Сейчас на форуме: asfa, _MBK_, Adler (+8 невидимых)

 eXeL@B —› Вопросы новичков —› Достать серийник из .msi
. 1 . 2 . >>
Посл.ответ Сообщение

Ранг: 12.8 (новичок), 2thx
Активность: 0.030
Статус: Участник

Создано: 12 ноября 2012 15:43
· Личное сообщение · #1

Имеется программа которая ставится из .msi. Достать сами файлы получилось (m_extract.exe ; MsiEx.exe). А вот как выудить серийник(и) из этого msi и устанавливать программу по нормальному?
Пробовал ковырять программу в Orca - но там много непонятного и сам password - hide.




Ранг: 158.5 (ветеран), 219thx
Активность: 0.120.01
Статус: Участник

Создано: 12 ноября 2012 15:48 · Поправил: ZaZa
· Личное сообщение · #2

SaNTa76
Выложи файлик, посмотрим... А вообще то --> ТУТ <-- есть много полезных утилит для работы с инсталляторами...

-----
One death is a tragedy, one million is a statistic.




Ранг: 12.8 (новичок), 2thx
Активность: 0.030
Статус: Участник

Создано: 12 ноября 2012 16:15
· Личное сообщение · #3

ZaZa чесно слово их смотрел и написал какими пользовался. Задача касается не только именно этого файла. Нужно будет выковыривать серийники из многих инсталяторов подобного рода (этой конторы).
Вот сам инсталер: http://rusfolder.com/33572874



Ранг: 0.0 (гость)
Активность: 0.250
Статус: Участник

Создано: 12 ноября 2012 16:18
· Личное сообщение · #4

SaNTa76
А по меньше есть пример инсталятора -> этой конторы?
Влом качать 25 метров для теста утилиты.

| Сообщение посчитали полезным: ZaZa


Ранг: 158.5 (ветеран), 219thx
Активность: 0.120.01
Статус: Участник

Создано: 12 ноября 2012 16:26
· Личное сообщение · #5

SaNTa76 пишет:
Вот сам инсталер: http://rusfolder.com/33572874

Мне даже файер "моей" конторы не дает качать столько! Говорит: "The request or reply is too large."

-----
One death is a tragedy, one million is a statistic.




Ранг: 12.8 (новичок), 2thx
Активность: 0.030
Статус: Участник

Создано: 12 ноября 2012 16:28
· Личное сообщение · #6

Ну вот поменьше - это тоже самое походу но без файлов внутри.... http://rusfolder.com/33573176



Ранг: 35.9 (посетитель), 94thx
Активность: 0.050.01
Статус: Участник

Создано: 12 ноября 2012 16:53
· Личное сообщение · #7

Там надо декомпилировать InstallShield-скрипт чтоб увидеть что он делает. Но сразу скажу, это немного бессмысленно, так как там есть middleCA.dll, из которой вызывается функция проверки серийника. Вызывается как раз из скрипта инсталлятора. То есть надо брать эту dll-ку и изучать. Нет никакой гарантии что в разных дистрибутивах она будет одна и та же.
Более того далее по скрипту он еще и регистрироваться предлагает для получения лицензии, хотя возможно это можно пропустить.

| Сообщение посчитали полезным: ZaZa


Ранг: 158.5 (ветеран), 219thx
Активность: 0.120.01
Статус: Участник

Создано: 12 ноября 2012 16:56 · Поправил: ZaZa
· Личное сообщение · #8

hypn0
Опередил )) Вот сама библиотека, если надо кому: --> Link <--
А все начинается тут:
Code:
  1. 10004400 >/$8B4424 04       MOV EAX, DWORD PTR SS:[ESP+4]
  2. 10004404  |.6A 01           PUSH 1
  3. 10004406  |.50              PUSH EAX
  4. 10004407  |.E8 34FCFFFF     CALL 10004040                            ; 10004040
  5. 1000440C  \.C2 0400         RETN 4


-----
One death is a tragedy, one million is a statistic.




Ранг: 12.8 (новичок), 2thx
Активность: 0.030
Статус: Участник

Создано: 12 ноября 2012 17:11 · Поправил: SaNTa76
· Личное сообщение · #9

ZaZa ух ты уже хоть что-то. А расскажите плиз как вы вышли на эту библиотеку и как посмотреть етот самый скрипт? Как его выдрать? Гугл от меня уже тошнит
Саму библиотеку я извлекал. Но как к ней идет обращение не знаю...




Ранг: 158.5 (ветеран), 219thx
Активность: 0.120.01
Статус: Участник

Создано: 12 ноября 2012 17:25
· Личное сообщение · #10

1. Открываем в Orca...
2. Кликаем на таблицу ControlEvent и ищем диалог SerNumDlg, Control=Next, Event=DoAction... Смотрим что у нас в столбце Argument, а там у нас IsValidRegInfoUI
3. Идем в таблицу CustomAction и ищем там этот загадочный IsValidRegInfoUI... Находим и смотрим что в столбце Source... А там у нас middleCA
4. Идем в таблицу Binary и ищем middleCA. Находим... Но вот незадача! В столбце Data фигня какая-то ))
5. Кликаем меню Tables -> Export tables. Выбираем директорию и экспортируемую таблицу Binary и нажимаем ОК...
6. Если все норм, тада напишет, что экспортирована 1 таблица!
7. Заходим в папку и видим там другую папку: Binary, а там все файлы... Берем и нагло меняем расширение у файла middleCA.ibd на middleCA.dll
8. Смотрим каким-либо инструментом экспортируемые функции с указанием оффсета (в данном случае 0x4400).
9. Грузим в отладчик - переходим на нужный адрес (у меня: 0x10004400). Это и есть начало функции...

Ну а дальше разбираем! )

-----
One death is a tragedy, one million is a statistic.


| Сообщение посчитали полезным: SaNTa76, Hexxx


Ранг: 307.9 (мудрец), 196thx
Активность: 0.180
Статус: Участник

Создано: 12 ноября 2012 17:27 · Поправил: mysterio
· Личное сообщение · #11

SaNTa76
>> Попробуй << - если серийник (вбей что-нибудь) не используется для извлечения файлов - может сработать.

ZaZa опередил ;)

-----
Don_t hate the cracker - hate the code.




Ранг: 12.8 (новичок), 2thx
Активность: 0.030
Статус: Участник

Создано: 12 ноября 2012 17:39
· Личное сообщение · #12

Вообще нужно не обойти серийник а узнать его (их). Нужен для регистрации на форуме - чтоб потом качать обновки.
mysterio, спасибо за помощь...., без обид.... хотелось не готового лекарства, а как самому лечить.
ZaZa впринципе библиотеку я выгружал утилитками из wasm.ru но и такой метод (ручной практически) ну очень мне полезен. Спасибо!.
Поясни пожалуйста только пункт 9. Каким инструментом и как посмотреть. Остальное все понятно.
Еще расскажите потом как назад впихнуть излеченую библиотеку в msi и чтобы она не ругнулась? Или проще хексом подправить сам мси? (знаю что через опу - но я так иногда делаю ).




Ранг: 158.5 (ветеран), 219thx
Активность: 0.120.01
Статус: Участник

Создано: 12 ноября 2012 17:45 · Поправил: ZaZa
· Личное сообщение · #13

SaNTa76 пишет:
9. Каким инструментом и как посмотреть. Остальное все понятно.

Я пользуюсь FileInfo Lister plugin for Total Commander (--> Link <--) Удобно ))

А обратно впихнуть можно тем же самым Orca... Меню Tables -> Import Tables. Выбирай файл Binary.idt, он напишет, отличаются ли файлы или нет... А потом сохраняй да и все!
Но можно и через HEX редактор конечно! ))

-----
One death is a tragedy, one million is a statistic.




Ранг: 12.8 (новичок), 2thx
Активность: 0.030
Статус: Участник

Создано: 12 ноября 2012 18:01
· Личное сообщение · #14

Спасибо огромное за помощь и оперативность - неделю бился. Сейчас еще недельку поковыряю dllку может и найду как там генерится серийник.
Тему надеюсь не закроют, потому как я вернусь к ней скоро.



Ранг: 12.8 (новичок), 2thx
Активность: 0.030
Статус: Участник

Создано: 13 ноября 2012 13:30
· Личное сообщение · #15

Что-то не получается у меня выйти на генерацию и сверку серийника. msi так просто не запустить под ольгой. Вообще в комплекте есть setup.exe через него я попытался придти к генерации серийника. Поставил бряк на функции MsiGetPropertyW и после нажатия на некст ждал бряка. Вышел на чтение параметров. Но обращение к знакомым функциям из middleCA.dll я не нашел. Вообще если пускать через setup.exe то msi копируется во временную папку и там запускается. А как можно запустить под Ольгой msi не пользуясь setup.exe? Подскажите как копать?



Ранг: 85.4 (постоянный), 51thx
Активность: 0.090
Статус: Участник

Создано: 13 ноября 2012 14:38
· Личное сообщение · #16

есть более лучший аналог orca, это superorca ;)



Ранг: 12.8 (новичок), 2thx
Активность: 0.030
Статус: Участник

Создано: 13 ноября 2012 14:43
· Личное сообщение · #17

Есть и он. Только я вот не пойму только чем он будет лучше?




Ранг: 158.5 (ветеран), 219thx
Активность: 0.120.01
Статус: Участник

Создано: 13 ноября 2012 16:15 · Поправил: ZaZa
· Личное сообщение · #18

SaNTa76
Смотрел бегло и чисто интуитивно. Просто загрузил middleCA.dll в отладчик и без отладки просмотрел...
Code:
  1. 10004407  |.E8 34FCFFFF     CALL 10004040

Вот там пробегись по коду, там есть сравнение которое нужно занопить... Должно помочь...
Ориентируйся по строковым переменным...

-----
One death is a tragedy, one million is a statistic.




Ранг: 12.8 (новичок), 2thx
Активность: 0.030
Статус: Участник

Создано: 13 ноября 2012 17:14
· Личное сообщение · #19

Ну вроде прибил. Можно любой серийник вводить. Но всеравно хочется найти как генерируется...




Ранг: 158.5 (ветеран), 219thx
Активность: 0.120.01
Статус: Участник

Создано: 13 ноября 2012 17:28
· Личное сообщение · #20

SaNTa76
Ну так смотри выше по коду... Перед условным прыжком, который ты занопил, должна быть проверка...
Ну а реверс алгоритма возможен при наличии прямых рук и ясной головы, если там нет каких крипто с бешеной длиной ключа... ))

-----
One death is a tragedy, one million is a statistic.




Ранг: 12.8 (новичок), 2thx
Активность: 0.030
Статус: Участник

Создано: 13 ноября 2012 17:42
· Личное сообщение · #21

Думаю что нашел, но чета сходу не соображу как там все проверяется. Когда голую библиотеку запускаю там же серийник пустой поэтому непонять как там проверяется, куда записывается. Я вот и думал как поживому увидеть все эти проверочки.
Походу проверочка идет на 10004AA0. Если проходим ее то топаем на 10004BB0. Если нет то на 10004B4A.



Ранг: 12.8 (новичок), 2thx
Активность: 0.030
Статус: Участник

Создано: 13 ноября 2012 21:21
· Личное сообщение · #22

А как извлечь и всунуть назад файл в msi? Экспортом только таблица извлекается...



Ранг: 262.5 (наставник), 337thx
Активность: 0.340.25
Статус: Участник

Создано: 13 ноября 2012 22:11
· Личное сообщение · #23

Проще с нуля собрать пакет, чем "извлечь и всунуть назад"



Ранг: 81.0 (постоянный), 88thx
Активность: 0.070.02
Статус: Участник

Создано: 13 ноября 2012 22:37 · Поправил: uncleua
· Личное сообщение · #24

SaNTa76 пишет:
А как извлечь и всунуть назад файл в msi?


http://forum.ru-board.com/topic.cgi?forum=35&topic=36364#1

P.S. Разве CSoft уже не выкладывает серийники для установки?
Вроде когда-то что-то делал от этой конторы и серийник был на странице скачки инсталляции...



Ранг: 14.1 (новичок), 5thx
Активность: 0.030.01
Статус: Участник

Создано: 14 ноября 2012 00:30
· Личное сообщение · #25

uncleuaCsoft это группа компаний. Те же RasterArts,трудящиеся под эгидой Csoft'a, предлагают триальные дистрибутивы своих продуктов вместе с ключем. В данном случае разработчики иные.




Ранг: 158.5 (ветеран), 219thx
Активность: 0.120.01
Статус: Участник

Создано: 14 ноября 2012 06:14 · Поправил: ZaZa
· Личное сообщение · #26

SaNTa76 пишет:
А как извлечь и всунуть назад файл в msi? Экспортом только таблица извлекается...


ZaZa пишет:
Создано: 12 ноября 2012 17:45:00
А обратно впихнуть можно тем же самым Orca... Меню Tables -> Import Tables. Выбирай файл Binary.idt, он напишет, отличаются ли файлы или нет... А потом сохраняй да и все!Но можно и через HEX редактор конечно! ))

Это не то, не?

SaNTa76 пишет:
Файл из таблицы File, а не Binary.

Ну и ладно! Мое дело предложить - Ваше дело: отказаться!

-----
One death is a tragedy, one million is a statistic.




Ранг: 12.8 (новичок), 2thx
Активность: 0.030
Статус: Участник

Создано: 14 ноября 2012 09:36
· Личное сообщение · #27

ZaZa не то. Файл из таблицы File, а не Binary. Просто хочется сделать дистриб чтоб не патчить потом ручками.
uncleua, попробую MSI Studio Pro - может получится. CSoft выкладывает не для всех продуктов серийники. В данном случае так полезнее решается вопрос. В любом случае все работы по лечению выполнены - остались только рюшечки сделать для удобства установки.



Ранг: 10.2 (новичок), 6thx
Активность: 0.010
Статус: Участник

Создано: 15 ноября 2012 02:07
· Личное сообщение · #28

SaNTa76 пишет:
Что-то не получается у меня выйти на генерацию и сверку серийника

Это удобней смотреть при запросе лицензий и на сколько я помню, середина серийника это покриптованная контрольная сумма первой и последней части серийника, на все продукты CSoft алгоритм был одинаковый, да и сейчас наверно тоже.

SaNTa76 пишет:
Вообще нужно не обойти серийник а узнать его (их). Нужен для регистрации на форуме - чтоб потом качать обновки.

Сгенерированный серийник в этом не поможет, при регистрации идет сверка с базой клиентов.



Ранг: 12.8 (новичок), 2thx
Активность: 0.030
Статус: Участник

Создано: 15 ноября 2012 10:45
· Личное сообщение · #29

Так и не смог подменить файл в msi. MSI Studio Pro красивая прожка - но вот что-то ничего она не сделала.

c7111981 остался исключительно спортивный интерес по расшифровке серийника.
Кстати не обязательно делать обходы в файле проверки серийника - достаточно удалить его вообще из msi и поудалять все поля с обращением к нему. Где-то сделал обходом, а где обойти не получилось поудалял все обращения к dllке.

Регистрироваться с ним на форуме уже не надо. Нашел другой путь

P.S. еще есть философско-этические моменты по варезу: "А стоит ли выкладывать?" Ну и так как никогда этим не занимался есть моменты опасения за свою шкуру.



Ранг: 10.2 (новичок), 6thx
Активность: 0.010
Статус: Участник

Создано: 15 ноября 2012 13:38
· Личное сообщение · #30

SaNTa76 пишет:
Кстати не обязательно делать обходы в файле проверки серийника - достаточно удалить его вообще из msi и поудалять все поля с обращением к нему. Где-то сделал обходом, а где обойти не получилось поудалял все обращения к dllке.

По мне так проще длл в одном месте подправить, чем кучу в инсталляторе править.

P.S. еще есть философско-этические моменты по варезу: "А стоит ли выкладывать?" Ну и так как никогда этим не занимался есть моменты опасения за свою шкуру.
Дело ваше, припугнуть могут, но со стороны CSoft выпадов вроде не было.


Так и не смог подменить файл в msi. MSI Studio Pro красивая прожка - но вот что-то ничего она не сделала.

В таких случаях никогда не подводил InstallShield


. 1 . 2 . >>
 eXeL@B —› Вопросы новичков —› Достать серийник из .msi
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати