Сейчас на форуме: _MBK_ (+5 невидимых)

 eXeL@B —› Вопросы новичков —› Архив с книгами
Посл.ответ Сообщение

Ранг: 0.7 (гость)
Активность: 0=0
Статус: Участник

Создано: 14 августа 2010 21:57
· Личное сообщение · #1

Немного лирики: Иногда хочется отвлечься от всего и расслабиться, я для этого скачиваю книгу и сажусь за чтение. Так я поступил и в этот раз. Попал на сайт www.mybestseller.ru, где предлагали не мучаться скачиванием по одной книге, а брать оптом, архив книг по определённой тематике. Потратив немалый трафик (архив весил 160 Мб), я закачал его и только тогда увидел шутку деятелей сайта. Архив оказался закрыт на пароль, а для его получения предлагается стандартная процедура с SMS-ой. Почитал инфу из архива, там сказано:
"3.4. Полученный ключ действует только один раз, на одно открытия архива. Действующий ключ на момент открытия архива становится недействительным при повторном открытии архива. В случае аварийного завершения работы архива Пользователь может получить дополнительный бесплатный ключ..."
из чего следует, что это не стандартный архив с единственным ключом, в шапке EXE-ка имеется метка "Zip Coin SFX", ну и в теле программы можно найти стандартную зиповскую библиотеку.
И собственно вопрос: кто-нибудь с таким сталкивался?




Ранг: 147.7 (ветеран), 50thx
Активность: 0.120
Статус: Участник
sv_cheats 1

Создано: 15 августа 2010 00:59 · Поправил: SER[G]ANT
· Личное сообщение · #2

Чую схема такая. Отсылаешь смс - получаешь пароль. Вводишь - либо фиг, либо "аварийно завершается". говоришь им так мол и так, и они любезно отвечают: "Скорее всего вы дважды использовали пароль или архив аварийно завершился. Вы можете БЕСПЛАТНО получить еще 1 ключ, отослав смс туда-то туда-то". Снова подарил деньги отправил смс и получил бесплатный пароль (см. пункт 3.4), вводишь - фиг, пишешь так мол и так, они отвечают "Возможно вы не правильно скачали и архив битый, перекачайте заного и еще раз подарил деньги получите бесплатный ключ. Позже может сжалятся и вышлют вам реальный пароль и вы увидите, что в архиве, в лучшем случае, была пустышка.
Это первое, что взбрело в голову, прочитав ваш пост.
Вы все еще верите в СМС-сервисы в интернете ?



Ранг: 617.3 (!), 677thx
Активность: 0.540
Статус: Участник

Создано: 15 августа 2010 01:28
· Личное сообщение · #3

Оторвав оверлей получаем чистый зип архив, значит для распаковки используется только 1 ключ, вот только откуда он берется из тела SFX,генерируется на базе смс или скачивается из интернета, это вопрос...



Ранг: 0.7 (гость)
Активность: 0=0
Статус: Участник

Создано: 15 августа 2010 02:53
· Личное сообщение · #4

>Вы все еще верите в СМС-сервисы в интернете ?
В этот бред я, естесственно, не верю, не тот возраст, но надеялся, что кто то сталкивался с подобными архивами.
>Оторвав оверлей получаем чистый зип архив
Restorator показывает только иконку, поэтому не ясно с какого места "кусать".



Ранг: 0.7 (гость)
Активность: 0=0
Статус: Участник

Создано: 15 августа 2010 03:36
· Личное сообщение · #5

Вот что удалось найти в Гугле:

Любым Hex-редактором, например BinEdit'ом исправьте в вашем ZipCoin-архиве
0095EC байт c 75 на EB
и
байты 06B33C и 06B33D c 74 0F на 90 90


Я воспользовался старинным QuickView. Распаковка действительно происходит и достаточно быстро, хотя программа после долгих раздумий выдаёт сообщение (точнее операционка) о некорректной операции. И, кстати, программа постоянно пытается выйти в интернет.

Спасибо всем, думается, на этом тему можно закрывать.

P.S. Возможно эти байты ещё кому нибудь помогут.




Ранг: 469.0 (мудрец), 100thx
Активность: 0.250
Статус: Участник
[www.AHTeam.org]

Создано: 14 января 2011 08:03
· Личное сообщение · #6

Кто сталкивался с сием чудом, запостите пару линков откуда можно покачать массово ZipCoin архивчики ;)

-----
-=истина где-то рядом=-




Ранг: 58.1 (постоянный), 42thx
Активность: 0.060.01
Статус: Участник

Создано: 15 января 2011 20:57
· Личное сообщение · #7

так он уже себя изжил, после
0095EC байт c 75 на EB
байты 06B33C и 06B33D c 74 0F на 90 90




Ранг: 469.0 (мудрец), 100thx
Активность: 0.250
Статус: Участник
[www.AHTeam.org]

Создано: 16 января 2011 01:31
· Личное сообщение · #8

Дык, да меня в общем то и не защита больше интересует, хотелось посмотреть что пакуется в подобные архивы, вот и просил пару ссылок...Тем более тема создана уже... В первом топе ссылко не на ЗипКоин, а на реально запароленые архивы...

-----
-=истина где-то рядом=-




Ранг: 58.1 (постоянный), 42thx
Активность: 0.060.01
Статус: Участник

Создано: 16 января 2011 13:06
· Личное сообщение · #9

я, помниться, "принц персии" зипкоиновский для эксперимента скачивал. А в топе наверное уже перепаковали более надёжным "архиватором" )




Ранг: 469.0 (мудрец), 100thx
Активность: 0.250
Статус: Участник
[www.AHTeam.org]

Создано: 16 января 2011 22:31
· Личное сообщение · #10

ога, обычным зипом с пассом. Брутиццо медленно, дешевле смс отослать чем за электричество платить, необходимое для брута...

-----
-=истина где-то рядом=-




Ранг: 0.0 (гость)
Активность: 0.250
Статус: Участник

Создано: 19 января 2011 01:17
· Личное сообщение · #11

angvelem
Есть несколько видов таких сервисов и все они чистое наебалово.
Вних либо оверлей с нулями или заголовок зипа с мусором либо свободно доступные проги причем часто бесплатные.
В третьем варианте не разу не видел архивов с паролем, обычный LZW оверлеем который распаковывает
Вин Рар или Севен Зип.
Вобщем SER[G]ANT прав.



Ранг: 3.9 (гость)
Активность: 0.010
Статус: Участник

Создано: 19 января 2011 06:05 · Поправил: demon1232010
· Личное сообщение · #12

Такие архивы ломаются так:
по адресу 0095EC меняем байт c 75 на EB, 06B33C и 06B33D c 74 0F на 90 90
если в байте 0095EC стоит 74, то это другая версия и надо байт 009635 или 0095С0(уже не помню )изменять c 84 на 85.
Ещё кому интересно сам "Архиватор" можно скачать сдесь




Ранг: 469.0 (мудрец), 100thx
Активность: 0.250
Статус: Участник
[www.AHTeam.org]

Создано: 19 января 2011 07:17
· Личное сообщение · #13

demon1232010, мля не об этом архиваторе речь идет. ЗипКоин - вообще не архиватор... --> пачер <-- - какой то умелец накодил, меняет байты по указанным адрессам.
Лучше подскажи хороший брутер для 7z архивов, именно им ZipPro файло пакует.

-----
-=истина где-то рядом=-




Ранг: 3.9 (гость)
Активность: 0.010
Статус: Участник

Создано: 20 января 2011 08:56 · Поправил: Модератор
· Личное сообщение · #14

Лучше подскажи хороший брутер для 7z архивов
ну можно посмотреть здесь http://rarcrack.sourceforge.net/

ZipPro файло пакует.
не всегда. Мне встречались архивы ZipPro пустышки точнее не было там никакого 7z архива

К стати вспомнил както раз попался мне смс вымогатель WinPacker поковыряв его я удивился, ломается он очень просто - в люб. hex редакторе находим такую строчку ";!@PAYARCHIVE@!;" потом ишем дальше и находим вторую такуюже строчку и заполняем нулями всё что выше включая эту строку, всё сохраняем под расширением того что мы кочали и радуемся ещё один "архиватор" сломан!!!


 eXeL@B —› Вопросы новичков —› Архив с книгами
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати