 |
eXeL@B —› Вопросы новичков —› Помогите вытащить книгу из exe'шника |
| Посл.ответ | Сообщение |
|
|
Создано: 14 октября 2011 22:19 · Личное сообщение · #1 СИуация такая - есть электронная книга, естественно она платная и доступа к ней как к таковой нет. Ее нужно не просто активировать, а каким-то образом вытащить саму кингу в pdf формате оттуда. Вот здесь я ее залил: http://www.filedropper.com/bookrsm Значит PEiD показывает Nothing found *, однако, если делать deep scan -> UPolyX v0.5 *, при hard scan -> Borland Delphi DLL. Пытаюсь я значит в олли дебаггере отлаживать ее, но не получатся скрыться от защиты - говорит что используется отладчик. Так же видно что вроде бы как и не запакован файл, а просто на делфи написан. Мучаюсь уже второй день - ниче не получается. Куда стоит начать копать?  |
|
|
Создано: 14 октября 2011 22:20 · Личное сообщение · #2 Ну и само собой меня интересует не готовый файл, а именно разобраться в этой ситуации и вытащить книгу самому оттуда. От Вас, форумчане, ожидаю подсказок и направлений. Всем заранее спасибо. |
|
|
Создано: 14 октября 2011 23:01 · Поправил: ff0h · Личное сообщение · #3 VMprot висит на ней upd:odbg plugin Phantom * OllyAdvanced. |
|
|
Создано: 14 октября 2011 23:29 · Личное сообщение · #4 Осмелюсь предположить, что это SecureBook, следовательно без валидной пары там делать нечего |
|
|
Создано: 15 октября 2011 00:24 · Поправил: gsx3000 · Личное сообщение · #5 Думаю Вам стоит почитать эту темку http://exelab.ru/f/action=vthread&forum=13&topic=2984 там на последних страницах есть софт от TrueLies мне он очень помог быстро выдернуть видео только требуется правильный ключ. Понадобится три его софтины: ISB SBOD_v.0.6 UnSecureBook v.1.0 |
|
|
Создано: 16 октября 2011 06:19 · Поправил: Isaev · Личное сообщение · #6 ff0h пишет: VMprot висит на ней hlmadip пишет: это SecureBook И давно на секиру стали вмпрот вешать? ----- z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh |
|
|
Создано: 16 октября 2011 12:08 · Поправил: hlmadip · Личное сообщение · #7 Isaev пишет: И давно на секиру стали вмпрот вешать? http://www.exelab.ru/f/action=vthread&forum=13&topic=2984&page=16#29 + формат номера ключа знакомый | Сообщение посчитали полезным: Isaev |
|
|
Создано: 16 октября 2011 15:31 · Личное сообщение · #8 http://rghost.ru/25794271 - патч для зацикливания этой проги на OEP далее снимается дамп без восстановления импорта - (например Qunpack-ом) который должен работать |
|
|
Создано: 16 октября 2011 18:39 · Личное сообщение · #9 Isaev пишет: И давно на секиру стали вмпрот вешать? Внутри есть строки в юникоде "Software\Fedorenkov Labs\SecureBook" что как бы намекает. |
|
|
Создано: 17 октября 2011 00:07 · Личное сообщение · #10 Мучался я очень много и пришел к выводу, что тема эта уже мусолилась много раз и результата особо нету в ней.. Поэтому я отвписал в ветке про секюребук информацию. Всем огромное спасибо за старания и подсказки, особенно gsx3000! |
|
eXeL@B —› Вопросы новичков —› Помогите вытащить книгу из exe'шника |
Для печати