциалом как Вы. По зарплате договоримся, мы сейчас как раз трудимся над новой версией защиты StarForce 2.0».

Конечно этот хакер согласился, велика была вероятность в случае несогласия уехать на «целину», по этому ответ был вполне ожидаем.

К 2003 году репутация StarForce резко пошатнулась, так как на сцене противостояния набирали популярность такие программы как Alchohol 120%, AnyCD/DVD и лидером среди эмуляторов дисковода стала Daemon tools. Защита ломалась как орешки.

Помню люди жаловались, что Daemon tools 3-й версии могла испоганить «железо», в частности CD-привод умирал и не приходил в себя, мол было это редко но метко. Лично у меня этой проблемы не было, так как не покупал пиратки игр, которые в комплекте шли с Daemon tools 3.x.

Терпеливые игроки ждали выход пиратки без использования софта.

Старфорс настоятельно просил игроков удалить с компа все программы эмуляторы, в противном случае отказывался устанавливать игру.

StarForce бесил всех тем, что нарушал права потребителя о цифровой информации, где было сказано что потребитель имеет право сделать резервную копию продукта для домашнего пользования без право передачи в пользование третьим лицам, но Старфорс на это клал с большой горы.

Люди так же жаловались, что StarForce как и DAEMON tools убивал CD-приводы. StarForce не комментировала принцип работы Daemon tools, но сказала, что заплатить 10 000$ тому кто придет к ним в офис со своим компом и продемонстрирует как их защита убивает резаки. Челенж для геймеров был объявлен, но так никто к ним и не пришел.

На самом деле у StarForce есть ряд серьёзных грехов:

C выходом 3й версии Старфорс, ломать стало еще сложнее, далеко не все эмуляторы могли победить её. Даже сегодня есть купа прекрасных игр которые остались не взломанными, так как процесс реально затруднился. Программы типо СтарФак, Старфорс Найтмэйр по началу давали позитивный эффект, но в итоге остались бестолковыми.

На сегодня Старфорс существует и здравствует, применяют они свои технологии по договору с интернет-магазинами цифровой дистрибуции типо как STEAM и многие им подобные. Просто теперь StarForce уже никак не афиширует своё присутствие в отличии от DENUVO.

Источник

Блокировка StarForce, если у вас «слетает» ключ

Всем доброго времени!

Данный способ один из не многих, но почему-то в интернете я не нашёл его. Возможно поможет вам, возможно нет.

Периодически играю в старые игры, на которых есть защита StarForce.

Первая строчка, так сказать, на подстраховку, если вторая не доступна.

Однако имеется и другая сторона. Если у вас есть лицензионный продукт и так же имеется данная защита, нужно будет постоянно вносить изменения, т.е. удалять эти строчки для повторной принудительной проверки лиц. ключа. (было из личного опыта, когда какая-то игра после полу-года вдруг стала просить интернет для проверки ключа)

P.S. Если нужен будет доступ к сайту когда-нибудь (допустим, во время апокалипсиса) то первую строку можете не добавлять.

Мне кажется, даже старые игры, в интернетах, уже «рабочими» идут, и такие танцы не нужны вовсе.

Да уж. А нафига так извращаться? Что бы совесть очистить, мол лицку использую?

Так ты уже купил, поддержал разрабов, можешь с чистой совестью скачать кряк.

Пираты атаковали MSC Lucia в гвинейском заливе

Российские моряки предотвратили захват панамского судна возле Африки. Инцидент произошёл в Гвинейском заливе Атлантического океана.

Как сообщили в Минобороны, накануне около 13 часов экипаж большого противолодочного корабля «Вице-адмирал Кулаков» получил сигнал бедствия от контейнеровоза «Люция». Он шёл под флагом Панамы из Того в Камерун.

«Сообщалось о попытке захвата судна неизвестными вооружёнными людьми на быстроходной лодке. Экипаж контейнеровоза после подачи сигнала бедствия в соответствии с инструкцией укрылся в машинном отделении», — уточнили в ведомстве.

С российского корабля на помощь подняли вертолёт с подразделением морской пехоты. При его подлёте к судну пираты покинули контейнеровоз, сели в быстроходную лодку и на полной скорости направились в сторону берега. После этого группа антитеррора освободила экипаж.

Отряд кораблей и судов Северного флота действует в Гвинейском заливе в течение трёх недель, обеспечивая безопасность гражданского мореплавания

И да (для особо одаренных), он не взламывал игры, а делал репаки для взломанных версий игр. Он делал нашу жизнь значительно проще. Press F to pay respects.

«С глубочайшими скорбью и сожалением сообщаем вам, что сегодня от осложнений вирусной пневмонии, развившейся на фоне тяжёлой хронической обструктивной болезни лёгких, умер известный автор высоко ценимых игровых репаков, известный в сети как xatab.

Это сообщение от администрации будет последним на эту тему. Более полной информации мы не имеем права вам предоставить.

Поясню на будущее. Преемников-наследников у бренда «xatab» нет. Новых репаков от автора и обновлений старых никогда не появится. Опасайтесь спекулянтов, которые захотят воспользоваться ситуацией. «

RePack by Xatab. Навечно в наших сердцах.

Xatab-a звали Радик Низамов. Ему было 60 лет. Он прошёл свою «игру». Говорят, человек живёт два раза: когда он умрет физически и когда в последний раз назовут его имя, Радик Низамов никогда не умрет. Навечно в наших сердцах и на просторах рунета!

Источник

Способы обхитрить StarForce

итак..
1)удаляем алкоголь
2)устанавливаем даемон тулз 4
3)включаем в нем все опции эмуляции
4)скидываем образ игры на хард
5)устанавливаем игру
6)физически выключаем приводы
7)монтируем через ДТ4 и запускаем игру
enjoy))
——
кстати сорри за офтоп
но ща можно и в Suffering Ties That Bind рубануться
тока алкоголь не надо удалять

всем удачи в обходе старфорса))

Реально работает с Alcohol 120% v1.9.5.3105.
Итак приступим пошагово! Если у вас есть конечтно образ игры.

Я рекомендую отключить все CD-DVD ROM отключить полностю,тоесть снять шлейф и отключить питание.

Step 1:
разпакуйте ‘sfcure.zip’

Step 1.1:
запустите SFCure (SFAFSB.EXE).

Step 1.2:
нажмите на ‘Install SFAFSB’

Step 1.3:
нажмите на ‘Start SFAFSB’

Step 2:
разпакуйте SFNightmare.zip

Step 2.1:
запустите SFNightmare.exe

Step 2.2:
нажмите ‘Disable Node’.

Step 2.3:
также через 20 секунд нажмите ‘Disable CD’.

Step 3:
Перезагрузите комп это обязательно.

После перезагрузке снова повторяем.

Step 4:
снова запустите SFAFSB.EXE.

Step 4.1:
нажмите ‘Start SFAFSB’.

Step 5:
запустите SFNightmare.exe

Step 5.1:
нажмите ‘Disable Node’.

Step 5.2:
ждем 20 секунд и давим ‘Disable CD’.

Step 5.3:
Монтируем образ ‘Alcohol 120% v1.9.5.3105’

Step 5.4: Инсталируем игру,запускаем,нам дают знать что компютер надо перезагрузить,делаем это.

Step 6.1:
Запуск SFAFSB.EXE.

Step 6.2:
Жмем ‘Start SFAFSB’.

Step 6.3:
Запуск SFNightmare.exe

Step 6.4:
Давим ‘Disable Node’.

Step 6.5:
Также через 20 сек ‘Disable CD’.

Step 6.6:
А вот тут нажимаем ‘Disable CH2’.

Step 7:
Включаем игру.

Step 8:
Вводим серийник 8HVCM-TJ7Q7-XCSAD-RSND9-XACGX.

Step 9:
Ждем пока идет проверка диска.

P.S Незабудте єто важно после того как хотите вібрать ваш виртуальній диск включите
Step 2:
Run SFNightmare.exe

Step 2.1:
Press ‘Enable CH2’

Step 2.2:
Press ‘Enable CD’

Step 2.3:
Press ‘Enable Node’

Step 3:
Run SFAFSB.EXE

Step 3.1:
Press ‘Stop SFAFSB’

Такой способ потходит также и к Splinter Cell Chaos Theory.

На Сакреде basic Starforce.
У меня сломаны:

SRS
Vivisector
Sacred+Sacred underworld
Xenus
Splinter cell 3 от руссобита

Люди, я знаю как запускать без отключения сидюков.
1. В алкоголе ставим 0 приводов, в демоне-1
2.Удаляете принца (если он у вас уже установлен и вы его уже мучили)
3.Перезагружаете комп
4.Когда придлагают нажать «Del»-жмем (так мы попадаем в меню биоса)*
5.Там отключаем 1 и 2 канал
6.Сохраняем и перезагружаемся
7.Вставляем в демон образ и устанавливаем.
8.Играем.

*Желательно знать английский, чтобы не намудрить

буду рад, если помог! 🙂

по адресу http://tempels.narod.ru/ никаких ноуСиДи (noCD) НЕТ. там описание, как запустить Принца. это описание здесь уже есть. со старфаком и прочими приблудами.

Ура наконец то после долгих трудов я взломал POP3

Проверенно!
Предоставлено: GoD2000

> ЧТО тогда отключает старфак?
не знаю. нужно разбираться в программе, на что у меня попросту нет времени. есть только предположение о перехвате прерываний, которые задействованы по-любому, есть сидюк или отключён.

>Если пойдет, включи сидюк в биосе и снова попробуй.
попробовал. у меня так не получилось. значит есть какие-то нюансы в железе или ОС, которые не позволяют ВСЕМ пользоваться единой методикой.

Попробуй Моим способом Скачай демона старфак и запускай
кстате у меня он весит 4 352 960 Кб

. ПОДХОДИТ ДЛЯ АКЕЛЛОВСКОЙ ВЕРСИИ.

Для работы нам понадобится:

1. Alcohol 120% (version 1.9.5.3823)
2. Alcoholer (version 4.1)
3. DAEMON Tools (version 4.0.3)
4. Star Force file system antiblock driver by AlB (version 1.0.h)
5. StarF**ker Revolution (version 2.0.2)
6. Диспетчер задач (task manager)
7. Лицензионный третий диск (игровой)

И так ваши действия:

Работа со StarF**ker Revolution (version 2.0.2)

1.1 Запускаем программу StarF**ker Revolution.
1.2 Выбираем пункт StarForce>Drivers Removal Tool (это надо для того чтобы удалить драйвер StarF**ker.

Работа с Alcohol 120% (version 1.9.5.3823)

1.1 Вставьте данный “конфиг” в файл AxType.ini он расположен в директории программы Alcohol 120%.

[StarForce 3.x]
MAX Read Speed=1411
Skip Read Error=0
Fast Skip Read Error=0
Read SubChannel Data=1
Read PreGap Area=0
DPM=1
DPM Precision=1
MAX Write Speed=65535
Fix EFM Error=0
Burn RMPS on Disc=0
RecordMethodCount=4
RecordMethod_00=0x01
RecordMethod_01=0x02
RecordMethod_02=0x03
RecordMethod_03=0x04

1.2 Теперь заходим в Alcohol 120% (version 1.9.5.3823) и в настройках (эмуляция и дополнительно ставим везде галочки)
1.3 Вызываем Диспетчер задач (task manager) (нажатием: Ctrl+Alt+Delete) и завершаем процессы усамых ресурсоемких программ (т.к. AVP, outpost, и т.д и т.п.).
1.4 После того как проделали пункт 1.2 запускаем Alcohol 120% (version 1.9.5.3823) и нажимаем пункт создать образ (не забудьте вставить диск (3).
1.5 Выбираем тип данных: StarForce 3.x (измерение позиционирования данных ТОЧНОСТЬ ВЫСОКАЯ!), а скорость чтения диска ставим максимум и нажимаем кнопку Далее>
1.6 Указываем директорию, куда будет сохранен ваш образ (у меня образ был сохранен на локальный диск с файловой системой NTFS) и нажимаем кнопку Старт.
1.7 ВНИМАНИЕ!! Указываем скорость чтения DPM: 1X (150 Кб/c) и нажимаем кнопку ОК (при анализе DPM НИ В КОЕМ СЛУЧАИ не слушайте музыка на компьютере и не шевелите мышь)
1.8 Все анализ DPM прошел успешно теперь надо дождаться конца чтения диска.
1.9 На этом работа с Alcohol 120% (version 1.9.5.3823) закончена

P.S.: желательно создать образы всех ТРЕХ дисков и установить игру с них.

Работа с Alcoholer (version 4.1)

Работа с Star Force file system antiblock driver by AlB (version 1.0.h)

Работа с DAEMON Tools (version 4.0.3)

1.1 Щелкаем ПКМ (правой кнопкой мыши) на значок в трее (рядом с часами) на DAEMON Tools (он красного цвета или зеленого это зависит от включены ли все опции эмуляции) и выбираем пункт Virtual CD/DVD-ROM>Device 0: [X:] No media>Mount image потом появляется окно “Select new image file” и указываем путь к образу.
1.2 В появившемся автозапуске диска нажимаем кнопку “Запустить игру Принц Персии”
1.3 Игра попросит вас ввести ключ: SPGGV-UUGHU-CGHJB-86FKF-28SAD
1.4 Играем!

Если диск не прошел проверку с первого или с “Н” кол-во, раз и пишет, что ключ не соответствует диску в приводе, то попробуйте:

1. Просто нажать кнопку повторить и ввести тот же ключ только без ЧЕРТОЧЕК! (т.е. с черточками: SPGGV-UUGHU-CGHJB-86FKF-28SAD без черточек: SPGGVUUGHUCGHJB86FKF28SAD) (ОБЫЧНО ТУТ ЖЕ ПРОВЕРКА ПРОХОДИТ НА ОТЛИЧНО)

2. Попробовать смонтировать образ через Alcohol 120% (эфект что запустится 100% НУЛИВОЙ, но это может помочь для запуска на Daemon Tools v4.0.3), а потом демонтировать образ и выставить кол-во виртуальных дисков «0».

3. Выставить в Daemon Tools v4.0.3 кол-во виртуальных дисков «0» (set number of devaices>disabled), а потом перезапустить Daemon Tools v4.0.3 и кол-во виртуальных дисков «1» (set number of devaices>1 drive)

4. Если нечего не помогло то попробуйте перезапустить компьютер и повторить все выше перечисленные действия, если и это не поможет, то тогда НЕ судьба.

Источник

Вы наверное слышали про легендарную защиту StarForce. Для многих она ассоциируется со старыми играм на CD-дисках. Но кода-то популярный StarForce часто используется и по сей день. В этой статье посмотрим, как устроена защита StarForce и как ее обходят.

Еще по теме: Отладка программ с помощью WinDbg

В статье речь пойдет о тра­дици­онной области деятель­нос­ти StarForce, а имен­но о защите ПО от копиро­вания. Эта функция называ­ется StarForce ProActive.

Мы попробуем раз­обрать осо­бен­ности, достоинства и недостатки StarForce ProActiv, а в конце я покажу прос­той способ обхода защиты StarForce ProActiv. Наде­юсь, разработчики StarForce при­мут к све­дению данную информа­цию и смогут пофик­сить уяз­вимость.

Обход защиты StarForce

Чтобы разобраться как устроена защита, проанализируем какое‑нибудь приложение, защищен­ное с помощью StarForce ProActive. В начале убе­дим­ся, что мы имеем дело с программой защищенной StarForce, а не каким-то другом протектором. Для это­й цели можно воспользоваться бесплатной тулзой Detect It Easy (см. также Как определить тип файла в Linux с помощью Detect It Easy).

Ес­ли вы по какой-то причине не смогли ска­чать акту­аль­ную вер­сию Detect It Easy, мож­но прибегнуть к дру­гими вьюве­рам EXE PE типа CFF Explorer или hiew. В таком слу­чае приз­наком при­сутс­твия защиты StarForce ProActive в иссле­дуемом фай­ле могут слу­жить спе­цифи­чес­кие сек­ции в хидере запус­каемо­го модуля (
.ps4 или
.sforce3 в более ста­рых вер­сиях защиты).

Кроме этого, обыч­но рядом с защищен­ной прог­раммой находится биб­лиоте­ка с име­нем из неп­роиз­носимо­го сочета­ния сим­волов или с более прос­тым наиме­нова­нием —
protect.dll. В любом слу­чае в ней будут находится экспор­тиру­емые фун­кции такого вида:

Кроме упо­мяну­той биб­лиоте­ки, раз­рабы любят добавлять в рабочий каталог прог­раммы модулем акти­вации лицен­зии StarForce (как правило с названием
pcnsl.exe). Данный модуль также содер­жит упомянутые выше экспортные фун­кции и снаб­жен иконкой с золотым клю­чиком.

И биб­лиоте­ка, и акти­ватор по непонятным мне причинам упа­кова­ны популярным упаковщиком UPX, но не торопитесь радоваться и рас­паковы­вать. Потому что рас­пакован­ная биб­лиоте­ка сразу же перес­тает быть для приложения род­ной: как и у других видов защиты, здесь есть функция кон­троля целос­тнос­ти.

Давайте загрузим защищен­ную программу в отладчик — нап­ример, в любимый всеми x64dbg — и как видим, тут тоже все плохо: Старфорс определил отладчи­к, о чем и говорит в появившемся окне.

Как правило в таких слу­чаях может помочь спе­циаль­ный пла­гин к x64dbg — ScillaHide. Но в этот раз он не может разрулить: хоть он и спа­сает от это­го окна, но отладчик с гро­хотом пада­ет увидев безум­ный код внут­ри биб­лиоте­ки, при­чем даже не начав рас­паков­ку кода приложения. Интересно, что x64dbg смог под­клю­читься к активной задаче (если, разумеется, уста­новить соот­ветс­тву­ющий фла­жок в ScillaHide), при этом в памяти про­цес­са мож­но най­ти фраг­менты рас­шифро­ван­ного кода, одна­ко прер­вать выпол­нение нель­зя — отладчик выда­ет «Ошиб­ку при­оста­нов­ки потока».

При попыт­ке пос­тавить точ­ку оста­нова на фраг­мент рас­шифро­ван­ного кода или фун­кцию из внеш­ней биб­лиоте­ки при­ложе­ние завер­шает­ся. Дам­пить активный про­цесс внеш­ним дам­пером или «Сцил­лой» тоже без тол­ку: на выходе все рав­но получа­ется запако­ван­ный и зашиф­рован­ный модуль.

Что­бы силь­нее усложнить хакерам жизнь, соз­датели StarForce ProActive при­гото­вили еще одну при­ятную мелочь: окна сооб­щений защиты соз­дает не сама защища­емая прог­рамма, а модуль акти­вации pcnsl.exe. Который запус­кает­ся авто­мати­чес­ки при стар­те при­ложе­ния и все вре­мя обме­нива­ется с прог­раммой информа­цией. В общем, может показать­ся, что куда ни кинь — всю­ду клин, даже у Enigma, о которой мы рассказывали в статье (Взлом программы защищенной про­тек­тором Enigma) лазе­ек было боль­ше.

Но, конеч­но, даже у самой про­фес­сиональ­ной и наворо­чен­ной защиты име­ется свое сла­бое мес­то (вы, навер­ное, уже догадал­ись, о чем я говорю, если читали мои пре­дыду­щие статьи на ана­логич­ную тему). Я имею в виду три­аль­ный режим, в котором поль­зовате­лю не отда­ют прог­рамму навеч­но, а поз­воля­ют с ней поиг­рать какое‑то вре­мя или опре­делен­ное количес­тво запус­ков. Есть такой режим и у StarForce. Сей­час мы поп­робу­ем разоб­рать­ся, как его обой­ти без вся­ких отладчи­ков: с помощью сме­кал­ки, ма­гии и пароч­ки прос­тых понят­ных инс­тру­мен­тов.

Как я уже говорил, глав­ная уяз­вимость это­го режима защиты зак­люча­ется в том, что для его нор­маль­ной работы (точ­нее, наобо­рот — что­бы прог­рамма перес­тавала работать пос­ле завер­шения демонс­тра­ции) защита дол­жна оста­вить какую‑то неуда­ляемую или хотя бы очень незамет­ную мет­ку на компь­юте­ре поль­зовате­ля. А мест для хра­нения подоб­ных меток в Windows не так уж мно­го, по сути все­го два — это реестр и фай­ловая сис­тема.

Пом­ня о леген­дарнос­ти StarForce и о том, что сис­тему раз­рабаты­вали кру­тые чуваки, впол­не мож­но ждать от нее какого‑нибудь фир­менно­го зап­рещен­ного дже­дай­ско­го при­ема, вро­де хра­нения мет­ки где‑то в слу­жеб­ных сек­торах дис­ка или в недоку­мен­тирован­ных ячей­ках энер­гонеза­виси­мой памяти кон­трол­лера. Но если это не так, то все (или поч­ти все), что записы­вает­ся в фай­ловую сис­тему или реестр, может быть задоку­мен­тирова­но и вытаще­но на белый свет при помощи замеча­тель­ной прог­раммы Process Monitor, которая не раз уж помога­ла нам в решении подоб­ных задач.

Итак, запус­каем ProcMon, ста­вим филь­тр на имя про­цес­са основной прог­раммы (а заод­но и на модуль
pcnsl.exe, с которым у защищен­ной прог­раммы, как мы уже успе­ли понять, доволь­но тес­ное вза­имо­дей­ствие). Пер­вое, на что обра­щаем вни­мание, — это целый куст реес­тра, отве­ден­ный под при­ложе­ние с информа­цией о лицен­зии.

Как видите, в отли­чие от Enigma и Obsidium, у StarForce нет спе­циали­зиро­ван­ных раз­делов реес­тра. Леген­ды гла­сят, что в ста­рых вер­сиях защиты они сущес­тво­вали и называ­лись:

или, чуть более ори­гиналь­но

Но в целях кон­спи­рации их перемес­тили в пап­ку прог­раммы, что ничуть не помеша­ло нам их най­ти без осо­бого тру­да.

Уда­ляем эту вет­ку, и вро­де бы поч­ти получи­лось — при запус­ке прог­рамма, как и в самый пер­вый раз, выда­ет окно о начале акти­вации три­ала. Одна­ко при­вяз­ка тут дву­хуров­невая: при нажатии кноп­ки «Акти­виро­вать» выда­ется новое окош­ко, судя по которо­му прог­рамма все‑таки отку­да‑то узна­ла, что три­аль­ный пери­од уже закон­чился.

Приш­лось доволь­но дол­го попых­теть, ана­лизи­руя прос­тыню лога, пока я не обна­ружил весь­ма стран­ное обра­щение прог­раммы к кон­фигура­цион­ному фай­лу в одной из папок поль­зовате­ля (мы умыш­ленно не при­водим его наз­вание и мес­тополо­жение). С чего бы обыч­ному при­ложе­нию в него лезть? Подоз­ритель­но! Откры­ваем дан­ный файл — и в нем мы видим при­мер­но такие стро­ки:

GIUD в пер­вой из них точ­но такой же, как и имя под­папки Keys, най­ден­ной нами в реес­тре. Акку­рат­но уда­ляем эти две стро­ки из фай­ла, уда­ляем вет­ку реес­тра и при переза­пус­ке прог­раммы получа­ем све­жень­кий чис­тый три­ал без осо­бых хло­пот с отладчи­ком.

Заключение

В общем, мы еще раз убе­дились в том, что сис­тема StarForce вов­се не канула в Лету, а про­дол­жает раз­вивать и совер­шенс­тво­вать собс­твен­ные тех­нологии. Но, конеч­но, иде­аль­ных методов защиты не сущес­тву­ет, и пыт­ливый ум при дос­таточ­ной усид­чивос­ти и мотива­ции всег­да най­дет быс­трый путь пре­одо­леть прег­рады любой слож­ности.

Наде­юсь, раз­работ­чики подума­ют о том, как уси­лить соз­дава­емую ими защиту, а читате­лям я хочу напом­нить, что этот рас­сказ был написан исклю­читель­но в ака­деми­чес­ких целях и нарушать штат­ную работу ком­мерчес­ких при­ложе­ний — незакон­но. Береги­те себя, и да пре­будет с вами сила!

Еще по теме: Обход защиты протектора Obsidium

Каждая современная игра имеет защиту, которая не позволяет просто скопировать содержимое диска и сделать его образ. Наиболее широко используется система Starforce. Для удаления ее защиты необходимо воспользоваться специальными утилитами.

Вам понадобится

• — Alcohol 120%;
• — Daemon Tools

Инструкция

Загрузите программы Alcohol 120% и Daemon Tools с официальных сайтов разработчиков. Данные утилиты позволяют снимать образы с дисков, минуя различные способы защиты.

Установите данные программы, запустив инсталляторы. Следуйте инструкциям, которые появляются на экране. Если одна из утилит предложит перезагрузку, то сделайте ее обязательно.

Запустите Alcohol при помощи ярлыка на рабочем столе или из меню пуск. Перейдите в раздел «Эмуляция» и отметьте все пункты. Аналогичным способом включите все параметры в меню «Экстра-эмуляция».

Нажмите «Ок» и вставьте диск в привод компьютера. Нажмите меню «Файл» — «Создание образов». Выберите дисковод и поставьте галочки напротив пунктов «Чтение субканальных данных с текущего диска» и «Измерение позиционирования данных». Тип данных укажите «Пользовательский», а скорость чтения укажите «Максимум». Нажмите кнопку «Далее».

Далее высветится окно с выбором скорости измерения. Выберите «Высокая». После того, как начнется создание образа, посмотрите на пункт «Режим чтения». Там должно быть указано значение Raw+SUB-96.

После того, как образ будет создан, выключите компьютер и отключите все ваши дисковые приводы. Без их отключения ничего дальше не получится. Включайте компьютер и дождитесь окончания загрузки Windows.

В трее обратите внимание на значок Daemon Tools. Нажмите на него правой клавишей мыши и в появившемся меню выберите Emulation, после чего поставьте галочку напротив RMPS. В меню Virtual CDROM выберите виртуальный привод (который можно задать через Set number of devices) и нажмите на Mount Image. В меню выбора файла укажите путь до вашего созданного образа. Можете запускать игру.

Обратите внимание

Если на диске отсутствует логотип Starforce, то возможно диск сделан с использованием другой системы защиты от копирования.

Полезный совет

Для некоторых версий Starforce существуют драйвера, которые позволяют обходить все ограничения. Данные драйвера вы можете скачать из интернета.

Источники:

• Официальный сайт Alcohol 120%
• Daemon Tools
• Обход блокировки StarForce

Войти на сайт

или

Забыли пароль?
Еще не зарегистрированы?

Если у вас в коллекции есть диски с играми, выпущенными в начале-середине 2000-х, то Windows 10 — точно не лучший выбор для них. Youtube-канал

взял интервью у представителя Microsoft, который прояснил детали поддержки защит от копирования, популярных в то время.

Оказалось, что ПО вроде старых антивирусов и DRM-систем, глубоко внедряющихся в ОС, на Windows 10 работать не будут, в отличие от Windows 7. По словам Бориса Шнайдер-Джойне (Boris Schneider-Johne), это связано с тем, что поддержка таких систем способна серьезно подорвать защиту Windows 10. Он посоветовал обратиться к владельцам защит вроде SafeDisc и последних версий SecuROM для решения проблемы.

Однако, немецкий портал PC Games Hardware уже сделал часть работы за игроков и поинтересовался у SafeDisk насчет этого вопроса. Представитель защиты в свою очередь открестился от решения и переложил ответственность на Microsoft.

Отметим, что схожая проблема существует у старых версий отечественной защиты StarForce от Protection Technology. Многие игры, издававшиеся в России в 2000-х (и до сих пор продающиеся в региональных магазинах), не будут работать на новых ОС из-за отсутствия патчей, снимающих защиту. Это касается, например, Windows 7 (версии защиты до 3.07.018 включительно) и Windows 10 (версии до 4.05.007.005 включительно).

Напомним, что недавно стало известно о блокировке пиратского ПО и игр производства Microsoft со стороны Windows 10.