eXeLab
eXeL@B ВИДЕОКУРС !

ВИДЕОКУРС ВЗЛОМ
выпущен 12 ноября!


УЗНАТЬ БОЛЬШЕ >>
Домой | Статьи | RAR-cтатьи | FAQ | Форум | Скачать | Видеокурс
Новичку | Ссылки | Программирование | Интервью | Архив | Связь

Русский / Russian English / Английский

Сейчас на форуме: (+3 невидимых)
 · Начало · Статистика · Регистрация · Поиск · ПРАВИЛА ФОРУМА · Язык · RSS · SVN ·

 eXeL@B —› Протекторы —› eBook Ripper
<< . 1 . 2 . 3 . 4 . 5 . >>
Посл.ответ Сообщение


Ранг: 192.7 (ветеран)
Статус: Участник
The ONE

Создано: 7 февраля 2008 16:47 · Поправил: TrueLies New!
Цитата · Личное сообщение · #1

Программа для статической распаковки эл. книг.

Поддерживаются:
- Activ e-Book Compiler
- AdrianSoft Ebook Builder
- eBook Creator
- eBook Edit Pro
- eBookGold
- eBook Maestro
- eBook Workshop
- EbookBuilder
- Fast EBook Compiler
- NATATA eBook Compiler
- Sbook Builder
- SecureBook Free Ebook Compiler
- SiteInFile Compiler
- V-book Compiler
- WebExe


{ Атач доступен только для участников форума } - eBook Ripper v.0.7.exe


Ранг: 56.8 (постоянный)
Статус: Участник

Создано: 8 января 2013 14:49 New!
Цитата · Личное сообщение · #2

MasterSoft, из 22 метров получилось 1.5?

Как вытаскиваешь, если не секрет?

Ранг: 280.3 (наставник)
Статус: Участник
Destroyer of protectors

Создано: 8 января 2013 15:02 · Поправил: MasterSoft New!
Цитата · Личное сообщение · #3

-Sanchez- пишет:
из 22 метров получилось 1.5?

не вижу повода для смущения, это вполне нормально) оболочку можно хоть до 100 метров раздуть.

-Sanchez- пишет:
Как вытаскиваешь, если не секрет?

пдфка лежит в ресурсах, достаточно запустить и выдернуть, так как у меня нет ключа то запустить я не могу, значит предварительно нужно зашифрованные ресурсы расшифровать, как расшифровать я писал уже в статье: http://exelab.ru/f/index.php?action=vthread&forum=13&topic=13205&page=4#15

думал этот процесс автоматизировать и это не сложно, просто пока не знаю в каком виде это всё должно быть.

| Сообщение посчитали полезным: -Sanchez-, Abraham


Ранг: 1.0 (гость)
Статус: Участник

Создано: 9 марта 2013 16:45 New!
Цитата · Личное сообщение · #4

TrueLies, спасибо за Ваш нелегкий и нужный труд.

Для распаковки книг, созданных в eBook Edit Pro с защитой по паролю, требуется знать пароль, чтобы вскрыть Вашей утилитой?


Ранг: 169.2 (ветеран)
Статус: Участник

Создано: 9 марта 2013 19:59 New!
Цитата · Личное сообщение · #5

dzh2000 пишет:
eBook Edit Pro


EBU 1.63

"Заточен" под EEP. Пароль найдет сама и напишет в логе.

Ранг: 1.0 (гость)
Статус: Участник

Создано: 10 марта 2013 15:51 New!
Цитата · Личное сообщение · #6

gazlan пишет:
"Заточен" под EEP. Пароль найдет сама и напишет в логе.

Спасибо за ответ. В результате я получу распакованный вариант книги?


Ранг: 169.2 (ветеран)
Статус: Участник

Создано: 10 марта 2013 17:38 New!
Цитата · Личное сообщение · #7

Если не получите распакованный вариант, то пришлите ее мне и получите мою благодарность

Ранг: -3.0 (нарушитель)
Статус: Участник

Создано: 27 апреля 2013 23:13 · Поправил: Модератор New!
Цитата · Личное сообщение · #8

Многоуважаемые гуру!
Подскажите пожалуйста, что это за зверь такой и чем его можно победить - "Цифровая книга PDFBook" от КноРус. Нужно выковырять PDF из этого набора файлов: http://www.dmk-press.ru/files/Ebooks/978-5-94074-800-7.zip

Там какая-то непонятная защита стоит. Я так понимаю, что нужно номерок купить за 200 рублей и тогда станет возможным расшифровать содержимое, чтобы его извлечь.

Вот ссылка на "пробную" версию книги - можно использовать какое-то время без пароля для изучения, что это за зверь такой http://www.dmk-press.ru/files/Ebooks/trial_e_book.zip

Ранг: 105.6 (ветеран)
Статус: Участник

Создано: 28 апреля 2013 01:04 New!
Цитата · Личное сообщение · #9

Bartolomeo_2

Если запустить триалку из последнего поста и просто по сигнатуре поискать PDF в дампе, то легко получается вырезать искомый документ. И это при том что мне в принципе не знакома структуа pdf-файла.

Подтверждение
http://www33.zippyshare.com/v/2016566/file.html

Я не в курсе насклько файл соответствует формату pdf. Мне просто лень изучать как выглядит валидный pdf. Залитый файл читается без проблем.

Ранг: -3.0 (нарушитель)
Статус: Участник

Создано: 28 апреля 2013 01:32 · Поправил: Модератор New!
Цитата · Личное сообщение · #10

JohnyDoe
Благодарю за идею! Честно говоря, я и сам подумал об этом, но потом подумал, что как-то уж всё слишком просто
Буду пробовать.

Сделал дамп от %PDF-1.6 и по самые %%EOF, сохранил, открыл - всё ОК! Правда пришлось ещё через PDF Password Remover пропустить для полного счастья

А по поводу того, как устроен PDF-файл, то очень просто:

%PDF-1.x (где x - номер версии)

бла-бла-бла

%%EOF



JohnyDoe
Только чего-то непонятное... Скачал файл по Вашей ссылке, он весит 8 метров. Посмотрел его - начинается с %PDF-1.6 и заканчивается %%EOF. Всё правильно.

Мой файл - то же самое, только весит он 2,11 метра http://rghost.ru/private/45606667/1fc3c06afd85331e450a0f8e4eb3ada9

Оба нормально открываются. Где собака зарыта? Вы каким дампером пользовались? Я imp64 скачал себе с этого сайта. Размер дампа получился 7 999 488 байт.

Поправочка. После извлечения из дампа, мой PDF весил 2,10 метра, а уже после пропускания его через PDF Password Remover стал весить 2,11 метра. Но что самое интересное, когда я пропустил через PDF Password Remover Ваш 8-метровый файл, он тоже стал весить 2,11 метра. Откуда взялись лишние почти 6 метров - я без понятия. Файлы не ковырял, спать охота.

От модератора: Пользуйся кнопкой "Правка", не создавай сообщения подряд.

Ранг: 34.3 (посетитель)
Статус: Участник

Создано: 28 апреля 2013 20:41 New!
Цитата · Личное сообщение · #11

Bartolomeo_2 пишет:
как-то уж всё слишком просто

Не факт, что все будет просто на купленной книге. Не исключено, что дампить будет нечего, pdf файл будет в памяти кусками, которые не собрать.

Ранг: 0.5 (гость)
Статус: Участник

Создано: 11 мая 2013 18:37 · Поправил: Hedzhi New!
Цитата · Личное сообщение · #12

Очень прошу помощи, ни как выковарить PDFку не выходит
http://files.mail.ru/5BD722BE3DFD4704BB554EC7B06D2F1D

Ранг: 280.3 (наставник)
Статус: Участник
Destroyer of protectors

Создано: 11 мая 2013 19:16 New!
Цитата · Личное сообщение · #13

Hedzhi
http://ge.tt/7K9PzMg/v/0?c

| Сообщение посчитали полезным: Hedzhi


Ранг: 0.5 (гость)
Статус: Участник

Создано: 11 мая 2013 19:26 New!
Цитата · Личное сообщение · #14

Спасибо огромное)))
Если не секрет, как? Сейчас пытаюсь расшифровать, как Вы писали выше, но застрял в самом начале(

Ранг: 280.3 (наставник)
Статус: Участник
Destroyer of protectors

Создано: 12 мая 2013 14:51 New!
Цитата · Личное сообщение · #15

Hedzhi пишет:
Если не секрет, как?

10 шагов к успеху:
1.Открываем PdfBook.exe в ольке, отпускаем, при этом старфорсовская либа грузится и вылетает окно с регой. Жмём на F12, тем самым приостанавливаем отладку.
2.Ставим хард бряк на PSC_StartInitialization, перезагружаем прогу в ольке, отпускаем, словили бряк. Ищем в памяти такую последовательность байт:
Code:
  1. 558BEC83EC0C8B4510C1E802C745FC

Нашли, записали адрес (1033D3C0).
3.Открываем PdfBook.exe в CFF Explorer, переходим в Resource Directory > RCDATA > 140 > Resource Data Entry
Переписываем значения OffsetToData (01688A08) и Size (00346813)
4.Тащим калькулятор и считаем:
Address (01A88A08) = OffsetToData (01688A08) + ImageBase (00400000)
Size (00346813) = Size (00346813)
5.Возвращаемся в ольку, ставим права Full Access на секцию с ресурсами, потом пишем:
Code:
  1. PUSH Size + 4 (00346817)
  2. PUSH Address - 4 (01A88A04)
  3. PUSH Address - 4 (01A88A04)
  4. CALL Decrypt (1033D3C0)

6.Выполняем вышеприведённый код, идём по адресу 01A88A08 (Address), и копируем 00346813 (Size) байт.
7.Сохраняем скопированные байты через любой Hex редактор в файл.
8.Выкладываем пдфку на торрент.
9.Получаем по шапке от правообладателя.
10.Профит.

| Сообщение посчитали полезным: sivorog, Hedzhi


Ранг: 0.5 (гость)
Статус: Участник

Создано: 23 июня 2013 02:16 New!
Цитата · Личное сообщение · #16

MasterSoft пишет:
1.Открываем PdfBook.exe в ольке, отпускаем, при этом старфорсовская либа грузится и вылетает окно с регой. Жмём на F12, тем самым приостанавливаем отладку.

У меня в ольке при запуске данной проги эта прога останавливается с исключением E06D7363.
Пробовал "чистую" ольку.
OllyDbg FOFF Team Edition v2.0 у меня на Win 7 x64 вообще при запуске сразу с ошибкой вылетает.
Что делать?

PS.
Чем вообще отличаются эти разные версии ольки? Смотрю у них размеры разные. В них как-то какую-то функциональность добавляют вручную в код?

Ранг: 49.7 (посетитель)
Статус: Участник

Создано: 23 июня 2013 09:58 New!
Цитата · Личное сообщение · #17

unreal666
это всё делается под XP x32 !
в семёрке ты рискуешь получить бсод.

Ранг: 2.0 (гость)
Статус: Участник

Создано: 31 июля 2013 13:30 New!
Цитата · Личное сообщение · #18

Уважаемые гуру.
Обращаюсь за помощью в распаковке и сохранении на жесткий диск файлов в контейнере pdc.
Внутри обычный pdf, запаковано SafeGuard LockLisard. Может кто возьмётся, хоть взглянуть на эту хитромудрую защиту? Моё мнение, как ламера, это не ломается... но может быть, я ошибаюсь.

Есть небольшое количество файлов с полными курсами одной очень небезызвестной компании.
Которые, сначала просто так не скачаешь. А потом ещё и не откроешь.

PS.
Поиском пользоваться умею. Искал, много, но тщетно. Всезнающий Гугл выдавал ссылку на какую то ломаную версию Locklizard, пробовал и её.



{ Атач доступен только для участников форума } - Welcome_to_eBooks.pdc


Ранг: 169.2 (ветеран)
Статус: Участник

Создано: 1 августа 2013 03:41 · Поправил: gazlan New!
Цитата · Личное сообщение · #19

По смещению F1 либо GUID (сомнительного формата), либо (более вероятно) MD5 Hash (128 bits). Возможно, участвует в дешифровке. А со смещения 01B399 - сам зашифрованный файл. Чем и как он расшифровывается надо смотреть в программе. Если ключ для просмотра не требует, значит хранит где-то внутри - стоит поискать. Иначе (без ключа) шансы зависят от стойкости алго и, судя по дисперсии частот, близки к нулю.

Еще, как вариант (если ключ есть и файл открывается для просмотра), можно поиграться с опциями печати (из хедера файла):
Code:
  1. HD 1.0 :  HexDump for file 'Welcome_to_eBooks.pdc' [00000000:0002CA29]
  2.  
  3. 00000000:  04 00 00 00 50 44 43 00 34 68 09 28 12 0C 00 00  ....PDC.4h.(....
  4. 00000010:  00 D8 00 00 00 44 6F 63 75 6D 65 6E 74 20 49 44  .Ш...Document ID
  5. 00000020:  3A 20 37 30 37 31 30 20 20 20 20 20 20 20 20 3B  : 70710        ;
  6. 00000030:  50 75 62 6C 69 73 68 65 72 3A 20 53 79 6D 61 6E  Publisher: Syman
  7. 00000040:  74 65 63 20 43 6F 72 70 6F 72 61 74 69 6F 6E 3B  tec Corporation;
  8. 00000050:  50 72 69 6E 74 3A 20 79 65 73 20 28 61 6C 6C 29  Print: yes (all)
  9. 00000060:  3B 50 72 69 6E 74 3A 20 75 6E 6C 69 6D 69 74 65  ;Print: unlimite
  10. 00000070:  64 3B 43 6C 69 70 62 6F 61 72 64 20 61 70 70 73  d;Clipboard apps
  11. 00000080:  3A 20 6E 6F 74 20 61 6C 6C 6F 77 65 64 3B 56 69  : not allowed;Vi
  12. 00000090:  65 77 73 3A 20 75 6E 6C 69 6D 69 74 65 64 3B 54  ews: unlimited;T
  13. 000000A0:  68 69 6E 20 63 6C 69 65 6E 74 20 65 6E 76 2E 3A  hin client env.:
  14. 000000B0:  20 6E 6F 74 20 61 6C 6C 6F 77 65 64 3B 44 61 74   not allowed;Dat
  15. 000000C0:  65 3A 20 32 2D 36 2D 32 30 30 39 20 28 6D 6D 2D  e: 2-6-2009 (mm-
  16. 000000D0:  64 64 2D 79 79 79 79 29 3B 57 72 69 74 65 72 3A  dd-yyyy);Writer:
  17. 000000E0:  20 76 32 2E 36 2E 32 32 2E 32 39 33 3B 21 00 00   v2.6.22.293;!..
  18. 000000F0:  00 36 35 37 63 38 31 61 66 63 36 62 36 65 32 64  .657c81afc6b6e2d
  19. 00000100:  62 38 38 66 34 66 31 38 61 31 62 38 63 33 62 63  b88f4f18a1b8c3bc
  20. 00000110:  38 00 34 68 09 28 12 15 08 00 00 31 00 00 00 53  8.4h.(.....1...S
  21. 00000120:  79 6D 61 6E 74 65 63 20 43 6F 72 70 6F 72 61 74  ymantec Corporat
  22. 00000130:  69 6F 6E 20 28 6D 61 72 6B 5F 70 6F 77 65 6C 6C  ion (mark_powell
  23. 00000140:  40 73 79 6D 61 6E 74 65 63 2E 63 6F 6D 29 20 00  @symantec.com) .
  24. 00000150:  34 68 09 28 12 46 00 00 00 54 68 69 73 20 64 6F  4h.(.F...This do
  25. 00000160:  63 75 6D 65 6E 74 20 72 65 71 75 69 72 65 73 20  cument requires 
  26. 00000170:  61 70 70 72 6F 70 72 69 61 74 65 20 6C 69 63 65  appropriate lice
  27. 00000180:  6E 73 69 6E 67 2E 20 20 53 65 65 20 0D 0A 77 77  nsing.  See ..ww
  28. 00000190:  77 2E 31 39 2D 38 36 2E 63 6F 6D 2F 4C 4C 00 34  w.19-86.com/LL.4


Ну, и последнее по порядку (но не по значению) - искать распакованный файл в памяти (if any).


{ Атач доступен только для участников форума } - s01082013_051334.png



P.S.

Скачал Lizard Safeguard PDF Viewer (накрыт EXECryptor). Запустить не удалось - крэш, с созданием шикарного отчета об ошибке.

Судя по тому, что торчит наружу, по смещению F1 должен быть именно MD5-хэш, а шифрование должно быть AES, так что если только ребята не допустили особо грубых ошибок в имплементации, расшифровать без ключа не удастся.

А так, для просмотра PDF используется engine от Foxit Software Company (тоже тщательно накрыто EXECryptor).

Ранг: 2.0 (гость)
Статус: Участник

Создано: 2 августа 2013 04:02 New!
Цитата · Личное сообщение · #20

gazlan пишет:
так что если только ребята не допустили особо грубых ошибок в имплементации, расшифровать без ключа не удастся.


Да уж, оптимистический прогноз, и добавить нечего...
Увы, если у ветеранов руки опускаются, то видимо не судьба вытащить pdf-ку из этого болота.
Вот, а так хотелось хорошие буки расшарить. Ведь каждый файл, это пользительная вытяжка из кучи доков.

Хотя, лукавить не буду, на моём нуоте эти файлы открываются без проблем, и их даже распечатать позволительно. Так, что "ключ" имеется, но беда, в том, что только для одного компьютера.

Pdf-ка, после дешифрирования запускается из RAM, хотя утверждать не берусь. Опыта у меня, не то, что-бы мало, он просто отсутствует, к сожалению.

Ну так как, забить на это дело, или есть надежда?


Ранг: 165.6 (ветеран)
Статус: Участник
Волшебник

Создано: 2 августа 2013 11:22 New!
Цитата · Личное сообщение · #21

Если ключ имеется хоть для одного компа - вытащить можно. Как вариант ещё проще: если разрешена печать, то печать в PDF файл.

Ранг: 2.0 (гость)
Статус: Участник

Создано: 2 августа 2013 21:52 New!
Цитата · Личное сообщение · #22

neomant пишет:
если разрешена печать, то печать в PDF файл.


Спасибо за совет. Мне эта гениальная идея пришла в первую минуту после запуска этого Lizard Safeguard.

Мудрый человек об этом просто написал:
gazlan пишет:
так что если только ребята не допустили особо грубых ошибок в имплементации


Похоже мы не одни такие умники. Печать возможна исключительно на физический принтер.
Экспериментов было великое множество, виртуальный pdf принтер на локальном компьютере, так вот, и сетевой виртуальный, тоже не катит. Пробовал даже извраты с подключением по rdp. Видимо известны все, или большинство виртуальных принтеров. Пробовал может и не все, но пару штук это точно.
Даже скриншоты не дает снимать, очень все хитро устроено.

neomant пишет:
Если ключ имеется хоть для одного компа - вытащить можно.

А можно поподробнее с этого места?

Терпения у меня с избытком, но повторюсь, опыта работе с отладчиком нет, совсем нет
Но опыт это дело наживное, надо-же когда-то начинать.
OllyDbg, PE-TOOLS, WinHex. Я еще много умных слов знаю. Как бы это поделикатней попросить, мне бы простым языком если можно.
Как эту PDF-ку вырвать из цепких лап злой ящерицы Lizard Safeguard?

Ранг: 1.5 (гость)
Статус: Участник

Создано: 26 ноября 2013 08:56 · Поправил: gumanoid1988 New!
Цитата · Личное сообщение · #23

Добрый день, нужна ваша помощь, дело в том что в техникуме потеряли установочный диск с программы, а она лицензионная винду снесли на ноутбуке а книга теперь не открывается, пробовал вашей программой но она почему то разархивирует но рисунки пустые. Вот файл http://yadi.sk/d/mhKPz2ivDKK6N еще прикрепляю ключ для книги который был на ноутбуке

{ Атач доступен только для участников форума } - Номер ключа Сварка.txt


Ранг: 192.7 (ветеран)
Статус: Участник
The ONE

Создано: 27 ноября 2013 13:35 New!
Цитата · Личное сообщение · #24

gumanoid1988
Это старая SecureBook, тут полностью распакованная книга, а тут можешь скачать программу для создания ключей активации и чтения "как и раньше".

| Сообщение посчитали полезным: gumanoid1988


Ранг: 1.5 (гость)
Статус: Участник

Создано: 28 ноября 2013 06:46 New!
Цитата · Личное сообщение · #25

TrueLies пишет:
gumanoid1988
Это старая SecureBook, тут полностью распакованная книга, а тут можешь скачать программу для создания ключей активации и чтения "как и раньше".


Мир не без добрых людей, спасибо Вам Огромное! Очень и очень выручили! По больше бы таких как Вы и мир стал бы лучше! Еще раз спасибо и добра Вам!

Ранг: 1.5 (гость)
Статус: Участник

Создано: 28 ноября 2013 06:53 New!
Цитата · Личное сообщение · #26

TrueLies пишет:
можешь скачать программу для создания ключей активации и чтения "как и раньше".

Оу к сожалению, что то не выходит с ключами или я что то не правильно делаю, не пойму. Вы не подскажите как сделать?


Ранг: 192.7 (ветеран)
Статус: Участник
The ONE

Создано: 28 ноября 2013 12:48 New!
Цитата · Личное сообщение · #27

gumanoid1988
Если вопрос о создании нового ключа активации, то делаем так ...
1. Запускаем прогу
2. В первом "поле" вводим ключ-запрос (старый) от книги (в проге называется Валидный № ключа)
C0EAF20EEF924176182E4B6490F2E4C32131322E33332E30302121404C455E4075696D6E6F29756C285E48485E513235315E4574606D2C426E73645E51736E626472726E73214055485E4C6E63686D6875785E536065646E6F5E49455E34353631214031363031334233363047

3. Во втором "поле" вводим ключ-активации (старый) от книги (в проге называется Ваш ключ)
MjE5NzIxOTcyMTk6MjE5NTIxOkQyMTg2MjE4MzIxOTcyMTo5MjE6QzIxOTIyMTg6MjE5ODIxODkyMTlFMjE5QzIxOTcyMTlFMjE4ODIxOTkyMTg1MjE5MzIxODkyMThEMjE5MjIxOTIyMTo5MjE4NDIxOTYyMThCMjE6NzIxODY=

4. Запускаем книгу и копируем ключ-запрос
5. Скопированный ключ-запрос вставляем в 3-е "поле" (№ ключа для генерации)
6. Установить флажок на позиции "Формат ключа SecureBook ля-ля-ля ..."
7. Жмем "Генерировать"
8. Копируем содержимое 4-го окна "Ваш Ключ" сгенерированный во второе окно запущенной книги.
9. Активируем.

Если не получится - выложи ключ-запрос который сейчас выдает книга, я сделаю тебе ключ-активации.

Ранг: 1.5 (гость)
Статус: Участник

Создано: 29 ноября 2013 06:47 New!
Цитата · Личное сообщение · #28

TrueLies пишет:
gumanoid1988
Если вопрос о создании нового ключа активации, то делаем так ...


Еще раз спасибо огромное! Все норм получилось. =)

Ранг: 1.5 (гость)
Статус: Участник

Создано: 19 декабря 2013 19:30 · Поправил: DrBeer New!
Цитата · Личное сообщение · #29

Доброго дня/вечера !
Подскажите знающие и умеющие - есть у кого опыт по "выколупыванию" контента из Secure-eBook (v.1.2.2.0 - 1.2.5.0 от NoviSoft) ? Есть файл *****.exe, запускается, вначале просил адобридер, потом 2 раза обновить себя до новых версий. Контент показывает в своем окне , но более это ничего с ним не сделать Есть большое желание вытащить данные в удобочитаемый формат.

Ранг: 0.5 (гость)
Статус: Участник

Создано: 24 декабря 2013 16:47 · Поправил: PeterN New!
Цитата · Личное сообщение · #30

to DrBeer:

book decryption key -> RC6 -> .pdf


Ранг: 192.7 (ветеран)
Статус: Участник
The ONE

Создано: 25 декабря 2013 07:00 New!
Цитата · Личное сообщение · #31

DrBeer
Можешь выложить куда-нить?
<< . 1 . 2 . 3 . 4 . 5 . >>
 eXeL@B —› Протекторы —› eBook Ripper

Оригинальный DVD-ROM: eXeL@B DVD !

Вы находитесь на форуме сайта EXELAB.RU
Проект ReactOS