safedisc

Ответ от Elllfa[гуру]
SafeDisc - это система защиты от копирования для Windows приложений и игр, разработанная Macrovision Corporation. Основная задача SafeDisc - предотвращение программного пиратства, как домашнего с помощью домашних копировщиков, так и промышленных, а также попыток обратного проектирования. в течении нескольких лет было выпущено несколько версий SafeDisc, каждая из которых ставила перед собой задачи сделать копирование дисков более сложным. Текущая версия представляется как SafeDisc Advanced.
Несмотря на то, что защита SafeDisc эффективно препятствует обычным пользователям создавать функциональные копии CD или DVD дисков, она довольно легко обходится профессиональными крякерами. Ранние версии SafeDisc не представляли особых трудностей для копирования дисков. Последние версии 2.9+ могут создавать диски, которые представляют трудность для копирования или обратного проектирования, что требует определенных приводов с возможностью записи "слабых секторов" и добавочных форматов данных, которые являются характерными для SafeDisc.
Предыдущие версии SafeDisc'а преодолевались с помощью программ, монтирующих виртуальные диски, таких как DAEMON Tools и Alcohol 120%. В настоящее время SafeDisc ведет черный список такого ПО, и это значит, что тем, кто хочет использовать данный метод, приходится скрывать монтировщик, устанавливая дополнительный софт, к примеру, CureRom.
Другой потенциально возможной атакой на SafeDisc является извлечение зашифрованных данных приложения из архива, в котором они содержатся: все данные находятся в ICD файле, защищенном формате, используемом SafeDisc'ом чтобы убедиться в том что оригинальный диск был загружен. UnSafeDisc захватывает и расшифровывает файлы SafeDisc открывая ICD файл, расшифровывая его и конвертируя его в исполняемый EXE. Однако, к каждой программе требуется отдельный патч, чтобы добиться ее полной функциональности.
SafeDisc (V1)
Защищенные с помощью SafeDisc V1 могут быть распознаны по нескольким файлам, находящимся на диске:
* 00000001.TMP
* CLCD16.DLL
* CLCD32.DLL
* CLOKSPL.EXE
* DPLAYERX.DLL
А также по существованию двух файлов <game>.EXE и <game>.ICD (где <game> - это имя игры). Исполняемый EXE файл является только загрузчиком, который расшифровывает и загружает защищенный исполняемый файл игры из файла ICD. Первые версии SafeDisc были также просты для обхода, обычными пользователями и профессиональными дупликаторами, как и копирование.
* SafeDisc (V2)
* SafeDisc (V3)
* SafeDisc (V4)
Уязвимости:
На компьютер пользователя SafeDisc устанавливает собственный драйвер устройства для ОС Windows, который называется secdrv.sys. В дополнение, чтобы включить защиту от копирования предоставляется доступ уровня ring 0 для запуска приложения. Это является потенциальной брешью в безопасности, с тех пор как трояны и другое вредоносное ПО могут использовать драйвер чтобы получить администраторский доступ к машине, даже если программы запущены под учетной записью с ограниченными правами доступа.