perl-скрипт был упакован в exe при помощи perlapp 9.3. Возникла надобность извлечь исходник из файла, так как он потерялся. Следовал этой инструкции, но файлы на выходе не появились. Помогите, пожалуйста.

| Сообщение посчитали полезным:

Статья 2011 года выпуска. На дворе сейчас 2015г. За это время могло всё поменятся.

| Сообщение посчитали полезным:

а жертва видимо приватная? или догадываться что там надо самим?

-----
Наша работа во тьме, Мы делаем, что умеем. Мы отдаем, что имеем, Наша работа во тьме....

| Сообщение посчитали полезным:

Либо конкретное описание, что было проделано и что не вышло, либо в запросы.

| Сообщение посчитали полезным:

Да то и сделал, что в инструкции написано. Скачал dump.dll по ссылке в конце поста, прикрепил её через CFF Explorer. Запустил. В папку dump должен был исходник сохраниться, но там ничего не появилось. Попробовал через Winject присоединить - то же самое.

Если через HEX-Editor exe-шник открыть, там эту последовательность 0x80, 0x00, 0xEA, 0x00, 0x48, 0x75, 0xF9 не находит.

| Сообщение посчитали полезным:

А ручками потрейсить или сделать дамп памяти активного процесса не судьба ?

-----
TEST YOUR MIGHT

| Сообщение посчитали полезным:

unknownproject пишет:
сделать дамп памяти активного процесса

В открытом виде скрипт там не находит.

unknownproject пишет:
ручками потрейсить

Можно по-подробней? С IDA и прочими вещами плохо знаком.

Добавлено спустя 8 минут
Там скрипт zlib-ом сжат. Хотябы подскажите, как найти то место, где он распаковывается. Я поставлю туда брейкпоинт и попробую в памяти поискать.

Добавлено спустя 27 минут
Вот архив с екзешником и всеми необходимыми файлами.

http://rghost.ru/private/6YHCD7xZd/d343da65182239e0fa6dd6becf12b54e
пароль: zxcvb76543

| Сообщение посчитали полезным:

Короче так.C помощью функции CreateFileA в юзерской тмп создаются, а точнее извлекаются необходимые либы.Первой из них вызывается perl518.dll.Самая интересная функция в ней - Perl_get_context.Ставим на нее бряк и смотрим в стек во время прерывания.Фолловим в дамп нужный адрес и забираем скрипт.Его можно искать по заголовку, содержащему строки


Первая - в начале, а вторая - в конце.

В общем, вот скрипт - --> Link <--

И он таки лежал в памяти, как я уже и писал ранее.

-----
TEST YOUR MIGHT

| Сообщение посчитали полезным:

Большое спасибо.

| Сообщение посчитали полезным:

Строки выше определяют границы скрипта и так как перед его интерпретацией инициализируется PerlApp, то могут возникнуть эрроры (проверено) при попытке запуска, но сам скрипт цельно достается из памяти.
Дальше сами.

-----
TEST YOUR MIGHT

| Сообщение посчитали полезным:

а не могли бы ешё с одним помочь?

http://rghost.ru/private/6QtT6FThR/2dcaf2dcb2737bb7d74dff25ccc92c5a
пасс: jhfdsaa65432

| Сообщение посчитали полезным:

Тема закрыта за нарушение п.3+9 правил форума.

| Сообщение посчитали полезным: