Что такое » drm.exe » ? Variant 9940047
В нашей базе содержится 17 разных файлов с именем drm.exe Эта страница содержит информацию об одном файле с конкретными атрибутами. Если вы хотите ознакомиться с общими сведениями о drm.exe, посетите страницу с общей информацией . You can also check most distributed file variants with name drm.exe. Этот файл принадлежит продукту Nevosoft Game Launcher и разработан компанией Nevosoft.
Описание этого файла — Nevosoft Game Launcher. Это исполняемый файл. Вы можете найти его выполняющимся в диспетчере задач как процесс drm.exe.
Продукт: Nevosoft Game Launcher Компания: Nevosoft Описание: Nevosoft Game Launcher Версия: 1.0.0.0 MD5: 994cfe1a7b774611fe41e54e513cbc9c SHA1: d6405207a0159e37dc4b631e39060e4bd3c0cd1d SHA256: 480f49a4bc9ca959620404aaf3fe62df0a9dcf1f2017880d247d39ca2b2afb2d Размер: 850248 Папка: D:инсталированные игрыNevosoft.Games ОС: Windows 7 Частота: Низкая
Проверьте свой ПК с помощью нашей бесплатной программы
Активация игр невософт
System Explorer это наша бесплатная, удостоенная наград программа для быстрой проверки всех работающих процессов с помощью нашей базы данных. Эта программа поможет вам держать систему под контролем.
Антивирусный отчёт сообщества System Explorer
Этот файл проверен следующими антивирусными программами:
| Dr.Web Security Space | 2015-06-14 09:57:25 |
Антивирусные программы были активны и содержали новейшие вирусные базы.
Процесс «drm.exe» безопасный или опасный?
Нет комментариев для «drm.exe» с определёнными атрибутами. Если вы хотите проверить сумму MD5 файла через базу VirusTotal, нажмите .
Наша окончательная оценка этого файла: Неизвестно. Окончательная оценка основана на комментариях, дате обнаружения, частоте инцидентов и результатах антивирусных проверок.
Вызывает ли Процесс у вас подозрения? Ваш компьютер стал работать медленнее? Замечаете ли вы какое-либо подозрительное поведение ПК? Рекомендуем вам проверить компьютер с помощью нашей бесплатной утилиты .
Комментарии пользователей для «drm.exe»
Этот файл не имеет подтверждённых комментариев. Если вы знаете этот файл, то можете добавить свой комментарий .
Добавить комментарий для «drm.exe» с определёнными выше параметрами
(*) Пожалуйста, пишите комментарии на РУССКОМ языке. Если вы хотите использовать иной язык, перейдите на страницы с этим языком. Отправляя сведения, вы обязуетесь не публиковать материалы, защищённые авторскими правами, содержащие секретные данные или как-то иначе нарушающие права сторонних владельцев, если только вы не владелец таких прав или не имеете разрешение от соответствующих владельцев на публикацию.
Проверьте свой ПК с помощью нашей бесплатной программы
System Explorer это наша бесплатная, удостоенная наград программа для быстрой проверки всех работающих процессов с помощью нашей базы данных. Эта программа поможет вам держать систему под контролем. Программа действительно бесплатная, без рекламы и дополнительных включений, она доступна в виде установщика и как переносное приложение. Её рекомендуют много пользователей.
ALAWAR vs NEVOSOFT — Убийцы Времени!!!
Источник: systemexplorer.net
Nevosoft что это за программа
«Alawar» выглядит солидной компанией. Когда вы устанавливаете игру от «Alawar»: устанавливается сама игра, в эту же директорию складываются все необходимые и ненужные для игры и её защиты файлы, а на «Рабочем столе» создается пара ненужных ярлыков с ссылками на сайты компании — это конечно неприятно, но приемлемо.
Но «Nevosoft» — это не «Alawar». «Nevosoft» больше похожа «пиратскую контору» с вирусным контентом. Когда вы ставите игру от «Nevosoft»:
1. Устанавливается сама игра;
2. В системные директории устанавливается приложение для запуска игр от «Nevosoft» и постоянной загрузки рекламного мусора от «Nevosoft»;
3. В те-же системные директории устанавливаются и прячутся файлы защиты игр от «Nevosoft»;
4. Во время установки игры начинает скачиваться и засорять систему реклама от «Nevosoft», более того.
5. Теперь реклама от «Nevosoft» будет загружаться в Вашу ОС постоянно и неустанно, потому что приложение «Nevosoft» прописывает себя в «Автозагрузку» ОС и будет «стартоваться» при каждом запуске ПК.
В итоге, установив игру размером 50MB, Вы, через пару недель, «обогатитесь» пятьюстами мегабайтами мусора, который будет покоиться на вашем системном диске.
Не многим в этом мире нужно разъяснять, почему: мусор в ОС, программы в «Автозагрузке», ненужные фоновые процессы и постоянное скачивание хлама из сети — это плохо. И да, многие из нас, могут с лёгкостью совладать с таким «юродивым заморышем» как приложение «Nevosoft», но проблема то в том, что те, кто умеют, хотя бы, убирать программы из «Автозагрузки» в игры от «Alawar» и «Nevosoft» играют редко. В игры от «Alawar» и «Nevosoft», в основном, играют инфантильные девочки и одинокие домохозяйки, которые, при каждом запуске «Windows», звонят в службу поддержки «Microsoft» с вопросом: «Куда здесь бл. ть жать дальше?»
Но что-то я «отдалился» от темы.
Иногда, даже у «Nevosoft», появляются интересные и «эндемичные» игры, на которые любопытно взглянуть. Инфантильным домохозяйкам я не в силах помочь, потому что, кто не знает, инфантилизм — это болезнь, это к доктору, все же остальные, для запуска игр «Nevosoft» пользуются программой «NevoSoft Tools» от Дениса Фатеева. Но проблема состоит в том, что прежде чем пользоваться «NevoSoft Tools» нужно установить игру от «Nevosoft», а в месте с ней, в вашу ОС, поподет и весь мусор описанный выше. Точнее, проблема была.
NevoSoft UnPacker Games
«NevoSoft UnPacker Games» – это не взломщик игр от «Nevosoft», а превентивный удар по ним перед использованием программы «NevoTools».
Принцип работы «NevoSoft UnPacker Games»
— закрывает установочной программе «Nevosoft» доступ к сети Интернет;
— перенаправляет игровые файлы в директорию запуска программы;
— перенаправляет файл «base.db» в директорию запуска программы;
— снимает с файла «base.db» атрибут «Скрытый»;
— перенаправляет ненужные для игры файлы во временную директорию и удаляет их.
Источник: nquest.ucoz.com
Казуальное вскрытие в полевых условиях: взлом игр НевоСофт
Казуальная игра — компьютерная игра, предназначенная для широкого круга
пользователей. Сам термин «казуальная» происходит от латинского слова «casualis»,
что означает «случайный». Таким образом, казуальная игра — это игра, в которую
играют от случая к случаю, между делом, чаще всего, чтобы как-то убить время.
Подобными игрушками являются творения компании НевоСофт. Только вот дают они
поиграть всего час, а потом просят денег. Сегодня мы с этим разберемся!
Немного теории
Вообще, казуальные игры по своему уровню сложности годятся практически для
любой категории пользователей компьютера. Зачастую время на прохождение таких
игр невелико, а потому они хорошо подходят для тех, кто не может уделять игре
много времени. Компания НевоСофт является одним из ведущих разработчиков
казуальных игр в мире (и, в частности, на русском языке). Казалось бы, такая
серьезная компания должна уделять повышенное внимание защите своего программного
обеспечения, для ее взлома должно понадобиться много сил и времени. Сегодня мы
опровергнем этот факт и покажем, как отучить их детище клянчить наши с вами
кровные деньги. Разработчики компании НевоСофт держат под своим чутким надзором
тысячи игр, при этом дают народу опробовать их детище в течение одного часа.
После 60 минут, когда человек только входит во вкус, высвечивается не очень
приятная табличка, которая просит денежек. Так уж сложилось, что русский человек
не любит платить за софт, но разработчики игр иногда просто не оставляют нам
выбора. Для определенной игры нужно найти свой кряк, на поиски которого иногда
уходят драгоценные минуты и часы, а если игра новая, то вероятность найти его
сводится к нулю.
Подготовка операционного стола
В качестве подопытного для нашего исследования, которого мы будем отучать от
«вредной привычки», я выбрал игру «Полцарства за принцессу». Мой выбор пал на
нее, потому что именно она и натолкнула меня на мысль об исследовании защиты игр
от НевоСофта. Позже выяснилось, что принцип защиты у других игр этого
производителя абсолютно идентичен.
Так сложилось, что на момент изучения под моей рукой не было ни одной
программы для взлома: ни дизассемблера, ни отладчика; был только набор программ,
стоящих на машине практически у каждого пользователя. В этот набор вошли Total
Commander и «Диспетчер задач» — именно этими программами мы и будем пользоваться
в момент изучения игры. Казалось бы, что можно сделать при помощи этих
приложений? Оказалось, что при наличии пытливого ума и капельки внимательности
этого вполне достаточно, чтобы заставить игру работать без ограничения по
времени. В качестве платформы для написания «таблетки» я выбрал Delphi 7. Все
инструменты разложены на операционном столе, пациент крепко привязан — можно
приступать к исследованию. А теперь обо всем по порядку.
Скальпель, тампон, спирт, еще спирт, огурец. Помянем!
Устанавливаем и запускаем игру. Видим красивое окошко, в котором красуется
время, отведенное нам для ее тестирования. Смело тыкаем мышкой по кнопке
«играть» и начинаем наблюдать, что творится в системе. Свернем игру на время и
заглянем в «Диспетчер задач». Взгляд падает на неизвестный нам процесс с
расширением *.tmp. Что ж, давай глянем, что это за фрукт, и как он тут оказался.
Тыкаем в свойства процесса и вчитываемся в информацию, которую нам выдали.
Месторасположение файла говорит о том, что мы на верном пути. Открываем папку с
этим файлом и переименовываем его в exe’шник (кстати, файл является скрытым, так
что не забудь поставить галочку на «отображать скрытые файлы» в
соответствующих свойствах). Тыкаем в него два раза левой кнопкой мыши и видим
прекрасную картину — игра запускается, причем никаких окон для регистрации не
выскакивает. Казалось бы, цель нашего эксперимента достигнута, игра больше не
требует регистрации и работает без ограничения по времени. Но этот способ
слишком нудный и неудобный. Поэтому будем искать способ упростить эти действия.
Вскрытие показало, что пациент умер от вскрытия
Основная наша цель — научится отучать игрушки NevoSoft’a от денег в два
клика, поэтому начнем разбираться, откуда берется тот злосчастный файл с
расширением *.tmp. Не бойся, читать тонны мануалов не придется, главное – иметь
чуточку терпения и капельку внимательности. Искать долго не приходится, ибо в
папке с файлом *.tmp лежит непонятно зачем нужный файл nsgame.dat, который по
размеру совпадает с нашей игрушкой с точностью до байта. Можно предположить, что
ланчер просто переименовывает nsgame.dat в *.tmp и запускает его. Но в процессе
проверки нашего предположения тебя ждет большой облом — нас посылают куда
подальше, сообщая о том, что приложение не является исполняемым файлом.
Расстраиваться не будем, а вместо этого берем лопату побольше да поострее и
начинаем копать поглубже. Первое, что приходит на ум – сравнить эти два файла и
посмотреть, в чем же их отличие. Откроем Total Commander и воспользуемся
внутренней утилитой для сравнения файлов. Результаты сравнения очень интересные,
так как наблюдается красивая картина: с периодичностью в 2 байта идет различие и
совпадение. Налицо криптография исполняемого файла, но как провести обратный
процесс, ведь мы решили отказаться от отладчиков и дизассемблеров? Ответ очень
прост — нужно вспомнить алгоритмы шифрования. Самым простым и одним из самых
эффективных (при правильном использовании) криптоалгоритмов является так
называемое XOR-шифрование. Напомню, в данном методе побайтно проводится булева
операция XOR. Первой переменной является байт для шифрования, а второй — ключ.
Но перед нами тут же встает еще один вопрос — где взять ключ для дешифровки?
Ответ прост. Нужно только вспомнить булеву алгебру, и ключ нам дадут в открытом
виде.
Crypted = uncrypted XOR key;
Key = crypted XOR uncrypted
Попробуем достать заветный ключик. Для этого проведем побитно операцию XOR
между исполняемым файлом и временным файлом. По идее, на выходе получим ключ для
дешифровки, с помощью которого можно будет щелкать игры как орешки. XOR’ить
будем только первые 256 байт, так как мало кто в наше время использует ключи
большей длины.
var
i, o: TFileStream;
bi, bo:byte;
x, ii, cc:integer;
begin
if open.Execute then
begin
SetCurrentDir(‘C:Игры от NevoSoftPeacecraft
game’);
//Переходим в папку с игрой
if not(fileexists(‘nsgame.dat’)) then exit;
i:=TFileStream.Create(‘nsgame.dat’, fmOpenRead);
o:=TFileStream.Create(open.FileName, fmOpenRead);
x:=0; ii:=0; cc:=0;
//перебираем 256 байт
for x:=0 to 255 do
begin
i.read(bi,1);
o.read(bo,1);
key.Caption:=format(‘%s %x’, [key.Caption, (bi
xor bo)]);
inc(cc);
if cc mod 8 =0 then key.Caption:=key.
Caption+#13#10;
end;
i.Free;
o.Free;
end;
Как оказалось, ключ, используемый для шифрования, не очень-то большой: длина
его составляет всего 4 байта. Забегая вперед, скажу, что для каждой игры от
компании НевоСофт существует уникальный ключ шифрования. Как же его вычислить?!
Углубляться в дебри не стоит. На самом деле все очень просто — для получения
ключа берем от сигнатуры PE-заголовка первые 2 байта и проводим операцию XOR. У
многих возникнет вопрос: почему нужно проводить операцию XOR только на 2 байта,
ведь длина ключа — 4 байта? Ответ прост — 3-й и 4-й байты в ключе всегда равны
$00.
const
ckey = #77#90; // сигнатура PE-файла
begin
i:=TFileStream.Create(FileName, fmOpenRead);
for x:=1 to 2 do
begin
i.Read(tmp,1);
tmp:=ord(ckey[x]) xor tmp;
key:=key+chr(tmp);
end;
key:=key+#0#0;
Теперь в наших руках есть заветный ключ-монтировка, и можно смело приступать
к написанию самой программы для взлома.
Мы писали, мы писали, наши пальчики устали.
Мы уже обладаем достаточной информацией для написания универсального
взломщика. Что ж, не будем зря терять время. Приступим.
procedure wrap(filename:string);
var
i, o: TFileStream;
bi, bo, tmp:byte;
x, ii:integer;
key:string[4];
buffer:TMemoryStream;
const
ckey = #77#90;//сигнатура PE-заголовка
begin
if not(fileexists(filename)) then exit; // небольшая проверка никогда не
повредит =)
i:=TFileStream.Create(filename, fmOpenRead);//открываем на чтение подопытного
o:=TFileStream.Create(ChangeFileExt(filename,
‘.exe’), fmCreate);//и на запись новый файл
buffer:=TMemoryStream.Create;
for x:=1 to 2 do // вычисляем крипто-ключ
begin
i.Read(tmp,1);
tmp:=ord(ckey[x]) xor tmp;
key:=key+chr(tmp);
end;
key:=key+#0#0;
i.Seek(0,soFromBeginning);
x:=0; ii:=0;
while i.Position ключом
begin
inc(ii);
i.Read(bi, 1);
bo:=bi xor ord(key[ii]);
buffer.Write(bo,1);
inc(x);
if ii=4 then ii:=0;
end;
o.Write(Buffer.Memory^, Buffer.size);
i.Free;
o.Free;
buffer.Free;
showmessage(‘Wrapping done’);
end;
Звучит барабанная дробь — запускаем полученный файл. Но почему-то нам снова
предлагают пройти в сторону леса. Что, где, когда мы пропустили?! Ведь вроде бы
все правильно сделали! Но не будем расстраиваться. Взяв в руки очередную баночку
пива, продолжим изучать подопытного и попробуем найти наш промах. Вновь
открываем Total Commander и проводим работу над ошибками, сравнивая нормальную
игру с файлом, который у нас получился. На первый взгляд файлы одинаковы с
точностью до одного байта. Но стоит только нажать кнопку «найти первое
различие», Total Commander сообщает, что, начиная со смещения $43000, файлы не
совпадают.
Следовательно, можно предположить, что шифруется не весь файл, а только
первые $43000 байт. Поэтому берем в руки молоток и зубило и исправляем ошибки в
нашем коде, заставив дешифровать только первые $43000 байт.
while i.Position begin
inc(ii);
i.Read(bi, 1);
if x begin
bo:=bi xor ord(key[ii]);
buffer.Write(bo,1);
end
else
buffer.Write(bi,1);
inc(x);
if ii=4 then ii:=0;
end;
Запускаем наш «взломщик» (впрочем, эти действия сложно назвать взломом, так
как мы не модифицируем ни одного байта, непосредственно относящегося к игре, а
лишь восстанавливаем исходное приложение путем дешифрования). Пару секунд
ожидания; запускаем игру. Нашей радости нет предела, так как теперь игра
абсолютно независима от NevoSoft’овского ланчера, который клянчит у нас деньги.
Теперь можно расслабиться и, откинувшись в кресло, наслаждаться любимой
игрушкой.
Заключение
Отличие хакера от обычного человека заключается не только в высоком уровне
познаний IT-технологий, а в первую очередь в его любознательности и способности
находить нестандартный подход к обычным делам. Исследование, которое мы сейчас
произвели, доказывает еще один факт — для взлома не всегда нужно часами сидеть в
отладчике, выискивая заветные байты, которые нужно пофиксить; иногда можно
обойтись и теми программами, которые у нас всегда под рукой. За сим прощаюсь и
рекомендую всегда блюсти ст. 272-274 УК РФ — и будет тебе счастье!
Источник: xakep.ru
Nevosoft что это за программа
Аналитическая компания App Annie опубликовала статистику по российскому мобильному рынку. В нем данные по росту числа загрузок и доходов с App Store и Google Play по России и сравнение этих показателей с другими странами мира.
Всего голосов 12: ↑5 и ↓7 -2
Просмотры 8.2K Добавить в закладки 19
JuliaLebedeva 26 декабря 2012 в 13:59
Тенденции мобильного рынка: итоги года по версии Distimo
Компания Distimo на днях обнародовала аналитический обзор мобильного рынка по итогам 2012 года. Согласно отчету, в качестве главных трендов уходящего года аналитики видят:
1. Впечатляющий рост ежедневной прибыли с Google Play
За последние 4 месяца суммарный рост ежедневных доходов Google Play с 20 крупнейших рынков мира составил 43%. В то время как рост ежедневных доходов с App Store вдвое меньше – показатель увеличился только на 21%.
Всего голосов 12: ↑9 и ↓3 +6
Просмотры 7.6K Добавить в закладки 19
JuliaLebedeva 19 декабря 2012 в 18:37
Самая крутая программа на Winter Nights
Мы опубликовали программу зимней конференции, посвященной мобильным играм. Такого состава спикеров не было еще нигде в мире. Если хотите послушать Supercell, Rovio, Wooga, Chillingo, Big Fish, FishLabs, PlayFirst, Facebook, Microsoft, Google и других, регистрируйтесь скорее — 25 декабря мы поднимаем цены.
Всего голосов 7: ↑4 и ↓3 +1
Просмотры 3K Добавить в закладки 2
JuliaLebedeva 7 декабря 2012 в 12:37
Почему заработать на планшетах проще, чем на смартфонах
Интернет-ресурс PocketGamer опубликовал интересную инфографику, в которой сравнивает преимущества планшетов и смартфонов с точки зрения разработчиков. Согласно предоставленной статистике, средняя сессия на «таблетках» в 2 раза дольше, да и тратят деньги на планшетах гораздо охотнее (оригинальный перевод инфографики подготовлен порталом App2Top.ru).
Всего голосов 19: ↑15 и ↓4 +11
Просмотры 11K Добавить в закладки 50
JuliaLebedeva 6 декабря 2012 в 20:10
6 трендов рынка мобильных игр
В своем недавнем интервью ресурсу Gamasutra Кен Чиу (Ken Chiu) и Энил Дарни (Anil Dharni), возглавляющие американское подразделение GREE, поделились видением дальнейшего развития мобильной игровой индустрии. С оригинальным переводом можно ознакомиться на сайте App2Top.ru.
Всего голосов 24: ↑13 и ↓11 +2
Просмотры 23K Добавить в закладки 39
JuliaLebedeva 4 декабря 2012 в 17:34
App Annie: половину дохода Google Play обеспечивает азиатский рынок
На днях App Annie опубликовала свежую статистику по анализу мобильного рынка приложений за последние восемь месяцев. Об увеличении выручки с Google Play на 311%, росте прибыли с восточного региона и доминировании азиатских паблишеров в мировом топе кассовых издателей читайте ниже (с полным переводом отчета можно ознакомиться на сайте App2Top.ru).
Всего голосов 12: ↑6 и ↓6 0
Просмотры 7K Добавить в закладки 12
JuliaLebedeva 27 ноября 2012 в 14:27
Секрет успеха Telltale Games
Редакция портала App2Top.ru решила выяснить причины успеха игр Telltale Inc., в числе которых The Walking Dead: The Game и Law https://habr.com/ru/company/nevosoft/blog/» target=»_blank»]habr.com[/mask_link]