| Сейчас на форуме: (+5 невидимых) |
 |
eXeL@B —› Протекторы —› Защищённая книга |
| << . 1 . 2 . |
| Посл.ответ | Сообщение |
|
|
Создано: 15 ноября 2010 13:53 · Поправил: Модератор · Личное сообщение · #1 Всем привет! Это моя первая книга, поэтому прошу сильно ногами не пинать. UPX 0.89.6 - 1.02 / 1.05 - 1.24 (Delphi) stub -> Markus & Laszlo [Overlay] снял upx -d имя_файла. Теперь PEiD показывает Borland Delphi 6.0 - 7.0 [Overlay]. Если открыть exe-шник в hexe видны PK. - ZIP архив, можно ли как-нибудь вынуть этот архив\ы? Метод выдирания не помог. С деде и олей, я к сожалению пока что не знаком.  |
|
|
Создано: 29 ноября 2010 00:08 · Личное сообщение · #2 PE_Kill пишет: Стало быть, денег у автора нет, кроме тех, что он срезает с лохов. Уверяет, что есть  Вот из 'Введения' к Money Master 5 Demo (орфография автора): "Мои доходы с двух нулевых сайтов в период времени с января по июль 2010 года составили более 10 000 уе ! (дада, вы не ослышались, именно 10 тысяч долларов за полгода)." При этом компилятор зарегистрирован на Code:
|
|
|
Создано: 29 ноября 2010 13:23 · Личное сообщение · #3 gazlan пишет: При этом компилятор зарегистрирован на Такие Люди, даже если и зарабатывают, не брезгуют Варезом ! Зачем Тратить Кровные ?! |
|
|
Создано: 29 ноября 2010 14:18 · Личное сообщение · #4 Удивляет, что кто-то ведется на книги из серии "как заработать много денег". Кто знает как - зарабатывает, а не книги пишет. ----- PGP key |
|
|
Создано: 29 ноября 2010 15:16 · Личное сообщение · #5 ntldr +1 ----- Yann Tiersen best and do not fuck |
|
|
Создано: 30 ноября 2010 06:39 · Поправил: gazlan · Личное сообщение · #6 ntldr пишет: Кто знает как - зарабатывает, а не книги пишет Хорошо сказано Нашел еще похожий сайт ("как делать деньги, ничего не делая") - в числе прочих, 10 e-books, скомпилированных EEP старой версии. Все зарегистрированы на "Geo4ce // TSRh". Распаковались без проблем. А вот в новой версии EEP, как удалось выяснить, ZIP-stream гаммируется с 256-битным ключом, причем различным для разных файлов внутри одного e-book'а. Пришлось разбирать алго в отладчике (и еще далеко не закончил). Та странная реализация MD5 (с первого взгляда и не узнать), про которую я думал, что она относится к регистрации, завязана, на самом деле, на шифрование ZIP-streams. При загрузке книги, из оверлея считывается информация (в частности, уникальный ID компьютера, на котором она была создана - привет, FBI !) и рассчитывается MD5-хэш. Далее, по мере загрузки, в контрольных точках рассчитываются новые хэши, данными для которых, в частности, являются предыдущие. Этим достигается сквозная проверка целостности e-book'a - изменение одного бита в любой из контролируемых зон приведет к обвалу расшифровки. Это же затрудняет и написание декомпилятора - вероятно, потребуется разобрать и эмулировать всю цепочку сквозного вычисления хэшей. [OT] Не представляю, как это людям удается что-то писать на Delphi - настолько все через ж... Угадайте, к примеру, с трех раз, как работает функция round (результат подается в MD5) - No pasaran ! [/OT] |
|
|
Создано: 04 декабря 2010 17:33 · Поправил: gazlan · Личное сообщение · #7 gazlan пишет: потребуется разобрать и эмулировать всю цепочку сквозного вычисления хэшей. Алго разобрал полностью, только не могу понять, почему имплементирован 256-битный XOR - практически тот же код позволил бы реализовать "нормальный" stream cipher. Одно место выглядит вообще совершенно излишним: сохраняются регистры, тасуются какие-то переменные (которые в дальнейшем НЕ используются), восстанавливаются регистры. Непостижимы пути Delphi. И еще никак не доходит - на фига в электронной книжке, где и мегабайт - "большие деньги", всюду конвертация в 64 bits и 64-битные операции? Слишком быстро работает? alpha-версия НЕ работает с 3.34, с младшими версиями должно быть ОК. Книжек сделанных компилятором версии старше 3.31 просто не нашел, кроме единственного мануала с оф.сайта. Если у кого есть - делитесь на общее благо Unpacked: File Name: Moneymaster-4.rar Size: 5.35MB h**p://w*w.sendspace.com/file/n5o6x1 |
|
|
Создано: 14 декабря 2010 06:48 · Личное сообщение · #8 gazlan, Спасибо огромное за старания!!!
|
|
|
Создано: 21 декабря 2010 04:08 · Поправил: gazlan · Личное сообщение · #9 Update (still beta) ! no known bugs ! still leaked 3.34x support + wildcards support |
|
|
Создано: 21 декабря 2010 05:44 · Личное сообщение · #10 ntldr пишет: Удивляет, что кто-то ведется на книги из серии "как заработать много денег". Кто знает как - зарабатывает, а не книги пишет. Это способ подразумевает написание любого говноконтента с последующим обязательным компилированием в .ехе и дальнейшей его продажей. ----- -=истина где-то рядом=- |
|
|
Создано: 21 декабря 2010 10:44 · Поправил: gazlan · Личное сообщение · #11 KingSise пишет: Это способ подразумевает написание любого говноконтента с последующим обязательным компилированием в .ехе и дальнейшей его продажей. h**p://myinternet-business.narod.ru/ebook-create/ebookcreate.html Code:
Я уже почти не удивляюсь всему тому хламу, который запихивают в эти книжки (хлам - это содержимое EXE-контейнера, никаким образом не доступное читателю e-books, и обнаруживаемое только при декомпиляции). Почти всегда внутри оставлены (то ли по скудоумию, то ли для придания "веса" изделиям) .XML и .DB файлы, очень часто EXE e-book "закатан" сам в себя (бесполезно удваивая размер), но этот случай выглядит исключительным: внутри книжки содержится 5 (!) ее копий, в EXE, DOC и PDF, соответственно, причем последние два варианта упакованы дважды - в виде оригинального и предварительно сжатого ZIP'ом файла Code:
| Сообщение посчитали полезным: KingSise |
|
|
Создано: 22 февраля 2011 03:19 · Поправил: gazlan · Личное сообщение · #12 BUG Fix: - Ошибка распаковки больших (свыше 1 Mb) архивов. |
|
|
Создано: 07 марта 2011 02:56 · Поправил: gazlan · Личное сообщение · #13 Final. Добавлена поддержка версий 3.34/3.341. Поскольку удалось найти всего несколько файлов, скомпилированных этими версиями EEP, тестирование было весьма ограниченным. |
|
|
Создано: 04 апреля 2011 02:18 · Поправил: gazlan · Личное сообщение · #14 Версия используемой библиотеки Zlib обновлена до текущей (1.2.5) h**p://gazlan.freetzi.com/toy_tools/ebu.rar (27,929) + Добавлена поддержка Natata e-book compiler. (По результатам обсуждения статьи punxer ) P.S. После тщательного тестирования выяснилось, что ZLib (начиная, по крайней мере с версии 1.1.3) не всегда корректно распаковывает файлы, упакованные библиотекой очень старой версии 1.0.4. Претензии к жопоруким программистам с h**p://zlib.net. Sorry, guys.  2ee9_03.04.2011_EXELAB.rU.tgz - ebu.rar
|
|
|
Создано: 05 апреля 2011 02:37 · Личное сообщение · #15 gazlan мог бы и указать источник Гм. Музыкой навеяло... Добавил распаковку "Tatu" в EBU. В полном соответствии с изложенными принципами: Code:QS for BlockStart, QS for BlockEnd, calc Ofs & Size of ZipStream, Unpack! |
|
|
Создано: 05 апреля 2011 06:01 · Личное сообщение · #16 punxer пишет: мог бы и указать источник Исправился
|
|
|
Создано: 12 апреля 2011 01:49 · Поправил: gazlan · Личное сообщение · #17 Minor update. Добавлено определение нескольких распространенных e-book компиляторов. В планах - добавление еще пары десятков сигнатур и нескольких распаковочных модулей. 73a2_11.04.2011_EXELAB.rU.tgz - ebu.rar
|
|
|
Создано: 18 апреля 2011 02:11 · Поправил: gazlan · Личное сообщение · #18 Тестовая версия. Детект переписан с нуля. Дополнительные проверки (Hash, Extra) пока не реализованы, остальное должно работать. 2904_18.04.2011_EXELAB.rU.tgz - ebu.rar
|
|
|
Создано: 23 апреля 2011 19:28 · Личное сообщение · #19 Добавил в детект все, что было под рукой, на остальное пока нет времени. Часть компиляторов можно определить только по хэшу exe-stub'a, т.к. в оверлее просто не за что зацепиться. Просьба сообщить об ошибках, неточностях в определении версий и просто делиться ссылками на любые EXE e-book. -*- EBU 1.62 * (c) gazlan 2010, 2011 -*- e-book Unpacker Usage: ebu.exe [{-p|-o}|-i|-k] wildcards -i - Don't try to unpack, show info only -k - Keep the file's overlay on the disk -o - Force treat the file as overlay, not an .exe -p - Ignore PE validation check complains_n_suggestions direct to gazlan@yandex.ru Detect: 7z SFX New archive stub (by Oleg Scherbakov) [v. 1.2.0.715] * Detect by HASH only! Self-made 7z SFX (based on 7z Lib DLL by Igor Pavlov) [v. 4.42] * Detect by HASH only! AckerPack SFX archve * Detect by Extra checks! Activ E-Book Compiler. Antechinus eBook Wizard. [v. 3.2] * Detect by HASH only! Arafasoft E-Book Creator. [v. 1.x] BookBiz Protect Master. [v. 2.0] * Detect by HASH only! BookBiz Protect Master. * Encrypted. [v. 2.0] * Detect by HASH only! Coinsoft EBook Maker. [v. 1.0] eBooksWriter. * Detect by Extra checks! e-Book Edit Pro. [v. 3.x] eBookGold. [v. 3.x] eBook Maestro. eBook Maker. [v. 2.1] * Detect by Extra checks! E-ditor eBook Compiler. [v. 2.0] * Detect by Extra checks! Fast eBook Compiler. * Detect by Extra checks! Help & Manual. HTML Executable. [v. 3.x] JanSoft SbookBuilder. [v. 1.0] Jimmy Brown E-Book Creator. * Detect by Extra checks! KeeBook Creator. * Detect by HASH only! NATATA (V-Book) eBook Compiler. Oakley WebCompiler. [v. 1.13] Publicant (ExeBook) * Detect by Extra checks! Teterin's self-made e-book. * Detect by HASH only! WebExe. [v. 1.x] Unpack: e-Book Edit Pro. [v. 3.x] NATATA (V-Book) eBook Compiler. 5550_23.04.2011_EXELAB.rU.tgz - ebu.rar
| Сообщение посчитали полезным: _ruzmaz_, zlocorp, stas_02, Soso, baxhb |
|
|
Создано: 25 июля 2011 15:56 · Личное сообщение · #20 Есть книга защищенная Activ E-Book Compiler, вернее не книга, а html с видео, картинками и текстом. У нее есть пароль с привязкой к железу. Имеется валидная пара, но она не к моему железу. ЕбукРипер 0.5 вытаскивает видео и аудио, но вот текст вытаскивает как html страницы, только на всех страницах написано "Отправте свои данные на нашь ящик, и мы вам дадим ключ" . e-book.Loader.by.GEGTER помогает запустить книгу без пароля, но нужны сами внутренности. Что можете посоветовать? |
|
|
Создано: 25 июля 2011 16:57 · Поправил: TrueLies · Личное сообщение · #21 CroKer Книгу получил, спасибо, распакованная ушла обратно. Теперь можно будет поправить eBookRipper ----- Сотрудник DHARMA | Сообщение посчитали полезным: CroKer |
|
|
Создано: 09 августа 2011 22:58 · Поправил: BfoX · Личное сообщение · #22 TrueLies И как с поправками? вышло что-либо? ----- ...или ты работаешь хорошо, или ты работаешь много... |
|
|
Создано: 10 августа 2011 12:11 · Личное сообщение · #23 BfoX Ну дык ... книгу получил, спасибо, распакованная ушла обратно получил, распаковал, внес изменения в eBookRipper (для Activ E-Book Compiler), когда переделаю остальные модули - выложу. ----- Сотрудник DHARMA |
|
|
Создано: 06 июля 2014 04:26 · Личное сообщение · #24 Добавил детект SnakeSoftware ExeBook -*- EBU 1.65 * (c) gazlan 2010..2014 -*- |
|
|
Создано: 29 июля 2014 02:47 · Личное сообщение · #25 gаzlan См. (уже пapу недeль пытaюсь дoстучатьcя )
|
|
|
Создано: 26 января 2018 09:33 · Поправил: gazlan · Личное сообщение · #26 EBU 1.64 Source https://github.com/gazlan/EBU Вот еще, забавно. Зашел на сайт интернет-издательства http://electrobook.ru, скачал у них 4 бесплатные книжки. Оказалось, что все созданы ворованной версией компилятора - регистрация на известную хакерскую группу http://ru.und3rgr0und.org/wiki/TSRh | Сообщение посчитали полезным: Gideon Vi, MarcElBichon, TrueLies |
| << . 1 . 2 . |
|
eXeL@B —› Протекторы —› Защищённая книга |
Для печати