Русский / Russian English / Английский

Сейчас на форуме: rmn, vasilevradislav (+3 невидимых)
 · Начало · Статистика · Регистрация · Поиск · ПРАВИЛА ФОРУМА · Язык · RSS ·

 eXeL@B —› Вопросы новичков —› Надо вытянуть файл "*.xlsm" из архива
Посл.ответ Сообщение

Ранг: 9.1 (гость)
Статус: Участник

Создано: 28 июля 2020 09:57 · Поправил: sosed New!
Цитата · Личное сообщение · #1

Друзъя, помогите плз. вытянуть файл Forecast4AC PRO.xlsm из программы.
На ПК завёлся видимо фейковый антивирь, что не даёт доступа к этому файлу - сразу его удаляет.
Ничего ломать не надо. Интересует только сам вышеуказанный файл. Если кто не посчитает за труд - залейте плз. на обменник куда-нибудь.
Всем спасибо!
--> Link <-- архив без пароля



Ранг: 422.3 (мудрец)
Статус: Участник
"Тибериумный реверсинг"

Создано: 28 июля 2020 13:18 New!
Цитата · Личное сообщение · #2

sosed пишет:
Forecast4AC PRO.xlsm из программы.

Пакет msi возможно открыть "на коленке" хоть тем же 7zip
Будет примерно такое содержание:
Code:
  1. !ControlCondition
  2. !Directory
  3. !Feature
  4. !Media
  5. !File
  6. !Icon
  7. !UIText
  8. !Dialog
  9. !Binary
  10. !_Tables
  11. !_Columns
  12. !Registry
  13. !Property
  14. !Control
  15. !Shortcut
  16. !Upgrade
  17. !TextStyle
  18. !RemoveFile
  19. !ControlEvent
  20. !_Validation
  21. !_StringData
  22. !Component
  23. !_StringPool
  24. !RadioButton
  25. !EventMapping
  26. !CreateFolder
  27. !CustomAction
  28. Binary.NewFldrBtn
  29. Binary.UpFldrBtn
  30. !AdminUISequence
  31. !InstallExecuteSequence
  32. !InstallUISequence
  33. !FeatureComponents
  34. !AdminExecuteSequence
  35. !AdvtExecuteSequence
  36. [5]SummaryInformation
  37. _54AE807FA25E494D924097FC110CDFDB
  38. [5]DigitalSignature
  39. Binary._47B1691AE03141D48962221117628F74
  40. Icon._763766DC5EC8489C8FC91EF85F4CCAF7.ico
  41. Icon._66E2854AD3584629BBD3C9F01E741156.ico


Потрошим дальше _54AE807FA25E494D924097FC110CDFDB
и видим, что кроме .exe и .pdf там ничего нет:
Code:
  1. _9C79EAC0EABB4539BF3C10CF4EBAF0B5 - MZ header
  2. _C434FFE76EB8477F9AB366EE61053F00 - pdf header

Разве что внутри .exe вшита:
Code:
  1. LockXLSRuntime.dll


Одно из двух:
1) или Forecast4AC PRO.xlsm генерируется при старте Forecast4AC PRO.exe. Однако, по ходу, требуется специфическая версия офиса (excel)
2) Капитан очевидность подсказывает что этого файла банально нет в инсталлере

Добавлено спустя 23 минуты
sosed пишет:
что не даёт доступа к этому файлу - сразу его удаляет.

На малварь это кстати больше похоже, если парсить ресурсы исполняемого файла и метод dll-hjack в сам excel.




Ранг: 57.4 (постоянный)
Статус: Участник

Создано: 28 июля 2020 14:52 · Поправил: Adler New!
Цитата · Личное сообщение · #3

Тоже никакой Forecast4AC PRO.xlsm не нашел. При запуске в песочнице ругается на отсутствие этого самого Forecast4AC PRO.xlsm.
Если погуглить, то по первой же ссылке попадаем сюда. И если я правильно понял, то этот Forecast4AC PRO.xlsm должен генерироваться после установки какого-то драйвера LockXLS Runtime.



Ранг: 9.1 (гость)
Статус: Участник

Создано: 28 июля 2020 19:16 New!
Цитата · Личное сообщение · #4

Вот сам драйвер поиска=

{ Атач доступен только для участников форума } - XLockXLSRuntime.rar



Ранг: 20.3 (новичок)
Статус: Участник

Создано: 29 июля 2020 15:35 New!
Цитата · Личное сообщение · #5

он вроде появляется гдето в темп папках при работе excel (и его оттуда можно скопировать куда нужно) и потом удаляется после закрытия excel

Добавлено спустя 4 часа 51 минуту
https://www.upload.ee/files/12075279/Forecast4AC_PRO.rar.html

| Сообщение посчитали полезным: sosed

 eXeL@B —› Вопросы новичков —› Надо вытянуть файл "*.xlsm" из архива

Видеокурс ВЗЛОМ