ソフトウェアクラッキング

ソフトウェア クラッキング(1980 年代には主に「ブレイキング」と呼ばれていました^[1] ) は、ソフトウェアからコピー プロテクションを削除する行為です。 ^[2] コピー プロテクションは、特定のクラックを適用することで削除できます。クラックとは、ソフトウェア プロテクションの解除を可能にするツール、盗まれたプロダクト キー、または推測されたパスワードのことです。 ソフトウェアのクラッキングでは、通常、商用ソフトウェアのライセンスと使用制限を違法な方法で回避します。 これらの方法には、逆アセンブルとビット編集によってコードを直接変更する、盗まれたプロダクト キーを共有する、またはアクティベーション キーを生成するソフトウェアを開発するなどがあります。^[3]クラックの例には、パッチを適用する、またはキージェンと呼ばれるリバース エンジニアリングされたシリアル番号ジェネレーターを作成することによって、ソフトウェアの登録と支払いを回避したり、ソフトウェアの試用版/デモ版を支払いなしで完全に機能するソフトウェアに変換したりすることが挙げられます。^[4]ソフトウェアクラッキングは、海賊版ソフトウェアがBitTorrent、ワンクリックホスティング（OCH）、Usenetダウンロードなどのファイル共有サイトを通じて、またはクラックやキージェネレータを含むオリジナルソフトウェアのバンドルをダウンロードすることによってエンドユーザーに配布されるオンライン著作権侵害の増加に寄与しています。^{[2 ]}

これらのツールには、keygen、patch、loader、no-disc crackと呼ばれるものがあります。keygenは手作りの製品シリアル番号ジェネレーターで、多くの場合、自分の名前で動作するシリアル番号を生成する機能を提供します。patchは、別のプログラムのマシンコードを変更する小さなコンピュータプログラムです。これは、数バイトのみが変更された場合、リリースに大きな実行可能ファイルを含めずに済むという利点があります。^[5] loaderはプログラムの起動フローを変更し、保護を削除するのではなく、それを回避します。^{[6] [7]}ローダーのよく知られた例は、ゲームでチートするために使用されるトレーナーです。^[8] Fairlightは、 .nfoファイルの1つで、これらのタイプのクラックはwarezシーンのゲームリリースでは許可されていないことを指摘しました。^{[9] [6] [10]}核戦争により、保護が有効なクラックであるためには、どの時点でも有効にならない可能性があることが示されました。^[11]

ソフトウェアクラッキングはリバースエンジニアリングと密接な関係があります。コピー防止技術を攻撃するプロセスはリバースエンジニアリングのプロセスに似ているからです。^[12]クラックされたコピーの配布はほとんどの国で違法です。クラッキングソフトウェアをめぐって訴訟が起こされています。^[13]特定の状況下ではクラックされたソフトウェアの使用が合法となる場合もあります。^{[14]ただし、リバースエンジニアリングとソフトウェアクラッキングに関する教育リソースは合法であり、} Crackmeプログラムの形で利用できます。

ソフトウェアは本来、製造コストが高いが、複製や配布は安価である。そのため、ソフトウェア製造業者は一般に、市場にリリースする前に何らかのコピー防止策を講じようとした。1984年、ソフトウェア保護会社フォーマスターのソフトウェア開発責任者レイン・ハンツマンは、「進取の気性に富んだプログラマーによって数か月以上破られずに済んだ保護システムは存在しない」とコメントした。^{[2] 2001年、}ライス大学のダン・S・ウォラック教授は、「コピー防止策を回避しようと決意した者は、これまで常にその方法を見つけてきたし、これからもそうするだろう」と主張した。^[15]

初期のソフトウェアクラッカーのほとんどはコンピュータ愛好家で、ソフトウェアのクラッキングと拡散で互いに競い合うグループを形成することが多かった。新しいコピープロテクトスキームをできるだけ早く破ることは、金儲けの可能性というよりも、自分の技術的優位性を示す機会とみなされることが多かった。ソフトウェアクラッカーは通常、その行為から物質的な利益を得ることはなく、その動機はプロテクトを解除するという挑戦そのものだった。^[2]スキルの低い愛好家の中には、すでにクラックされたソフトウェアを手に入れ、その中の暗号化されていないさまざまな文字列を編集して、ゲームがプレイヤーに伝えるメッセージ（多くの場合、下品と見なされるもの）を変更する者もいた。変更されたコピーをファイル共有ネットワークにアップロードすることは、大人のユーザーにとって笑いの種となった。1980年代のクラッカーグループは、クラックしてリリースしたソフトウェアプログラムに、クラックイントロと呼ばれるアニメーション画面を添付することで、自分自身と自分のスキルを宣伝し始めた。 ^{[16]技術的な競争がクラッキングの課題から視覚的に魅力的なイントロを作成する課題に拡大すると、}デモシーン と呼ばれる新しいサブカルチャーの基礎が確立された。デモシーンは 1990 年代に違法な「ウェアーズ シーン」から分離し始め、現在ではまったく別のサブカルチャーと見なされています。多くのソフトウェア クラッカーは、後に非常に有能なソフトウェア リバース エンジニアに成長しました。保護をクラックするために必要なアセンブリに関する深い知識により、ドライバーをリバース エンジニアリングして、 Windows用のバイナリのみのドライバーをLinuxやその他のフリーオペレーティング システム用のソース コード付きドライバーに移植することができます。また、音楽とゲームのイントロはゲームに不可欠な要素であったため、ハードウェアが家庭ユーザーにとって手頃な価格になったときに、音楽形式とグラフィックスが非常に人気になりました。

インターネットの普及に伴い、ソフトウェア クラッカーは秘密のオンライン組織を作り上げました。 1990 年代後半には、「ソフトウェア保護のリバース」に関する情報の最も信頼できるソースの 1 つがFraviaの Web サイトでした。

2017年、ソフトウェアクラッカーのグループがコピープロテクトを削除してApple IIソフトウェアを保存するプロジェクトを開始しました。^[17]

ハイクラッキング大学（+HCU）は、リバースエンジニアリングの天才であり、リバースコードエンジニアリング（RCE）の伝説的人物であるオールドレッドクラッカー（+ORC）によって、RCEの研究を進めるために設立されました。彼はまた、この主題に関する多くの論文を教え、執筆しており、彼のテキストはこの分野の古典とみなされており、RCEの学生の必読書となっています。^[18]

リバーサーのニックネームの前に「+」記号を追加すると、+HCU のメンバーであることを示します。+HCU の学生の中には、世界のトップクラスの Windows リバーサーがいました。^[18] +HCU は毎年新しいリバース エンジニアリングの問題を公開し、最も優れた回答をした少数の回答者が大学の学部生として採用されました。^[18]

+Fravia は +HCU の教授でした。Fravia のウェブサイトは「+Fravia のリバース エンジニアリングのページ」として知られ、彼はそれを使ってプログラマーだけでなく社会全体に「腐敗した横行する唯物論の洗脳」を「リバース エンジニアリング」するよう呼びかけました。最盛期には、彼のウェブサイトは年間数百万の訪問者を獲得し、その影響は「広範囲に及んで」いました。^[18] +Fravia は自分のサイトで、後世のために +HCU の学生が作成したチュートリアルのデータベースも維持していました。^[19]

現在、+HCUの卒業生のほとんどはLinuxに移行しており、Windowsリバースエンジニアとして残っている人はほとんどいません。大学の情報は、RCEの新たな世代の研究者や実践者によって再発見され、この分野で新たな研究プロジェクトを開始しています。^[18]

最も一般的なソフトウェア クラックは、アプリケーションのバイナリを変更して、プログラムの実行中に特定のキー ブランチを発生させたり、阻止したりするものです。これは、SoftICE ^[20]、OllyDbg、GDB、MacsBugなどのデバッガーを使用して、コンパイルされたプログラム コードをリバース エンジニアリングし、ソフトウェア クラッカーがソフトウェアを保護する主な方法を含むサブルーチンに到達するまで行います (または、 IDA ^[21 ]などのプログラムを使用して実行ファイルを逆アセンブルします)。次に、デバッガーまたはHIEW ^[22]やモニターなどの16 進エディターを使用して、以前のブランチオペコードをその補数またはNOPオペコードに置き換える方法でバイナリを変更します。これにより、キー ブランチは常に特定のサブルーチンを実行するか、スキップします。一般的なソフトウェア クラックのほとんどすべてが、このタイプのバリエーションです。入力してはならないコード領域は「bad boy」と呼ばれることが多く、従うべきコード領域は「good boy」と呼ばれます。^[23]

プロプライエタリソフトウェアの開発者は、コードの難読化、暗号化、自己修正コードなどの技術を絶えず開発しており、バイナリの変更をますます困難にしています。 ^[24]これらの対策を講じても、開発者はソフトウェアクラッキングに対抗するのに苦労しています。これは、専門家が単純なクラックされたEXEまたはRetriumインストーラーを一般ダウンロード用に公開することが非常に一般的であり、経験の浅いユーザーが自分でソフトウェアをクラックする必要がなくなるためです。

この手法の具体的な例としては、期間限定のアプリケーションの試用期間の有効期限を削除するクラックが挙げられます。これらのクラックは通常、プログラムの実行可能ファイル、場合によってはアプリケーションにリンクされている.dll や .so を変更するプログラムであり、元のバイナリ ファイルを変更するプロセスはパッチ適用と呼ばれます。 ^[12]ハードウェアドングルを必要とするソフトウェアでも同様のクラックが利用可能です。企業は、合法的に購入したが特定のハードウェアにライセンスされているプログラムのコピー保護を解除することもできます。これにより、ハードウェア障害によるダウンタイムのリスクがなくなります (もちろん、購入したハードウェアでのみソフトウェアを実行するように制限する必要もありません)。

もう一つの方法は、 CloneCDなどの特別なソフトウェアを使用して、市販のコピー防止アプリケーションの使用をスキャンすることです。アプリケーションを保護するために使用されているソフトウェアを検出した後、別のツールを使用してCDまたはDVD上のソフトウェアからコピー防止を解除することができます。これにより、 Alcohol 120%、CloneDVD、Game Jackal、Daemon Toolsなどの別のプログラムが、保護されたソフトウェアをユーザーのハードディスクにコピーできるようになります。スキャンできる一般的な市販のコピー防止アプリケーションには、SafeDiscやStarForceなどがあります。^[25]

他のケースでは、プログラムを逆コンパイルして、元のソースコードまたはマシンコードよりも高いレベルのコードにアクセスすることが可能になる場合があります。これは、スクリプト言語やJITコンパイルを利用する言語でよく可能です。例としては、.NETプラットフォームでのクラッキング（またはデバッグ）があり、そこではCILを操作してニーズを満たすことが考えられます。Javaのバイトコードも同様に機能し、プログラムがプラットフォーム依存のマシンコードで実行できるようにコンパイルされる前に中間言語が存在します。^[26]

SecuROM、SafeDisc、StarForce、Denuvoなどの保護に対する高度なリバース エンジニアリングには、クラッカー、または多くのクラッカーが保護を研究するのに多くの時間を費やし、最終的に保護コード内のすべての欠陥を見つけ、実行可能ファイル (.EXE) およびライブラリ ファイル (.DLL) から保護を自動的に「アンラップ」する独自のツールをコーディングする必要があります。

インターネット上には、人気のあるゲームやアプリケーション向けにwarezグループが作成したクラック版をユーザーがダウンロードできるサイトが数多くあります（ただし、そのようなサイトを通じて配布される悪質なソフトウェアを入手する危険があります）。 ^{[27]これらのクラック版はソフトウェアの合法的な購入者によって使用されますが、許可されていないコピーをダウンロードしたり、その他の方法で入手した人々（多くの場合、} P2Pネットワーク 経由）によって使用されることもあります。

ソフトウェアクラッキングにより、世界中で海賊版ソフトウェアが流通するようになりました（ソフトウェア著作権侵害）。1996年に米国はビジネスアプリケーションソフトウェアで23億ドルの損失を被ったと推定されています。ソフトウェアの著作権侵害率は、アフリカ、アジア、東ヨーロッパ、ラテンアメリカ諸国で特に顕著でした。インドネシア、パキスタン、クウェート、中国、エルサルバドルなどの国では、^[28]使用されているソフトウェアの90％が海賊版でした。^[29]

• リバースエンジニアリング
• システム再構成攻撃