книги хакеры / журнал хакер / 108_Optimized

11

Евгений Попов

Zalman ZM750-HP

Компания Zalman уже выпускала линейки серии ZM-HP с использованием оригинальных систем охлаждения. В этом, собственно, и конек продуктов от этой фирмы. Пока большинство производителей думали, как им сделать блок мощнее, чем у конкурентов, инженеры Zalman не гнались за ваттами, а уделяли внимание тихой работе устройства. Ведь пользователь хочет не только надежности, но и комфорта при работе с системой. Ну а назойливое жужжание на многих действует просто деструктивно. В июне этого года Zalman представила продолжение своей популярной линейки импульсных источников питания. Ранее мы уже знакомили наших читателей с 500- и 600-ваттными решениями. Теперь же очередь дошла и до самых производительных моделей. Начнем для начала с блока Zalman ZM750-HP, а самое интересное оставим на десерт.

В связи с тем что видеокарты потребляют все больше, да и остальные комплектующие не отстают, мощный блок просто необходим и фанатичному геймеру, и собирателю комнатного сервера. Блок питания Zalman ZM750-HP способен выдавать 750 Вт — даже для мощного компьютера это весьма неплохо. Поставляется он в красочной коробке с указанием характеристик и особенностей. Производитель обещает покупателю три года гарантии на свой продукт. Сам блок модульный, но не полностью. Некоторое количество шлейфов выведено напрямую — сюда можно отнести три SATA-соединения и один PCI-Express разъем. Чтобы пользователь не перепутал по неосторожности шлейфы местами, производитель предусмотрел специальную систему соединения — каждый кабель встает только на свое место. Корпус устройства выкрашен в черный цвет. Покрытие матовое и устойчиво к легкому механическому воздействию. Следы от пальцев на корпусе не остаются, как и царапины. Охладителя внутри два: пара алюминиевых пластин с имитацией лепесткового разделения граней для достижения лучшего теплораспределения, а также два качественных радиатора, соединенных медной тепловой трубкой. Обдувом элементов занимается вентилятор ADDA AD1212MB-A71GL, выполненный в форм-факторе 120-мм. Такие вертушки ставят в блоки Seasonic, в частности такие модели использует серия M12. Стоит похвалить Zalman за хороший выбор — охлаждение действительно бесшумно даже при серьезных нагрузках.

Zalman ZM850-HP

Блок питания Zalman ZM850-HP выглядит как типичный «тысячник». То

xàêåð 12 /108/ 07

есть имеет удлиненный корпус и большой вентилятор. Блоки на 1000 Вт и выше на сегодняшний момент всего лишь

возможностей производственной базы. Они достаточно сильно шумят, обладают зачастую низким коэффициентом полезного действия. По сравнению с упаковкой рассмотренного ранее БП, коробка Zalman ZM850-HP достаточно больших размеров. Внутри можно найти два продолговатых ящичка из коричневого картона, в которых хранятся дополнительные шлейфы и кабель питания. Производитель также не стал делать полностью модульный блок, выпуск которых практикуют многие производители, да и стандартные модели не всегда удобны. Необходимый минимум разъемов уже предусмотрен — все, что нужно, можно подключить по желанию. Количество поддерживаемых разъемов поражает воображение. Этот БП может вытянуть на себе десяток винчестеров на молексе да еще и запитать десять штук SATA-носителей. Любители игр также не останутся внакладе. Блок оборудован четырьмя раздельными шлейфами PCI-Express. Два из них соединены напрямую и могут работать в режиме «6+2». Видеокарты AMD/ATI последнего поколения требуют восьмиконтактные разъемы, так что собрать полноценный тандем из адаптеров с поддержкой Crossfire не составит труда. Что касается технической начинки, то производитель постарался на славу. Элементы посажены достаточно плотно, но проблем с перегревом им не светит. По длине корпуса растянулись алюминиевые радиаторы, пронзенные тепловыми трубками. На задней стенке, через которую выбрасывается горячий воздух, установлены пластинчатые элементы охлаждения с частым ребрением. На каждый продолговатый радиатор приходится один ребристый. Вентилятор имеет диаметр 140 мм. Работает он очень тихо

— мы не ожидали от блока столь высокой мощности такого потрясающего уровня тишины.

Выводы

На первый взгляд нестандартные элементы, использованные при изготовлении БП, могут быть расценены как неразумное вмешательство. Достаточно было бы поставить вентилятор мощнее, и проблема с охлаждением решена. Однако инженеры Zalman хорошо знают свое дело. Судя по результатам тестирования, мы имели дело не только с тихими, но еще и с высококлассными блоками питания. Хороший уровень КПД, отсутствие завалов по всем линиям, качественное охлаждение характеризуют

Zalman ZM850-HP и Zalman ZM750-HP с положительной стороны. z

033

Один из двух широкополосных динамиков, 60 мм

Высокочастотный твитер диаметром 25 мм

Увесистый блок питания с большим запасом по мощности

03

Gigaworks Вот мы и добрались до самой сильной модели. T40 Стереофоническая система T40 включает в

себя два стекловолоконных широкополосных динамика с 60-мм диффузорами и один высокочастотный тканевый твитер, соединенные в одну систему по конфигурации MTM (средняя частота — высокая частота — средняя частота). Это обеспечивает сбалансированное и объемное звучание с хорошим пространственным разрешением. Эти колонки можно рекомендовать не только для использования с компьютерами, их можно смело подключать к телевизору или DVD-проигрывателю.

В принципе T40 — это дальнейшее развитие Gigaworks T20, которое отличается от младшего брата добавленным широкополосным динамиком и подключением по системе MTM. Поэтому секрет качественного звучания мы решили изучать именно на примере T40. Сейчас мы разберем эти колонки и посмотрим, что там внутри.

Труба фазоинвертора обложена мягким материалом, чтобы басы были четче и мощнее

Тканевый твитер куполо- видной формы

Широкополосный динамик с конусовидными диффузорами

Плата питания

Плата управления звуком

Регуляторы: громкость, басы и высокие частоты

Главное:

•Мощность: 14 Вт RMS на канал

•Частотная характеристика: 50 Гц — 20 кГц

•Дополнительный широкополосный динамик с 60-мм диффузором

•Подключение по системе MTM

•Фирменная технология BasXPort для сильных басов и вынесенный за пределы колонок блок питания, дающий большой запас по мощности

•Почти полное отсутствие искажений на высокой громкости

•Купольная форма тканевых высокочастотных твитеров z

pc_zone

Крис Касперски

Крякбез

дизассемблера

Универсальный

взлом триальных программ

В шароварах широко распространены триальные защиты, в результате чего мы получаем полнофункциональную программу, работающую 30 дней или около того, а потом — де-

ньги на бочку или до свидания. На самом деле 99% триальных защит ломается на автома-

те без напряжения мозговых извилин. Ни знания ассемблера, ни навыка работы с отлад чиком, ни утомительного поиска торкающего кряка/серийника/кейгена не требуется.

Вот наш рассказ о слабости большинства защитных механизмов!

К Триаль

Триаль

ена шаровар невелика и в среднем составляет порядка Ц 20-50 долларов, однако десяток мелких утилит уже обгоняет в

стоимости легальный дистр Windows XP и вплотную приближается к стоимости таких мощных пакетов, как, например,

Photoshop. Но если на Photoshop’е многие реально зарабатывают деньги (и его приобретение окупается), то эти утилиты выкачивают деньги, делая жизнь приятной в мелочах, но не собираются возвращать их назад, так что разработчикам шаровар следует задуматься о ценовой политике. Снижение стоимости в два раза зачастую повышает продажи в четыре!

Даже если человек хочет заплатить за программу, чтобы стать настоящим зарегистрированным пользователем, в большинстве случаев он не может этого сделать из-за неразвитости платежных систем. Перевод денег требует слишком больших телодвижений, убивающих всю мотивацию на корню («Я вот тут трясу деньгами, а у меня их не берут! Ну и не надо! Пойду лучше кряк поищу!»). Давно замечено, что игры для сотовых телефонов чаще покупаются, чем ломаются. Во всяком случае, процент пиратства там в разы ниже, чем на ПК. А почему? Да все потому, что купить игру, отправив sms, проще, чем лазить по Сети в поисках кряка, рискуя подцепить трояна или другую заразу.

Мыщъх, демонстрируя разнообразные техники взлома, в первую очередь стремился показать слабость и бесполезность популярных защитных механизмов, неспособных остановить даже квалифицированных пользователей, вооруженных набором утилит, входящих в штатную поставку операционных систем семейства Windows NT, не говоря уже о специализированных хакерских отмычках!

Какие бывают защиты

Условно-бесплатные программы можно разделить на две большие категории. В первую (самую многочисленную) попадают полнофункциональные шаровары, защищенные испытательным сроком (он же триал от английского trial — «испытание», «проба»), а во вторую — демонстрационные версии, в которых часть кода физически отсутствует и соответствующая

функциональность не реализована (например, нельзя распечатать или сохранить документ).

Демонстрационные версии, как правило, не имеют ограничения срока пользования, но взломать их непросто. Теоретически недостающий код можно дописать и прицепить к программе через DLL, но для этого как минимум потребуется разобраться со всеми внутренними структурами данных, что требует кропотливого дизассемблирования. А это и опыт, и время. Короче, возиться с демками не резон.

Мы будем говорить исключительно о триальных программах. Чтобы ограничить срок своего использования, защита должна где-то вести счетчик запусков или запоминать день своей инсталляции, сверяя его с текущей датой. Еще программа должна установить скрытый флаг, не удаляющийся при деинсталляции для предотвращения повторной установки. Если бы такого флага не существовало, даже неквалифицированный пользователь мог бы легко обмануть защиту, просто удалив программу и тут же переустановив ее. Обнаружив и удалив этот флаг вручную, хакер может взломать программу, ни разу не разобравшись в устройстве защитного механизма. Загвоздка в том, где может храниться защитный флаг. Очевидно, не в каталоге самой программы, поскольку в этом случае он гибнет при его удалении (а удалить каталог программы — первое, что придет в голову пользователю). Следовательно, это должен быть либо каталог Windows (включая все подкаталоги), либо реестр. Программы времен MS-DOS записывали флаг своего присутствия в энергонезависимую CMOS-память, в физические сектора жесткого диска или в другие злачные места, но сейчас время защит подобного типа уже прошло. Впрочем, это неудивительно, поскольку запись в CMOS возможна только с нулевого кольца (то есть защите понадобится драйвер), а низкоуровневая работа с жестким диском нуждается в правах администратора и вызывает срабатывание проактивных антивирусных технологий, в результате чего защищенная программа теряет значительную часть рынка и пользователи начинают шарахаться от нее, как от приведения, что, в общем-то, вполне закономерно.

Как показывает личный опыт автора, реестр и каталог Windows покрыва-

>>

ют приблизительно от 90% до 96-99% всех триальных программ, что дает большую вероятность успешного обхода триала. Но прежде рассказать о поисках флага регистрации, рассмотрим пару альтернативных способов взлома.

Виртуальные машины

Рост тактовой частоты современных процессоров вызывает ответный рост интереса к всевозможным эмуляциям. Продвинутые виртуальные машины типа VMware позволяют вполне комфортно работать с Windows 2000 уже на

Pentium III 733 MHz, а на Pentium 4 все уже просто летает.

Поддержка виртуальной мыши и общего буфера обмена существенно упрощает работу с гостевыми осями. По умолчанию виртуальная мышь всегда включена. Просто перемещаем курсор внутрь окна VMware и автоматически переключаемся на гостевую операционную систему. Соответственно, переводя его за пределы окна, возвращаемся к основной (host) операционной системе. А поддержка виртуальной сети позволяет программам работать с интернетом (если, конечно, им это нужно). В общем, не жизнь, а самая настоящая сказка.

Не так уж трудно раз в месяц переустановить гостевую ось со всеми триальными программами, а в последних версиях VMware все даже проще. Механизм Record/Replay позволяет создавать слепки операционной системы, проигрывая их сколько угодно раз. Очевидно, что, создав слепок до установки защищенной программы и выполнив откат, реально установить ее заново сколько угодно раз и защита этому не воспрепятствует (на самом деле воспрепятствует, но об этом мы поговорим чуть позже).

В общем, использование виртуальных машин — это не такая уж и безумная идея. Она хорошо работает со сложными защитами, которые не удается взломать никаким другим путем. Однако если программа требует прямого доступа к железу (особенно к видеокарте), то VMware тут не поможет. Допустим, устанавливаем мы поверх VMware видеоплеер, и что? Ни аппаратного сглаживания изображения, ни оверлея для правильной цветопередачи… и, чтобы не тормозило, потребуется нехилая мощность ЦП. То же самое

относится к 3D-играм и скринсейверам. Действительно, какой смысл в скринсейвере, если он работает только под VMware?!

Игры со временем

Перевод системных часов назад — самый популярный способ взлома, но, естественно, не самый удачный. Во-первых, как уже говорилось выше, программа может вести счетчик запусков, а во-вторых, с переведенными системными часами работать очень неудобно. Впрочем, в последней беде легко помочь!

Существует множество утилит типа Trial Freezer, «замораживающих» триал путем подсовывания защищенной программе поддельного времени. При этом системные часы продолжают идти правильно и остальные программы работают как ни в чем не бывало, то есть Trail Freezer действует только на ломаемую программу.

К сожалению, универсального способа навязывания поддельного времени не существует, и даже простая защита без труда определит, что ее поимели. В частности, при создании файла на диске ось назначает ему время в соответствии с показаниями системных часов. Trial Freezer его не корректирует. Со всеми вытекающими отсюда последствиями. Но полностью отказываться от него хакерам пока не спешат.

Поиск флага на диске

Предположим, что защита создает специальный файл, используя его как флаг своего присутствия. Как быстро найти его на диске, не зная, в каком каталоге он находится, и даже не будучи уверенным в его существовании? Достаточно многие хакерские руководства рекомендуют использовать знаменитый файловый монитор Марка Руссиновича (FileMon). Файловый монитор, конечно, чрезвычайно мощная штука, но среднестатистическая программа обращается к сотням, а то и к тысячам системных файлов: динамическим библиотекам, шрифтам… Замаскировать флаг своего присутствия под DLL или шрифт — плевое дело, а вот обнаружить его без отладчика — это ж какую интуицию надо иметь!

pc_zone