Сайт о телевидении

Disclaimer: всё ниженаписанное написано исключительно с просветительскими и исследовательскими целями, а также понимания механизмов защиты от взлома. Автор ни в коем случае не рекомендует использовать данную информацию для взлома программ.

В данной статье я хочу рассказать про три с половиной основных способа взлома программ на.NET, цель, которую я преследую - помочь разработчикам лучше понять механизмы защиты своих программ, т.е. выяснить наиболее очевидные угрозы и предпринять соответствующие меры (или не принимать).

Я не буду углубляться в детали и использовать сложные инструменты для взлома. Всё будет расписано «для чайников», т.е. все инструменты будут простыми, легкодоступными и бесплатными. А основным будет Reflector , декомпилятор программ под.NET

В качестве подопытного кролика я выбрал Expresso - анализатор регулярных выражений. Данная программа бесплатная, в лицензии вроде бы ничего не указано про взлом, но при этом без регистрации она будет работать всего 60 дней. Другими словами, вред от взлома данной программы минимальный, к тому же внутреннее её устройство очень уж хорошо подходит для тренировки. Буду надеяться, что автор данной программы не обидится на меня.

Для начала краткий ликбез по структуре.NET программы, для тех кто не знаком с разработкой под данный Framework: весь код, написанный на любом.NET языке (C#, Visual Basic, F#, Delphi.NET) компилируется в особый Intermediate Language, называемый обычно IL или MSIL . Это что-то типа ассемблера, только весьма умного и обладающего весьма мощными инструкциями. И это, в принципе, такой же равноправный язык как и C#, только синтаксис похуже (а возможности больше). Кроме того, в программе на.NET активно используются метаданные, т.е. вся информация о классах, метода, пропертях, атрибутах и всём остальном сохранена в исполняемом файле.
Т.е. на самом деле, декомпиляция программы не очень верное понятие в данном случае. Она и так вся в открытом виде лежит, а инструменты в виде Reflector"а занимаются тем, что приводят конструкции MSIL к соответствующим конструкциям C# или другого языка, повышая читабельность кода.

Перейдём, собственно, к взлому.

0. Обнуление триала

Собственно, это даже не взлом, а полулегальный способ продлить срок использования неактивированной программы. Заключается он в том, что находится место, где хранится дата первого запуска и меняется/уничтожается. После этого всё можно пользоваться программой до следующего срока.

Посмотрим на нашего подопытного рефлектором:
Немного погуляв по коду, находим интересную строчку в конструкторе MainForm


Открываем редактор реестра, идём в HKEY_CURRENT_USER\Software\Ultrapico\Expresso и видим следующие ключи:


Удаляем их и получаем ещё 60 дней работы.

Данный вариант, конечно, прост и очевиден, но если он даже был бы сложнее - потребовалось бы чуть больше времени провести в рефлекторе, чтобы выяснить все места, куда пишется информация и зачистить их.

Совет разработчикам, которые будут пытаться записать данные в потаённое место: пишите аккуратнее, а то всё может обернуться проблемами обычным пользователям, у которых почему-то не окажется данного места, или не хватит на него прав.

1. Написание keygen"а

Самый ужасный для разработчика вариант, и самый приятный для конечного злобного пользователя. Программа считает себя лицензионной, никаких страшных телодвижений не нужно делать.

Открываем рефлектор и ищем код на предмет классов содержащих License или Registration, видим:

При вводе имени и кода по имени вычисляется некий хеш, который и сравнивается с кодом.

Данный хеш использует DES и всякие префиксы

Байты конвертятся в строку с помощью данного метода.

Теперь всё выяснилось, открываем IDE и копируем все необходимые куски кода (или сами реализовываем). Осталось только выяснить, какие значения у Prefix, Suffix и параметры реализации MyDES. Я их приводить не буду, это уже технические детали.

В результате генерируем ключ на любое имя и видим:


Бинго!

Защита от кейгенов проста и очевида: использовать в каком либо виде ассиметричное шифрование. Т.е. сделать так, чтобы без знания приватного ключа сгенерировать код было бы невозможно, а данный ключ находится только в одном месте - у автора программы.

2. Использование враппера

Проверка корректности лицензии, достаточно хлопотное дело, и небыстрое. Поэтому разработчики программ обычно проверяют лицензию один раз, и дальше используют полученный флажок - валидна/невалидна (как вариант насколько валидна, если допускается несколько типов лицензии, отличающихся возможностями). Тут можно на этом сыграть, использовав следующий алгоритм:

1. Указать программе, что лицензия уже проверена
2. Указать программе, что лицензия корректна

Как это сделать? Я уже упоминал о наличии метаданных в исполняемых файлах в начале, этим и воспользуемся. Посмотрим как запускается программа и как проверяется лицензия:

С запуском ничего интересного, а в проверке видно, что если уже программа зарегистрирована, то она считает, что всё хорошо и не делает дальнейшую работы по выяснению корректности лицензии.

Воспользуемся этим:
Сделаем новый проект, добавим Reference на Expresso.exe и запустим его через себя:


Смотрим, что получилось:


Ну кто бы сомневался.

В данном случае всё оказалось просто, но если бы автор программы заменил публичные свойства на приватные, то всего-лишь пришлось бы использовать Reflection для доступа и всё бы свелось к исходной задаче.

Думаю понятно, как можно пробовать защититься от этого - проверять лицензию периодически, смотреть окружение из которого запущена программа, сделать невозможным установку нужной переменной.

Но все эти защиты приведут к тому, что злоумышленник будет использовать

3. Физический взлом программы

Тут уже всё серьёзно. Программа целиком декомилируется в MSIL а из него уже собирается обратно (помните, я писал, что MSIL это такой же язык как и C#?). Для декомпиляции нам понадобится утилита из SDK под названием ildasm , а для компиляции компилятор из.NET Framework ilasm .

Запускаем ildasm, открываем Expresso.exe и сохраняем дамп в.il файл. Находим уже рассмотренный метод IsRegistered и добавляем немножко своего кода (без меток):

Потом берём ilasm и собираем всё назад (не забыв подключить ресурсы).

Что делает данный код: устанавливает нужное имя для регистрации (не обязательно), и возвращает статус, что всё хорошо.
Чтобы было понятнее, так это выглядит в рефлекторе, в C#

Т.е. вполне очевидно, что теперь всё будет хорошо:

Немного про код в MSIL: это стековая машина, у которой нет регистров, все операции имеют вид: засунуть в стек нужное количество параметров, выполнить функцию, которая заберёт нужное количество параметров и положит результат. Ну и обратно: установить значение переменной тем, что лежит в стеке. Чтобы лучше понять работу всего этого рекомендую простой приём: пишите маленькую программу на привычном языке, компилируете, смотрите что получилось в MSILe и разбираетесь в конструкциях языка.
При этом некоторые вещи в MSIL можно сделать очень красиво, например поменять две переменные местами - 4 симпатичных строчки (на C# меньше, но некрасиво).

Чем жертвует злоумышленник: подписью программы, теперь она уже не автора, а его. В некоторых случаях это проблема, если в программе используется множество библиотек. Тогда злобному хакеру придётся разбирать их все и собирать их заново, но если он с этим справится, то у него будет «своя» версия программы подписанная его ключом.

Защиты от всего этого безобразия собственно немного: проводить обфускацию или выносить часть логики/проверки защиты в нативный код.

Заключение

Думаю я рассказал, как просто всё можно разломать на.NET, если создатель не приложил усилий для защиты своей программы. А вы уж решайте, стоит ли делать защиту и тратить на это время и ресурсы. А может просто сделать web-систему, или же бесплатную ограниченную версию. Решать разработчикам. Кейген (keygen) - это особый вид нелегального программного обеспечения, которое генерирует ключи к различным платным программам, с помощью которых они становятся бесплатными. Как видно из функциональности кейгенов, использование их является незаконным, поэтому применять их надо на свой страх и риск.

Пользоваться кейгенами достаточно легко, плюс ко всему они не занимают много места. Чтобы воспользоваться любым из них, достаточно запустить его и нажать кнопку «Generate» или «Генерировать». Получившийся код надо скопировать и вставить при регистрации программы.

Риски при использовании кейгенов

Как правило кейгены распространяются , вместе с тем программным обеспечением, к которому они предназначены. Они написаны с помощью алгоритмов, которые аналогичны тем, что используются при создании вирусов и троянов. По этой причине многие из них определяются антивирусными программами как вредоносные. Зачастую это и вправду так.

Использование кейгенов, чаще всего, является уголовно наказуемым преступлением из-за нарушения авторских прав при использовании платного программного обеспечения. Сами разработчики платных программ понимают, что любой человек попытается бесплатно использовать плоды их трудов. Поэтому они осознанно борются с этим с помощью сложных алгоритмов генерации лицензионных ключей, созданием баз легальных и нелегальных пользователей, взаимодействием с разработчиками антивирусных программ и многое другое.

Однако Россия из года в год занимает первое место по использованию нелицензионного программного обеспечения. Связано это с тем, что стоимость многих из них является немалой. К этому стоит прибавить и неотработанное правоприменение в отношении нарушителей авторских прав при использовании лицензионных продуктов. Чаще всего кейгены выпускаются к таким популярным платным программам, как офисные пакеты от Microsoft, операционные системы семейства Windows, программы распознавания текстов (например, Abbyy"s FineReader) и графические редакторы (Adobe Photoshop).

Лицензионные кейгены

Некоторые разработчики программного обеспечения (чаще всего антивирусов) сами создают кейгены для своих продуктов. Чаще всего они одноразовые, и внутри них заложены сложные алгоритмы генерации кодов, поэтому хакерам будет крайне тяжело работать с ними. Утяжеляет жизнь «черным программистам» и тот факт, что разработчики стараются как можно чаще менять алгоритмы, для каждой версии одной и той же программы он свой.

Кейген - это KeyGen, программа для генерации паролей.

Используется во взломанном, то есть пиратском программном обеспечении.

Это программа, умеющая подбирать каким-то только ей известным способом коды активации пиратских программ. В том смысле, что по сути человек должен эту программу купить и получить код, а тут просто нажимаешь кнопку и код есть.

Как пользоваться: нажал кнопку на Кейгене - получил код. Ввл этот код в программу. Если не подошло, попробовал ещ раз. Кейген вроде должен быть во включнном состоянии одновременно с включнной программой. Возможно он из самой программы этот код считывает.

Кейген это такая программа, которая поможет вам подобрать ключи, к нужной вам программе не имеющей ключей, другими словами она генерирует, создает, подбирает ключи для запуска программ. Обычно программа сама подскажет как ей пользоваться, или рядом с ней есть файл в котором будет краткая инструкция по работе с Кейген.

Кейген - удобная программа для тех, кто не хочет покупать лицензионное ПО, а предпочитает по старинке пользоваться пиратским. Именно для этой цели и нужен генератор ключей, который последовательно может предлагать несколько вариантов ключей активации, которые и следует вставлять в нужную программу. Как правило он поставляется вместе с нужной программой и написан исключительно для нее. Иногда правда пираты просто дают уже подобранный код в текстовом файле, но часто такой код не принимается. Поэтому наличие кейгена предпочтительнее. Это обычная программа с расширением.ехе, которую запускаешь и нажимаешь кнопочку Generate, а потом используешь полученный результат, иногда приходится повторять операцию несколько раз, чтобы подобрать действительно рабочий ключ.

Кейген так называется компьютерная программа, способная подобрать ключи практически к любым другим программам, которые требуют установить специальный ключ, для запуска и официального использования. После установки программы KeyGen, ее нужно запускать вместе с той программой которую нужно установить.

Кейген это компьютерная программа, которая сканирует архив другой программы во время загрузки и достат из глубин архива специальные символы, которые составляют в едином целом пароль и секретный код для входа в программное обеспечение...

Кейген - это генератор ключей к программе. Пользоваться просто: обычно нужно нажать generate и в окошке key появится некий код, который нужно вставить в пустое окошко во время установки программы. Обычно с кейгеном идет файл read me, в котором подробно описан процесс активации программы.

Кейген - это программа, которая генерирует ключи(пароли) к другим программам. Используя эту программу можно подобрать пароль или ключ к определенным программа, доступ к которым зачастую ограничен секретным паролем, за который правообладатель запрашивает деньги.

Программу кейген можно найти в интернете на форумах хакеров, пользуясь программой кейген можно подобрать ключ к программам, за пользование которых надо заплатить. В программе кейген находите цифровой ключ и вставляете его в окошко нужной программы, где он запрашивается.

Кейген (генератор ключей) - это программа служащая для подбора регистрационных кодов - ключей, серийных номеров, как правило, для платных программ. Умельцы не желающие платить за программное обеспечение, создают программу - алгоритм подбора кодов для определенной платной программы. Программы кейгены, как правило, просты и в установке и в работе. Как правило, в архиве с кейгеном идет и файл-пояснение (типа read me). И все бы замечательно и хорошо, кроме нескольких моментов: 1. нарушение авторских прав; 2. в комплекте со столь нужным кейгеном, можно запросто получить вирус в подарок. Поэтому относится нужно с осторожностью.

Кейген - это русский перевод специального программного обеспечения под наименованием

KeyGen

т.е. ключей генератор.

Эта программа настроена на подбор ключей к взломанным программам, которые используются повсеместно. Наверное каждый пользователь компьютера встречался с такой проблемой, когда какая-то программа перестат запускаться и выдат просьбу о введении ключа.

Так вот в этом случае надо подключить KeyGen и она сама найдт необходимый ключ и выдаст его, останется только ввести этот ключ во взломанную программку и продолжить работу с ней.

Принцип действия у не скорее всего таков - программа имеет возможность менять символы в ключе и сразу проверять их на работоспособность.

Если вы хоть раз пробовали установить нелицензионную версию игры (что, кстати, незаконно), то вы, наверняка, знаете, что такое keygen.

Keygen – это сокращение от двух английских слов: key generator, то есть генератор ключей. Это небольшая программа, генерирующая:

1. Криптографические ключи, предназначенные для шифрования данных;
2. Активационные, регистрационные, серийные номера или псевдоподобные CD-ключи, необходимые для регистрации или активации программного обеспечения (компьютерных игр и прочего софта).

В своей работе кейгены используют такие же алгоритмы, что и защитные средства программы. Поэтому, чтобы создать keygen, нужно исследовать алгоритмы защиты при помощи отладчика или дизассемблера.

Например, вы можете скачать бесплатную демо-версию какой-либо программы, а кейген поможет превратить ее в полную с помощью сгенерированного серийного номера.

Специализирующиеся на взломе программных продуктов команды предлагают скачать кейгены на сайтах, где ПО распространяется без соблюдения лицензии.

Поскольку для активации лицензионных программ необходимо обязательно приобретать коды, то применение генераторов ключей для взлома ПО является незаконным .

Кейгены создают как отдельные программисты, так и целые хакерские группировки (например, C.O.R.E или Z.W.T), которые специализируются на взломе программ. Довольно часто такие группы вставляют свои имена в созданный ключ в открытом или закодированном виде.

В некоторых кейгенах имеется фоновая музыка, которая воспроизводится во время его работы. Также имеется возможности приостановки композиции. Как правило, мелодия зацикливается. Появились даже ресурсы, на которых представлены мелодии самых разных кейгенов и крэков.

Возможно, вам будет интересно:

Работая с определенными программами, вам наверняка предлагали установить тот или иной плагин. А что такое плагин и для чего он нужен? Плагины бывают разными. Как правило, они обеспечивают взаимодействие между двумя программами. Например, плагин Exmusic для Qip Infium вставляет в статус пользователя название играющей в данный момент песни. Но плагины не обязательно связывают две программы. Существуют плагины для web-сайтов, позволяющие сделать работу с ними более…

Часто при запуске игр и различных крупных приложений, игр, и прочего софта компьютер выдает ошибку об отсутствии той или иной dll библиотеки. Очевидно, этот файл либо поврежден, либо отсутствует в вашей комплектации Windows. Решается эта проблема достаточно просто. Достаточно просто скачать этот файл из интернета и поместить в папку Windows/system32. Рассмотрим dll библиотеки, которые чаще всего вызывают ошибки. Что такое OpenAL32.dll OpenAL32.dll – это библиотека,…

Патч (patch) – это пакет изменений определенных данных с целью добавления дополнительных функций, исправления каких-либо ошибок в программе и т.д. Например, с помощью патча можно изменить прошивку сотового телефона, добавить в него обновленный функционал, снять некоторые ограничения, скажем, на объем поддерживаемых и скачиваемых файлов. Патч еще называют заплаткой или обновлением. Однако это не только обновление какого-либо ПО, но и исправление определенных программных ошибок. По сравнению с…

Kies – это программа компании Samsung, которая служит для подключения мобильных устройств южнокорейского производителя к вашему компьютеру. Подключение в режиме Kies используется для поиска необходимых программ, и синхронизации данных. Программа Kies поможет пользователям просматривать, копировать и запускать мультимедийные файлы, просматривать установленные на телефон приложения прямо на экране компьютера, к которому подключен гаджет. Для использования Samsung Kies достаточно зарегистрироваться в системе Samsung Apps. Там же,…

Как пользоваться keygen, crack, patch

Введение

Ни для кого не секрет, что в нашей стране 90% установленных программ на компьютерах не являются лицензионными. Программы уже взломаны, но чтобы их установить требуются некоторые навыки. В статье рассмотрены самые распространенные способы установки пиратских программ. Как пользоваться keygen? Как пользоваться crack? Что такое request code? Как пользоваться patch?

Требуемые знания
Процесс установки программ

Советую изучить до
Как скачать программу из интернета
Как качать через торрент

Изучаем содержимое папки с установочным файлом

Открываем папку с установочными файлами программы и изучаем ее содержимое. Возможно, в ней вы найдете папку crack, тогда открываем ее. Вот возможные варианты, что вы можете найти.

Текстовый файл (.txt)
Файл с инструкцией (readme, инструкция, ...)
Файл с серийным номером (serial, ключ, ...)
Файл-приложение (.exe). Открываем.
В нем генерируется серийный номер (keygen, crack, ...)
В нем есть поле Request code и еще одно поле (keygen, crack, ...)
В нем нет полей для серийного номера. Есть кнопка Patch, Apply patch или Crack (patch, keygen, crack, ...)
В папке нет ничего кроме установочного файла
Поиск решения в интернете

1. Инструкция по установке в текстовом файле

Первое, на что надо обратить внимание, есть ли в этой папке файл «readme.txt» или «прочти меня.txt» (могут быть и другие названия). Очень часто в нем написана инструкция по правильной установке программы. Если файл с инструкцией есть, то, смело, открываем его и следуем инструкции. Если файла нет, то ситуация немного усложняется.
2. Серийный номер в текстовом файле

Для подтверждения прав на программу иногда требуется серийный номер. Имея его, вы сможете установить программу бесплатно.

Серийный номер может потребоваться либо при установке программы, либо при первом запуске уже после установки. Пропустить этот шаг вы не сможете, дальше программа не пойдет, пока вы не введете серийный номер (рис.1).
бесплатная установка программы - серийный номер
рис.1

Запрос на ввод серийного номера

Пример серийного номера: ADE-R119-F196-k9BA-17CD

В папке с программой (в той же папке что и установочный файл) может находиться файл с серийным номером. Чаще всего он называется «Серийный номер», «Serial number», «Ключ», «key», «crack». Открываем этот файл, копируем серийный номер и вставляем его в нужное место.

Открыть текстовый файл, скопировать серийный номер (Cntr+C)

Все

3. Как пользоваться keygen

В папке с программой может находиться файл-программа (keygen, crack, ...).

Вот пример такой программы, если ее запустить (рис.2)

Как пользоваться crack
рис.2 Генератор серийных номеров

Нажимаем на кнопку «Generate» (рис.3)
как пользоваться keygen
рис.3

Генератор серийных номеров с ключом

Копируем серийный номер, вставляем в нужное место и все готово. Продолжаем установку, либо нажимаем "Ок" (возможно "Готово", "далее" ...), если установка уже завершена.

Последовательность действий:
Начать установку программы, пока не потребует серийный номер
Открыть файл Keygen
Сгенерировать серийный номер и скопировать (Cntr+С)
Вставить его в то место, где требуется (Cntr+V)
Все

4.Получение доступа при помощи "Request code"

Еще один вариант. Во время установки программы или после запуска установленной программы, на экране появляется окно с регистрацией. В папке с установочным файлом должен быть keygen.exe, crack.exe или что-то еще.
Пример окна регистрации (рис.4)

рис.4 Начало регистрации с "Request code"

Иногда нужно выбрать режим регистрации, например, выбрать «ввести серийный номер». На экране появляется окно для ввода серийного номера. (рис.5)

В данном случае:
- Get an activation code - получить код активации
- Enter an activation code - ввести код активации (нужный нам вариант)
Request code
рис.5

Открываем из папки с установкой программы файл keygen.exe (crack.exe, ...) (рис.6).
Request code
рис.6

Теперь нам нужно скопировать "Request code" из окна на рис.4 (рис.5) и вставить в окно на рис.6. Выделяем Request code и нажимаем Cntr+C (горячая клавиша копировать).
Вставляем в последнее окно скопированный код (Cntr+V).

Обратите внимание!!!
Код скопировался не полностью, а только первая строчка. Вторую строчку кода нужно скопировать отдельно, в окне на рис.6 нужно поставить пробел, скопировать и вставить оставшуюся часть "Request code". Должно получиться так (рис.7)

Request code
рис.7

Генератор после вставления "Request code"

После этого в программе на рис.7 нажимаем кнопку «Calculate» (иногда называется Generate). Должно получиться так (рис.8):
бесплатная установка программы - Request code
рис.8

Копируем "Auth code" из программы рис.7 в окно на рис.5 и получаем так (рис.9):

Бесплатная установка программы - Request code
рис.9http://posthelper.ru/images/articles/23/071.png

Нажимаем Next или Ok. Нам должны сообщить, что регистрация прошла успешно. Теперь программой можно пользоваться бесплатно.

Такая ситуация встречается довольно часто. Главное не забывайте, что Request code состоит из двух строчек.

Последовательность действий:
Установить программу
Запустить программу
Выбрать режим ввода серийного номера (Enter …)
Открыть keygen
Скопировать "Request code" из программы в "keygen" (обе строчки)
В "keygen" нажать кнопку сгенерировать
Скопировать код, полученный в "keygen"
Вставить его в требуемое место в программе (Cntr+V)
Нажать готово
Все

5. Как пользоваться patch

Иногда для бесплатной установки программы нельзя просто сгенерировать серийный номер. В таких случаях используют специальные программы, которые изменяют файлы так, чтобы программа не требовала денег. В папке с установщиком программы должен находиться файл "Patch" (он может называться - patch, keygen, crack, ...). Это и есть программа, которую еще называют патч.

Первое, что мы должны сделать, это установить программу (ту, которую мы хотим сделать бесплатной). После установки открывать программу не надо.

Дальше, надо переписать patch (или другой файл-патч) в папку, в которую мы установили программу. Скорее всего это диск С, папка Program files, папка с название программы (C:/Program files/«название программы»).

Вот пример файла patch.exe (рис.10):
как пользоваться patch
рис.10

Программа-патч

Чаще всего в этом файле только одна кнопка. В данном случае это кнопка Apply patch. В некоторых случаях она может называться Crack. Нажимаем на эту кнопку и программой можно пользоваться бесплатно.

Последовательность действий:
Установить программу
Скопировать Patch.exe в папку, куда установили программу
Открыть Patch.exe
Нажать единственную кнопку в программе "Patch"
Запустить программу
Все

6. Файлы, для установки программы бесплатно, отсутствуют

Может быть и такое, что программу вы скачали без пиратского «лекарства». То есть, без готовых серийных номеров, кейгенов или патчей. Тогда задача усложняется. Лучше конечно скачивать программы с готовыми «лекарствами». Но что если все-таки такая проблема встала?

Последовательность действий:
Устанавливаем программу
Узнаем полную версию программы. (Например, Daemon Tools Lite 4.35.6)
Чаще всего в названии установочного файла присутствует полное название. Если программа уже установлена, то в пункте меню «Справка» есть строка «О программе». Там можно тоже узнать полную версию программы. Если не получилось найти полное название, вводите в поиск неполное.
Если при установке или после требует серийный номер, то в поиске, например yandex.ru, вводим: серийный номер для «полное название программы» Если требуются другие виды регистрации, то в строке поиска, например yandex.ru, вводим: crack для «полное название программы»
Перебираем всевозможные ссылки до тех пор, пока не скачаем подходящее лекарство или серийный номер

Заключение

Возможно совмещение нескольких способов регистрации. Например, в папке с установочным файлом может быть серийный номер в текстовом документе, а также Patch. В таком случае при установке вводите серийный номер, а после установки используете Patch. Но для этого надо знать как пользоваться keygen, crack, patch, серийным номером по отдельности.

Предупреждаю, что материал этой статьи является ознакомительным. Использование программ без лицензии влечет за собой уголовную ответственность.

Http://posthelper.ru/page.php?staty_g=23 источник