Звездный отряд

крис касперски ака мыщъх

Хакер, номер #080, стр. 080-062-6

[натанцевались]

После экспериментов со StarForce хотелось бы начисто удалить ее из системы, чтобы там ничего не торчало и ни с чем не конфликтовало. Теоретически, это должен сделать разработчик деинсталлятора игрушки, практически же «зачисткой» операционной территории приходится заниматься самостоятельно. Предвидя праведный гнев пользователей, разработчики sf выпустили специальную утилиту, которая все делает сама и отдали ее на всеобщее растерзание. Качайте: www.StarForce.ru/support/sfdrvrem.zip.

[заключение]

Так все-таки, взломан StarForce, или нет? Создать пиратскую копию защищенного диска вполне реально, но при этом придется возиться с эмуляторами, дергать шлейфы, переходить на SCSI-накопители и совершать кучу других противоестественных для рядового геймера вещей.

«Отвязать» StarForce от диска вручную вполне реально и все популярные игры уже давно отвязаны, так что говорить о безальтернативном переходе на лицензионную продукцию слишком рано. Лучше подождать несколько дней (или недель), пока хакнутая программа не появится в Сети.

Легендарная «неломаемость» sf относится именно к автоматическому копированию дисков специальным копировщиком. Появление таких копировщиков ожидается в ближайшем будущем. Разработчики Daemon Tools и Алкоголя не дремлют, но ведь и разработчики sf тоже! Короче, перед нами разворачивается целое представление в стиле «противостояние щита и меча». Каждый из нас сам выбирает «свою» сторону баррикады. Но если присоединиться к хакерскому племени может каждый, то принять участие в разработке защиты — едва ли. Ведь это закрытый клуб, со своими законами и бизнес-машиной внутри.

StarForce как троянская лошадь

Одно из лучших определений трояна гласит: троян – программа, выполняющая в тайне от пользователя действия, о которых юзер не осведомлен и в которых не нуждается. То, что StarForce пакостит в системе, всем известно. Практически любая программа делает тоже самое (так говорят разработчики sf), но никому бы и на ум не пришло оставлять в системе дыру таких размеров.

Для укрепления противохакерской обороны, часть защитного кода выполняется на нулевом кольце, что достигается открытием устройства \\.\PRODRV06, заботливо установленного драйвером StarForce. Для этого даже не нужно администраторских прав. Любой посторонний код может проникнуть в RING0, не спрашивая нашего разрешения! Чуть позже это дыру вроде бы залатали (правда, я не смотрел насколько надежно), однако уже сам факт настораживает. Нашли одну дыру — найдут и другие. HAPS, extreme protector и другие враги народа так же используют переход на нулевое кольцо, но при этом ухитряются обходится без дыр и голубых экранов.