Сейчас на форуме: asfa, _MBK_, Rio (+7 невидимых)

 eXeL@B —› Вопросы новичков —› Определить паковщик
Посл.ответ Сообщение

Ранг: 0.8 (гость)
Активность: 0=0
Статус: Участник

Создано: 13 января 2009 18:43
· Личное сообщение · #1

Есть *.cab-файл не могу определить чем запакован. Пробовал PEiD 0.95 пишет: Not a valid PE file. Чем можно помотреть упаковщик?




Ранг: 529.0 (!), 110thx
Активность: 0.290.04
Статус: Участник
5KRT

Создано: 13 января 2009 19:02
· Личное сообщение · #2

А винраром разве не открывает?

-----
Research For Food




Ранг: 441.3 (мудрец), 297thx
Активность: 0.410.04
Статус: Участник

Создано: 13 января 2009 19:19 · Поправил: tihiy_grom
· Личное сообщение · #3

пользуйся totalcommander, тыкай на этом cab'е Ctrl+PageDown, и тотал автоматом откроет его внутренности




Ранг: 533.6 (!), 232thx
Активность: 0.450
Статус: Uploader
retired

Создано: 13 января 2009 19:30
· Личное сообщение · #4

tihiy_grom пишет:
пользуйся totalcommander

+1

tihiy_grom пишет:
тыкай на этом cab'е Ctrl+Down

не, это переведет курсор на поле командной строкой, а для вскрытия его нужно нажать Ctrl+Left(если твой файл на правой панели) или Ctrl+Right(если твой файл на левой панели)

-----
Лучше быть одиноким, но свободным © $me




Ранг: 441.3 (мудрец), 297thx
Активность: 0.410.04
Статус: Участник

Создано: 13 января 2009 21:22
· Личное сообщение · #5

borov, просто я попутал, надо тыкать Ctrl+PageDowm, а я просто Down написал




Ранг: 533.6 (!), 232thx
Активность: 0.450
Статус: Uploader
retired

Создано: 13 января 2009 22:02
· Личное сообщение · #6

tihiy_grom, спс за эту комбинацию, не знал о такой, я раньше переносил содержимое на другую панель т.к. было описано выше

-----
Лучше быть одиноким, но свободным © $me




Ранг: 101.0 (ветеран), 344thx
Активность: 1.150
Статус: Участник

Создано: 13 января 2009 22:12 · Поправил: progopis
· Личное сообщение · #7

vssamuel
Есть большая разница между упаковщиками и архиваторами. Упаковщик - это программа, которая сжимает исполняемые файлы, затем к этому сжатому массиву добавляется код распаковщика. Архиватор сжимает любые объекты файловой системы - файлы, при это НЕ добавляя код распаковщика, или добавляя, но тогда это SFX-архив - самораспаковывающийся.

В твоём случае как раз продукт архиватора, поэтому он не может отвечать формату PE (иначе бы имел расширение EXE у файла). Далее всё зависит от того, чем паковали твой файл. Есть два варианта - кабинетный архиватор Microsoft, или архиватор InstallShield'а. Если первое, то его даже WinRAR откроет. Но можно воспользоваться стандартной утилитой (extract для Win9x или expand для WINNT).

Распаковка из командной строки:
Code:
  1. expand my_archive.cab


Во втором случае - бегом на wasm.ru и качай оттуда WinPack 3.00 beta и ZipScan 2.2c. Найдёшь здесь www.wasm.ru/toollist.php?list=15

Возможно ещё поможет недавно взломанный WinCE CAB Manager. Крек ищи на DCS.



Ранг: 0.8 (гость)
Активность: 0=0
Статус: Участник

Создано: 14 января 2009 13:29
· Личное сообщение · #8

Все это я уже пробовал:
Мелкософтовский екстрактор пишет: This is not a cabinet file
Winpack : Error - fExtrGR5
Zipscan: Error occured during this operation
Может быть это защищенный архив? Как узнать?




Ранг: 106.9 (ветеран), 27thx
Активность: 0.080
Статус: Участник

Создано: 14 января 2009 13:47
· Личное сообщение · #9

vssamuel пишет:
Может быть это защищенный архив?

Хм... Мой шар всевидящего ока сегодня тёмен, не повезло тебе(((

p.s. выложи файл.



Ранг: 51.8 (постоянный), 58thx
Активность: 0.03=0.03
Статус: Участник

Создано: 14 января 2009 13:54
· Личное сообщение · #10

vssamuel
Первые несколько десятков байтов обнародуйте. Есть большая вероятность, что кто-нибудь опознает этот формат по сигнатуре.



Ранг: 0.8 (гость)
Активность: 0=0
Статус: Участник

Создано: 14 января 2009 14:28
· Личное сообщение · #11

Вот это начало файла

aa94_14.01.2009_CRACKLAB.rU.tgz - data.txt



Ранг: 0.8 (гость)
Активность: 0=0
Статус: Участник

Создано: 14 января 2009 14:37
· Личное сообщение · #12

Тут весь файл rapidshare.com/files/183102827/data1.cab.html



Ранг: 51.8 (постоянный), 58thx
Активность: 0.03=0.03
Статус: Участник

Создано: 14 января 2009 14:53
· Личное сообщение · #13

vssamuelvssamuel пишет:
Вот это начало файла
49 53 63 28 00 95 00 01 00 00 00 00 00 02 00 00

ISc( - сигнатура InstallShield.



Ранг: 0.8 (гость)
Активность: 0=0
Статус: Участник

Создано: 14 января 2009 16:56
· Личное сообщение · #14

Спасибо, понял. Но ни один unpacker для InstallShield его не видит.



Ранг: 51.8 (постоянный), 58thx
Активность: 0.03=0.03
Статус: Участник

Создано: 15 января 2009 06:17
· Личное сообщение · #15

vssamuel пишет:
Но ни один unpacker для InstallShield его не видит

Есть утилита от разработчика, называется InstallShield Cabinet File Viewer, позволяет в т. ч. содержимое извлекать. В дополнение к CAB-файлу еще может понадобиться HDR-файл из того же комплекта. Плюс версия утилиты должна соответствовать версии каба. Тогда точно всё получится.



Ранг: 0.8 (гость)
Активность: 0=0
Статус: Участник

Создано: 15 января 2009 11:32
· Личное сообщение · #16

Разобрался, но появилась новая проблема media password protected Как снять защиту?


 eXeL@B —› Вопросы новичков —› Определить паковщик
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати