Сейчас на форуме: tyns777, cppasm, dutyfree, asfa (+7 невидимых)

 eXeL@B —› Вопросы новичков —› Достать аудиофайл из контейнера
Посл.ответ Сообщение

Ранг: 1.3 (гость)
Активность: 0=0
Статус: Участник

Создано: 10 марта 2017 02:55 · Поправил: lemur2009
· Личное сообщение · #1

Нужна помощь.
Имеется 75 аудиофайлов (скорее всего OGG), но они, по ходу, упакованы в какой-то контейнер.

Как их можно достать? Можно ли что-то сделать или всё безнадёжно?

Один из файлов прилагается.
7228_10.03.2017_EXELAB.rU.tgz - 49 Fanfare.std

Ссылка на программу
https://www.rightoncueservices.com/jdownloads/StageTracks/setup-ROCS-StageTracks-1.3.6-build-08.exe
Authorization Code: BALM-SMOOTH-CHILLI-RICHER-FERAL-KIDDED

При запуске программа загружает эти самые 75 аудиофайлов (327 MB) в Windows 10 в папку C:\Users\[USER]\AppData\Local\ROCS-StageTracks\into_the_woods_(ogg)-8de2cc97-a274-4917-bbeb-0dcc46a081f0\data




Ранг: 337.5 (мудрец), 348thx
Активность: 2.112.42
Статус: Участник

Создано: 10 марта 2017 03:03
· Личное сообщение · #2

lemur2009

Два способа есть достать зашифрованный ресурс. Реализовать декодер, для этого нужно знать механизмы шифровки и прочие, тоесть реверсить приложение. Или заставить приложение достать ресурс, для этого нужно обнаружить момент дешифровки ресурса - на каждой машинной итерации обнаружить ресурс в памяти, тоесть трассировать.

-----
vx




Ранг: -0.7 (гость), 170thx
Активность: 0.540
Статус: Участник

Создано: 10 марта 2017 03:14
· Личное сообщение · #3

lemur2009 пишет: Можно ли что-то сделать или всё безнадёжно?

Без софта все безнадежно, нужно смотреть реализацию криптора\компрессора, фаззинг теоретически возможен, но не рационально, быстрее сами композитором станете. Выкладывайте софт.




Ранг: 337.5 (мудрец), 348thx
Активность: 2.112.42
Статус: Участник

Создано: 10 марта 2017 03:17 · Поправил: difexacaw
· Личное сообщение · #4

shellstorm

Почему же. Запустить приложение под вм(dbi etc), на каждой итерации проверять формирование в памяти нужной сигнатуры ресурса. Когда формирование его закончится - сдампить. Так кстате была когда то давно из моего крякми вытянута картинка

-----
vx




Ранг: -0.7 (гость), 170thx
Активность: 0.540
Статус: Участник

Создано: 10 марта 2017 03:25
· Личное сообщение · #5

difexacaw пишет:Запустить приложение

Так нечего запускать, иначе сдампить можно было и в отладчике, а ТС вряд ли способен осилить dbi, поиск сигнатур и вот это все.




Ранг: 337.5 (мудрец), 348thx
Активность: 2.112.42
Статус: Участник

Создано: 10 марта 2017 03:32 · Поправил: difexacaw
· Личное сообщение · #6

shellstorm

Отладчик это не автоматика, к нему не прикрутишь фильтр на выборку в память. В добавок там запускается не всё. И каждый раз вручную это всё делать не вариант. Иначе только разбирать логику работы семпла.

-----
vx




Ранг: 1.3 (гость)
Активность: 0=0
Статус: Участник

Создано: 10 марта 2017 03:47
· Личное сообщение · #7

Ссылка на программу
https://www.rightoncueservices.com/jdownloads/StageTracks/setup-ROCS-StageTracks-1.3.6-build-08.exe

Authorization Code: BALM-SMOOTH-CHILLI-RICHER-FERAL-KIDDED



Ранг: 95.1 (постоянный), 247thx
Активность: 0.260.01
Статус: Участник

Создано: 10 марта 2017 09:54 · Поправил: unknownproject
· Личное сообщение · #8

Оно чо там целую симфонию тянет после авторизации (овер 300мб зашифрованных огг) ? Питонистые конверты очень стремно дебажутся.Отталкиваться от CreateFileW.Если будет время, то набросаю deCRYPTor (но это не факт).

-----
TEST YOUR MIGHT




Ранг: 1.3 (гость)
Активность: 0=0
Статус: Участник

Создано: 10 марта 2017 12:26
· Личное сообщение · #9

unknownproject
Да, загружает эти самые 75 аудиофайлов (327 MB) в Windows 10 в папку C:\Users\[USER]\AppData\Local\ROCS-StageTracks\into_the_woods_(ogg)-8de2cc97-a274-4917-bbeb-0dcc46a081f0\data




Ранг: 77.2 (постоянный), 74thx
Активность: 0.190.15
Статус: Участник

Создано: 13 марта 2017 16:15 · Поправил: sefkrd
· Личное сообщение · #10

lemur2009

Для вас качество(звука) дампа играет роль? Можете попробовать Audacity с Windows WASAPI.


 eXeL@B —› Вопросы новичков —› Достать аудиофайл из контейнера
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати