Есть мультимедийный диск с видео курсами защищен StarForce Video.
Схема защиты такая: в систему ставиться кодек, который вызывает защищенную StarForce библиотеку. Без ключей библиотеку не распаковать. Название библиотеки бывает разное в разных защищенных проектах. Мне кажется, что библиотека везде одинаковая, может кто-то уже распаковывал и выложит библиотеку. Вот
http://www.multiupload.com/2NS93EFH4R
минимальный набор для работы. Спасибо большое.
add:
Добавил информацию о старых лицензиях


| Сообщение посчитали полезным:

Если задача просто видео выдрать - сделай рип с экрана и не парься

-----
Лень - это подсознательная мудрость

| Сообщение посчитали полезным:

depler пишет:
сделай рип с экрана и не парься
Нет возможности вообще запустить, ни ключей, нечего.

| Сообщение посчитали полезным:

Привет всем! Ребят, помогите в решении вопроса: есть видео курс, накрыт Старом, версия - 5.70.48.5, есть файл resource0.dat - SFFS, реально ли его распаковать без ключа? Сильно не пинать, первый раз столкнулся с таким.

| Сообщение посчитали полезным:

yanus0 пишет:
http://www.multiupload.com/2NS93EFH4R

Перезалей где без малварных загрузчиков слить можно.

От модератора: ты реально думаешь, что это будет актуально спустя 3 года?

| Сообщение посчитали полезным:

На мой вопрос никто не знает ответа?

| Сообщение посчитали полезным:

как тебе сказать...
где жертва-то?
я недавно распаковывал нечто подобное, но с ключом.
тебе надо достать из защищенных файлов такую инфу:
1. AppKey (некий аналог ключа расшифровки) - 8 байт длиной, типа 4E F2 A1 06 7B BD 04 67
2. имена собственно зашифрованных файлов (media\video001.mp4, и т.п.)
для этого есть инструменты от MasterSoft , ищи тут на сайте в разделе Starforce SFFS
однако, это делается просто лишь при наличии ключа.
если же ключа нет, то запустить эту машинерию, я ,например, ещё не умею.
(т.е. взломать регистрационную схему старфорса)
но, думаю, здесь есть люди, которые ТАКОЕ уже делали.

| Сообщение посчитали полезным:

Насколько я знаю, ключ расшифровки зашит в зашифрованном виде в коде протект длл. Т е теоретически его можно вытащить. Но чисто практически легче найти ключ активации и отснифать ключ расшифровки файлов. Тулзы от MasterSoft, Olenevod и других не поддерживают юникод.

| Сообщение посчитали полезным: Cigan

Nightshade
кстати, да! я парился, пытаясь вынуть файлы с русскоязычными названиями, типа "проэкт 004.mp4"
и какие только кодировки не перепробовал - KOI8-R, CP866, ISO-8859-5 и еще какие-то - н0ль эффекта.

проще оказалось пропатчить protect.dll, который типа SF Audio_Video Hardware, чтобы сдампить видео с экрана
и то, патчил - громко сказано
ОНО проверяет список запущенных процессов и ищет там "UVScreenCamera.exe" и мн. др.
сделал AAScreenCamera.exe - всё, не детектит!

| Сообщение посчитали полезным:

sivorog пишет:
проверяет список запущенных процессов и ищет там "UVScreenCamera.exe" и мн. др.
уже проще тогда строки в рекордере запатчить

-----
Array[Login..Logout] of Life

| Сообщение посчитали полезным: DimitarSerg

Nightshade пишет:
Тулзы от MasterSoft, Olenevod и других не поддерживают юникод.
А можете сюда прикрепить эти тулзы?

| Сообщение посчитали полезным:

Вообще надо прикрепить топик по стару. Я недавно искал эти тулзы на форуме и не нашел. Пришлось искать у себя на компе. Хотя месяц назад перерыв пол форума нашел тему с ними.
Тут где-то есть топик со всеми утилитами(или почти всеми ).
http://exelab.ru/f/action=vthread&forum=13&topic=8681&page=0

| Сообщение посчитали полезным:

не припомню, чтобы оленеводовский анпакер выкладывали.

| Сообщение посчитали полезным:

http://exelab.ru/f/action=vthread&forum=13&topic=8681&page=1#17
У меня остались сырки только динамического распаковщика.
В теории можно накатать длл, которая при попытке открыть несуществующий файл на диске, и ,если получен хендл открытого файла, читать файл и сохранять на диск. Внедряем библу в защищенное приложение и вот вам универсальный анпакер любых контейнеров. Я думаю пишется такое за полчаса.
Почему никто не реализовал - не понятно.
Я видел примерно 5 разных анпакеров sffs. Один переписывал под себя. Алгос распаковки у всех один и тот же ведь. Какая разница какие анпакеры выкладывались, а какие нет? Достаточно одного рабочего. Разные кнопочки и параметры командной строки никого не интересуют.

| Сообщение посчитали полезным:

Nightshade пишет:
Почему никто не реализовал - не понятно.

потому, что в контейнер можно пихнуть только звуки из предпоследнего уровня игры и т.п.

Nightshade пишет:
Я видел примерно 5 разных анпакеров sffs.

Оленевод делал полный анпакер для третьей-четвертой версий. Анапкер sffs был дополнением.

| Сообщение посчитали полезным:

Ты путаешь анпакер стара и анпакер sffs.
И там был только анпакер. С вм никаких работ там не было.

| Сообщение посчитали полезным:

Ну да, тут сам стар анпакать не надо. Но я о devm и не говорил ничего. И тут она как бы ни к чему.

| Сообщение посчитали полезным:

Gideon Vi пишет:
потому, что в контейнер можно пихнуть только звуки из предпоследнего уровня игры и т.п.
Тут набор роликов или 1 ролик. И можно сразу вытащить все файлы

| Сообщение посчитали полезным:

Тут набор роликов, причем имена пишутся при открытии) Вот в этой теме http://exelab.ru/f/action=vthread&forum=13&topic=8681&page=0 нашел только дров от MasterSoft и тулзу от Zorn. Было б неплохо, если объяснили как ими пользоваться.

| Сообщение посчитали полезным:

Для распаковки надо знать имена файлов и appkey. Через дрова вытаскивается эта инфа. Потом инструментами оленевода вытаскиваются файлы.

| Сообщение посчитали полезным:

Nightshade пишет:
Для распаковки надо знать имена файлов и appkey. Через дрова вытаскивается эта инфа. Потом инструментами оленевода вытаскиваются файлы.
Это прокатит,если зашифрованы 5-10 файлов. Есть какая-то игра со Старом 5.60, там взяли и все звуки wav зашифровали в SFFS. Несколько тысяч файлов.

| Сообщение посчитали полезным:

Adidas2014, и какая принципиальная разница для тула, сколько файлов расшифровывать?

| Сообщение посчитали полезным:

Я так понял, что инструменты оленевода в привате? Или это не так? И как подгружать дров?

| Сообщение посчитали полезным:

-Sanchez-
вроде там написано...
1. запустить KmdManager
2. открыть файл дрова, appkey.sys или лучше SFSniffer.sys
3. Register, Run (под Win 7 не пробовал, возможны, как обычно, траблы)
4. стартануть DbgView, взвести флажок Capture Kernel
5. стартануть исследуемый софт
(желательно поделать в нём всё, что можно - например, все-все ролики посмотреть)
6. наблюдать в DbgView выловленную инфу
7. ...которую можно сохранить в файл

9128_07.06.2014_EXELAB.rU.tgz - sffs_kit.zip

тулзу Оленевода дал мне MasterSoft, который утверждал, что она не приватная, т.к. есть всем известные С-шные исходники от Reloaded 2006 (или 2005) года

| Сообщение посчитали полезным:

оффтоп: А че, старфорс еще жив до сих пор? Я тут недавно почитал --> тут <-- откровения бывших сотрудников. Если уж они хают и пинают свою компанию, то что говорить о простых пользователях, кто волей и неволей покупает эту хрень.

| Сообщение посчитали полезным:

Бывшие всегда хают.

| Сообщение посчитали полезным:

Да подобные флудовые темы про Старфорс регулярно появляются на форумах,только конкретной информации почти нет. Протектор явно не для школоты, а для продвинутых реверсеров.
А наработки свои мало кто хочет выкладывать на паблик, потому что по ту сторону баррикад сразу сделают патчик и дыру в защите закроют.

По поводу существования анпакера SF у меня вообще большие сомнения, если вы сравните 3 и 5 версию Старфорса, то очевидно что общего между ними кроме названия нет ничего. Там полностью переделана технология, другое ядро, другие файлы защиты, другой драйвер.

| Сообщение посчитали полезным:

Adidas2014
зато алго раскриптовки секций ЕХЕ файла, в сущности, не изменился
а так, конечно. кто же спорит

| Сообщение посчитали полезным:

sivorog пишет:
под Win 7 не пробовал
Спасибо за инструкцию! Только что попробовал под Win7 - DbgView пустой, буду пробовать на XP

Добавлено 08.06.2014 15.06

Выловил я все-таки appkey на Win7, но теперь другая проблема - не запускается SFFS Decryptor от olenevod. Выскакивает такая ошибка:
---------------------------
Decryptor.exe - Ошибка приложения
---------------------------
Ошибка при запуске приложения (0xc0000142). Для выхода из приложения нажмите кнопку "ОК".
---------------------------
ОК
---------------------------

Как с ней бороться?

| Сообщение посчитали полезным:

Ребят, а кроме Decryptor, который выложил sivorog, есть еще какие-нибудь инструменты для распаковки контейнеров? Appkey, конечно же, есть

| Сообщение посчитали полезным: