Сейчас на форуме: (+5 невидимых)

 eXeL@B —› WorldWide —› Help me unpack boxedapp exe
Посл.ответ Сообщение

Ранг: 5.7 (гость)
Активность: 0.010
Статус: Участник

Создано: 12 июня 2012 09:07
· Личное сообщение · #1

This is not crack request as the file is patched
I need to unpack this file where the exe is embedded
I failed to extract many of the dependencies since they are many and can't automate the method
http://ifile.it/ik5ag6o



Ранг: 58.1 (постоянный), 42thx
Активность: 0.060.01
Статус: Участник

Создано: 12 июня 2012 13:34 · Поправил: hlmadip
· Личное сообщение · #2

use Thinstall Dependency Extractor



Ранг: 8.5 (гость), 4thx
Активность: 0.010
Статус: Участник

Создано: 12 июня 2012 16:54
· Личное сообщение · #3

Unpacked files by me: http://www.mediafire.com/?qdtdcasdiyau91m
:D

| Сообщение посчитали полезным: schrodinger

Ранг: 5.7 (гость)
Активность: 0.010
Статус: Участник

Создано: 12 июня 2012 18:57
· Личное сообщение · #4

Well thanks very much ....it seems that extractor deals with boxedapp very well (I wasn't able to use it in the past cause my AV always complain about it)

One more question if you please:
The dat files in db directory seems to be packed (more likely using xceed zip dll)......they have xml files inside
Can anyone guide me how to unpack these files
for example the one in the attachment



6773_12.06.2012_EXELAB.rU.tgz - toc.dat



Ранг: 58.1 (постоянный), 42thx
Активность: 0.060.01
Статус: Участник

Создано: 12 июня 2012 19:47
· Личное сообщение · #5

In Hex-Edit change first 2 symbols "mc" to "PK" and rename file as *.zip.

sorry for B.A.


6e14_12.06.2012_EXELAB.rU.tgz - toc1.zip

| Сообщение посчитали полезным: schrodinger

Ранг: 5.7 (гость)
Активность: 0.010
Статус: Участник

Создано: 12 июня 2012 19:58
· Личное сообщение · #6

Thanks very much
I tried this but it seems that the file is pass worded.....am I right or this is a false flag?
I hope that there is a way to extract the xml file
what is the best way to do this?? I hope someone can help me



Ранг: 5.7 (гость)
Активность: 0.010
Статус: Участник

Создано: 12 июня 2012 21:13
· Личное сообщение · #7

I managed to find a zip file from the software before and after extraction....is it possible to shorten time of password extraction then

57a3_12.06.2012_EXELAB.rU.tgz - sd.rar



Ранг: 58.1 (постоянный), 42thx
Активность: 0.060.01
Статус: Участник

Создано: 12 июня 2012 23:17 · Поправил: hlmadip
· Личное сообщение · #8

It is a .Net program + "crypto obfuscator for .net" and i can't help, but you must create message in this topic and somebody who know how to decompile + deobfuscation .Net application help to you. I think, somebody can fishing password use debugger.



Ранг: 5.7 (гость)
Активность: 0.010
Статус: Участник

Создано: 13 июня 2012 01:21
· Личное сообщение · #9

I can do this easily
here is the decrypted clean version based on skypeaful unpacking
http://ifile.it/qzl9j3u
I cleaned the crypto obfuscator and launched it using reflector and it seems that the code is clean now
I searched for xceed zip string password and it seems it checks for certain password
For example"
Public Class InvalidDecryptionPasswordException
Inherits ZipException
' Methods
Public Sub New()
Public Sub New(ByVal message As String)
Public Sub New(ByVal zipFile As AbstractFile)
Public Sub New(ByVal message As String, ByVal zipFile As AbstractFile)
Public Sub New(ByVal zipFile As AbstractFile, ByVal inner As Exception)
Public Sub New(ByVal message As String, ByVal zipFile As AbstractFile, ByVal inner As Exception)

' Fields
Private Const m_defaultMessage As String = "The data could not be decrypted with the supplied decryption password."
End Class


Expand Methods

I hope to find the pass of decryption when loading dat files



Ранг: 5.7 (гость)
Активность: 0.010
Статус: Участник

Создано: 13 июня 2012 01:46
· Личное сообщение · #10

Here is the place of decryption in reflector after running .net trace and changing a dat file into corrupted one to break

http://postimage.org/image/lyd6ts181/full/



Ранг: 58.1 (постоянный), 42thx
Активность: 0.060.01
Статус: Участник

Создано: 13 июня 2012 03:54 · Поправил: hlmadip
· Личное сообщение · #11

I like DILE
pass to toc.zip is tocTOC
pass to sar.zip is sarSAR
pass to pharmacokinetics.zip is pharmacokineticsPHARMACOKINETICS
so simple



Ранг: 5.7 (гость)
Активность: 0.010
Статус: Участник

Создано: 13 июня 2012 04:27 · Поправил: schrodinger
· Личное сообщение · #12

I am so grateful man for helping me.....I really can't express my deep gratitude......



ok I found out the method: here it is :
create exception in Dile by inserting a file with wrong pass and check arguments
I did it even for other files and works


 eXeL@B —› WorldWide —› Help me unpack boxedapp exe
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати