| Посл.ответ | Сообщение | 
| 
 Ранг: 1.3 (гость) Активность: 0=0
 Статус: Участник
 
 | Создано: 10 марта 2017 02:55 · Поправил: lemur2009 · Личное сообщение ·  #1
 
Нужна помощь. Имеется 75 аудиофайлов (скорее всего OGG), но они, по ходу, упакованы в какой-то контейнер. Как их можно достать? Можно ли что-то сделать или всё безнадёжно? Один из файлов прилагается.  7228_10.03.2017_EXELAB.rU.tgz  - 49 Fanfare.std Ссылка на программу https://www.rightoncueservices.com/jdownloads/StageTracks/setup-ROCS-StageTracks-1.3.6-build-08.exe Authorization Code: BALM-SMOOTH-CHILLI-RICHER-FERAL-KIDDED  При запуске программа загружает эти самые 75 аудиофайлов (327 MB) в Windows 10 в папку C:\Users\[USER]\AppData\Local\ROCS-StageTracks\into_the_woods_(ogg)-8de2cc97-a274-4917-bbeb-0dcc46a081f0\data
  | Сообщение посчитали полезным: | 
|  | 
| 
  Ранг: 337.5 (мудрец), 348thx Активность: 2.11↗2.42
 Статус: Участник
 
 | Создано: 10 марта 2017 03:03 · Личное сообщение ·  #2
 
lemur2009Два способа есть достать зашифрованный ресурс. Реализовать декодер, для этого нужно знать механизмы шифровки и прочие, тоесть реверсить приложение. Или заставить приложение достать ресурс, для этого нужно обнаружить момент дешифровки ресурса - на каждой машинной итерации обнаружить ресурс в памяти, тоесть трассировать.
----- vx
  | Сообщение посчитали полезным: | 
| 
 Ранг: -0.7 (гость), 170thx Активность: 0.54↘0
 Статус: Участник
 
 | Создано: 10 марта 2017 03:14 · Личное сообщение ·  #3
 
lemur2009 пишет: Можно ли что-то сделать или всё безнадёжно? Без софта все безнадежно, нужно смотреть реализацию криптора\компрессора, фаззинг теоретически возможен, но не рационально, быстрее сами композитором станете. Выкладывайте софт.
  | Сообщение посчитали полезным: | 
| 
  Ранг: 337.5 (мудрец), 348thx Активность: 2.11↗2.42
 Статус: Участник
 
 | Создано: 10 марта 2017 03:17 · Поправил: difexacaw · Личное сообщение ·  #4
 
shellstormПочему же. Запустить приложение под вм(dbi etc), на каждой итерации проверять формирование в памяти нужной сигнатуры ресурса. Когда формирование его закончится - сдампить. Так кстате была когда то давно из моего крякми вытянута картинка   ----- vx
  | Сообщение посчитали полезным: | 
| 
 Ранг: -0.7 (гость), 170thx Активность: 0.54↘0
 Статус: Участник
 
 | Создано: 10 марта 2017 03:25 · Личное сообщение ·  #5
 
difexacaw пишет:Запустить приложение Так нечего запускать, иначе сдампить можно было и в отладчике, а ТС вряд ли способен осилить dbi, поиск сигнатур и вот это все.     | Сообщение посчитали полезным: | 
| 
  Ранг: 337.5 (мудрец), 348thx Активность: 2.11↗2.42
 Статус: Участник
 
 | Создано: 10 марта 2017 03:32 · Поправил: difexacaw · Личное сообщение ·  #6
 
shellstormОтладчик это не автоматика, к нему не прикрутишь фильтр на выборку в память. В добавок там запускается не всё. И каждый раз вручную это всё делать не вариант. Иначе только разбирать логику работы семпла.
----- vx
  | Сообщение посчитали полезным: | 
| 
 Ранг: 1.3 (гость) Активность: 0=0
 Статус: Участник
 
 | Создано: 10 марта 2017 03:47 · Личное сообщение ·  #7
 
Ссылка на программу https://www.rightoncueservices.com/jdownloads/StageTracks/setup-ROCS-StageTracks-1.3.6-build-08.exe Authorization Code: BALM-SMOOTH-CHILLI-RICHER-FERAL-KIDDED
  | Сообщение посчитали полезным: | 
| 
 Ранг: 95.1 (постоянный), 247thx Активность: 0.26↘0.01
 Статус: Участник
 
 | Создано: 10 марта 2017 09:54 · Поправил: unknownproject · Личное сообщение ·  #8
 
Оно чо там целую симфонию тянет после авторизации (овер 300мб зашифрованных огг) ? Питонистые конверты очень стремно дебажутся.Отталкиваться от CreateFileW.Если будет время, то набросаю deCRYPTor (но это не факт).
----- TEST YOUR MIGHT
  | Сообщение посчитали полезным: | 
| 
 Ранг: 1.3 (гость) Активность: 0=0
 Статус: Участник
 
 | Создано: 10 марта 2017 12:26 · Личное сообщение ·  #9
 
unknownprojectДа, загружает эти самые 75 аудиофайлов (327 MB) в Windows 10 в папку C:\Users\[USER]\AppData\Local\ROCS-StageTracks\into_the_woods_(ogg)-8de2cc97-a274-4917-bbeb-0dcc46a081f0\data
  | Сообщение посчитали полезным: | 
| 
  Ранг: 77.2 (постоянный), 74thx Активность: 0.19↘0.15
 Статус: Участник
 
 | Создано: 13 марта 2017 16:15 · Поправил: sefkrd · Личное сообщение ·  #10
 
lemur2009Для вас качество(звука) дампа играет роль? Можете попробовать Audacity с Windows WASAPI.
  | Сообщение посчитали полезным: |