Дамп маленького размера

Сейчас на форуме: asfa, Rio (+6 невидимых)

Посл.ответ	Сообщение
tetramin Ранг: 0.8 (гость) Активность: 0=0 Статус: Участник	Создано: 26 июля 2013 16:15 · Личное сообщение · #1 Пытаюсь вытащить ресурсы из программы. Это что-то типа книги, которая использует интернет эксплорер. Там и тексты, и видео и т. п. В общем запакована она PECompact 2.x. OEP искал вручную (хотя пробовал и скрипты использовать) - собственно ничем не отличается. Тут всё, как я понимаю, нормально. Вопрос в том, что после снятия дампа получается файл размером около 2 мегабайт, однако запакованная прога весит около двухсот метров. Моё предположение, что сливаю я дамп без ресурсов. Подскажите куда смотреть? Видать, что-то я ещё не прочитал, чего-то не догнал. Заранее благодарю.

tihiy_grom Ранг: 441.3 (мудрец), 297thx Активность: 0.41↘0.04 Статус: Участник	Создано: 26 июля 2013 16:17 · Личное сообщение · #2 Смотреть в Overlay \| Сообщение посчитали полезным: ajax, Flint, tetramin
tetramin Ранг: 0.8 (гость) Активность: 0=0 Статус: Участник	Создано: 26 июля 2013 23:34 · Личное сообщение · #3 Спасибо за подсказку. Нашёл оверлей. Вот только что мне теперь с ним делать - ума не приложу. Никакой последовательности. Просто набор байтов. Похоже это сжатые файлы. Вот только чем? Может есть какие-то инструменты для анализа таких вещей?
dant3 Ранг: 33.9 (посетитель), 22thx Активность: 0.03↘0 Статус: Участник	Создано: 26 июля 2013 23:36 · Личное сообщение · #4 тыщи их, OllyDbg, IDA, IDR
gazlan Ранг: 170.1 (ветеран), 96thx Активность: 0.09↘0.01 Статус: Участник	Создано: 27 июля 2013 01:23 · Личное сообщение · #5 > типа книги, которая использует интернет-эксплорер... PECompact 2.x. ... Похоже это сжатые файлы. Вот только чем? Глядя в хрустальный шар, можно предположить BookBiz Master. EBU что говорит?
tetramin Ранг: 0.8 (гость) Активность: 0=0 Статус: Участник	Создано: 27 июля 2013 11:03 · Личное сообщение · #6 gazlan пишет: EBU что говорит Всё правильно. Говорит, что это BookBiz Protect Master. А есть рабочая ссылка на этот софт? А то в гугле нет.
ELF_7719116 Ранг: 419.0 (мудрец), 647thx Активность: 0.46↗0.51 Статус: Участник "Тибериумный реверсинг"	Создано: 27 июля 2013 11:21 · Личное сообщение · #7 tetramin пишет: есть рабочая ссылка на этот софт? К.О. - bookbizmaster.com Только зачем он вам нужен?! Говорят, существует BBM Tools pack и подобная тема есть недалеко
gazlan Ранг: 170.1 (ветеран), 96thx Активность: 0.09↘0.01 Статус: Участник	Создано: 27 июля 2013 11:41 · Личное сообщение · #8 BookBiz Master related stuff \| Сообщение посчитали полезным: tetramin
tetramin Ранг: 0.8 (гость) Активность: 0=0 Статус: Участник	Создано: 27 июля 2013 21:43 · Личное сообщение · #9 Всем большое спасибо, ребята. Всё, что нужно было, извлёк. Так-то я вообще пользователь Linux. Не буду же в винду постоянно грузиться из-за этой книги. А так, в виде html, гораздо лучше. Тему можно считать решённой.

Для печати