Сейчас на форуме: YDS, _MBK_, user99 (+10 невидимых)

 eXeL@B —› Основной форум —› Extract EXE Macromedia Projector 8.0r178
Посл.ответ Сообщение

Ранг: 4.3 (гость)
Активность: 0=0
Статус: Участник

Создано: 28 декабря 2005 09:11
· Личное сообщение · #1

Обычно я ответы нахожу или доезжаю до них сам, но тут не могу
А так как я два дня долбусь уже с этим файлом, то хочется узнать ответ, даже если он ламерозный
Суть вопроса такова:
Есть книга, созданная Macromedia Projector 8.0r178 и скомпиленная в ехе, - необходимо выдрать с этого ехе swf файл.
Грабберы не предлагать - я во всяком случае под эту версию ничего рабочего не нашел, а перепробывал я их много.
Просечь по сигнатуре и выдрать, как в 6-м и т.д. флэшах тоже не получается, ибо явной сигнатуры с указанием на флэшку там нет.
Вот ссылка на эту книгу: hxxp://rapidshare.de/files/9863865/HRest.exe.html
Помогите, плиз, кто знает.
Заранее спасибо.




Ранг: 299.6 (наставник)
Активность: 0.30
Статус: Участник
Armadillo Killer

Создано: 28 декабря 2005 09:31
· Личное сообщение · #2

Nopall А с чего ты взял что там есть SWF файл ? если бы он был внутри EXE сигнатура SWF файла бы светилась как бенгальские огни.... там ее нету ни SWF ни FWS в перевернутом виде... возможно метод сжатия какой то применялся .. например Zlib или LZC




Ранг: 122.3 (ветеран)
Активность: 0.050
Статус: Участник

Создано: 28 декабря 2005 10:25
· Личное сообщение · #3

Nopall
попробуй ExetoSwf , от автора Registry Trash Keys Finder, я недавно попробовал, работает.
сайт не помню, поищи сам.



Ранг: 352.4 (мудрец), 4thx
Активность: 0.150
Статус: Участник
retired

Создано: 28 декабря 2005 10:44
· Личное сообщение · #4

сигнатура кроме swf и fws еще cws может быть



Ранг: 4.3 (гость)
Активность: 0=0
Статус: Участник

Создано: 28 декабря 2005 12:04
· Личное сообщение · #5

intty
Давно его юзаю, но здесь он не катит.
Z0oMiK
Возможно, что и не SWF (видимо, я зациклился на нем немного), но вариантов от Macromedia не так уж и много, вероятнее всего, что сюда закинут чистый html, к тому же просвечивается обращение к проводнику на запуск htm
Еще эта гадость создает папку и файлики в ней: \Documents and Settings\Юзер\Local Settings\Temp\TempFolder.aaa
По тем библиотекам также видно, что работа идет с html
По поводу сжатия, я тоже думал, но как определить и выдрать оригинал? Macromedia все-таки фирма известная, должно что-то же быть..., мысли хотя бы... Сниферы тоже ничего толкового не говорят...
Ну буду еще ковырять, может что-нибудь в голову придет.
[оффтоп] Это уже просто дело принципа, хотя книжка лично мне не нужна Не люблю уродов, которые книги делают так, что в них не то, что скопировать нельзя, так и распечать тоже фиг[/оффтоп]
ssx
Пробывал...




Ранг: 299.6 (наставник)
Активность: 0.30
Статус: Участник
Armadillo Killer

Создано: 28 декабря 2005 13:40
· Личное сообщение · #6

Nopall Выложи этот TMP файл !



Ранг: 4.3 (гость)
Активность: 0=0
Статус: Участник

Создано: 28 декабря 2005 14:44
· Личное сообщение · #7

Там не файл, - в папке Temp создается папка TempFolder.xxx, а в ней находятся следующие файлы:
msvcrt.dll; proj.dll; iml32.dll; dirapi.dll и папка xtras с файлами: Flash Asset.x32; Text Asset.x32; TextXtra.x32
И еще файлик Macromedia.loc, который имеет системные привелегии, на подобие файликов из \system32\config, что-то я подозреваю, что там может дамп текста храниться....
Но всё это есть только, когда открыта книга Так что смотри папку во время открытой книги.
После того, как я кое-что занопил, появился еще файл: dirapi.mch с ненужным, но наталкивающим текстом:
Media Text text *.txt;*.rtf;*.htm;*.html;*.cgi



Ранг: 4.3 (гость)
Активность: 0=0
Статус: Участник

Создано: 28 декабря 2005 17:50
· Личное сообщение · #8

Ну, по ходу я почти понял, точнее приближаюсь к окончанию :
Не все так сложно вроде, как казалось вначале.
Из рассуждений: в памяти сам ехе занимает 52 кило, собственно размер до OEP 200039D4, а всю остальную память занимают библиотеки, в принципе уже сам ехе-шник можно почти отбросить и начинать крутить длл-ки и файлы из папки TempFolder.xxx, т.е. ехе-шник просто фьювер, а в файлах с расширением *.x32 подозреваю хранятся тексты...
Пробиваю по гуглу расширение *.x32: так оно и есть - это расширение Macromedia Director.
Кто-то, где-то сказал, что просматривать можно эти файлы им же, но качать с сайта Macromedia эту прогу мне не хочется, ищу альтернативу, вроде бы нашел, осталось понять, где её скачать, а то ссылки на японский сайт, но где скачать прогу в упор не вижу.



Ранг: 4.3 (гость)
Активность: 0=0
Статус: Участник

Создано: 29 декабря 2005 08:35
· Личное сообщение · #9

Вообщем...
Эта книга создана в Macromedia Director, как оказалось это еще одна прикладная среда для создания программ и всякой мути, просто на наших просторах не особо популярная, поэтому я стормозил. Почитать некоторую информацию о ней можно здесь:
_http://www.compartstudio.com/director/stiv.htm
По поводу взлома и декомпиляции:
Теоретически это возможно, например, есть программа Swifty Xena Pro 1.4:
_http://www.buraks.com/swifty
Но она не поддерживает новые версии этой мути.
Хотя на некоторых форумах говорят, что Macromedia Director - это круто, но информация есть разная и есть какая-то прога editorDXR, которая редактирует файлы Director'a, но скачать я её нигде не смог, все ссылки ведут на официальный сайт, а официальный сайт закрыт, но возможно здесь она и не нужна...
Но! Я все-равно это выясню до конца =) А то, не сомневаюсь найдутся еще умники, которые будут тексты пихать в этот директор, видимо, чел действительно хотел эту книгу защитить... =)
Кстати, встретил я написанный на этой фигне даже плеер с регистрацией, так что, товарищи, крэкеры, это и вам может пригодится ;)


 eXeL@B —› Основной форум —› Extract EXE Macromedia Projector 8.0r178
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати