eXeLab
eXeL@B ВИДЕОКУРС !

ВИДЕОКУРС ВЗЛОМ
выпущен 2 августа!


УЗНАТЬ БОЛЬШЕ >>
Домой | Статьи | RAR-cтатьи | FAQ | Форум | Скачать | Видеокурс
Новичку | Ссылки | Программирование | Интервью | Архив | Связь

Русский / Russian English / Английский

Сейчас на форуме: (+1 невидимый пользователь)
 · Начало · Статистика · Регистрация · Поиск · ПРАВИЛА ФОРУМА · Язык · RSS · SVN ·

 eXeL@B —› Вопросы новичков —› Дамп маленького размера
Посл.ответ Сообщение

Ранг: 0.8 (гость)
Статус: Участник

Создано: 26 июля 2013 16:15 New!
Цитата · Личное сообщение · #1

Пытаюсь вытащить ресурсы из программы. Это что-то типа книги, которая использует интернет эксплорер. Там и тексты, и видео и т. п. В общем запакована она PECompact 2.x. OEP искал вручную (хотя пробовал и скрипты использовать) - собственно ничем не отличается. Тут всё, как я понимаю, нормально. Вопрос в том, что после снятия дампа получается файл размером около 2 мегабайт, однако запакованная прога весит около двухсот метров. Моё предположение, что сливаю я дамп без ресурсов. Подскажите куда смотреть? Видать, что-то я ещё не прочитал, чего-то не догнал. Заранее благодарю.

Ранг: 440.8 (мудрец)
Статус: Участник

Создано: 26 июля 2013 16:17 New!
Цитата · Личное сообщение · #2

Смотреть в Overlay

| Сообщение посчитали полезным: ajax, Flint, tetramin


Ранг: 0.8 (гость)
Статус: Участник

Создано: 26 июля 2013 23:34 New!
Цитата · Личное сообщение · #3

Спасибо за подсказку. Нашёл оверлей. Вот только что мне теперь с ним делать - ума не приложу. Никакой последовательности. Просто набор байтов. Похоже это сжатые файлы. Вот только чем? Может есть какие-то инструменты для анализа таких вещей?

Ранг: 33.9 (посетитель)
Статус: Участник

Создано: 26 июля 2013 23:36 New!
Цитата · Личное сообщение · #4

тыщи их, OllyDbg, IDA, IDR


Ранг: 169.6 (ветеран)
Статус: Участник

Создано: 27 июля 2013 01:23 New!
Цитата · Личное сообщение · #5

> типа книги, которая использует интернет-эксплорер... PECompact 2.x. ... Похоже это сжатые файлы. Вот только чем?

Глядя в хрустальный шар, можно предположить BookBiz Master. EBU что говорит?

Ранг: 0.8 (гость)
Статус: Участник

Создано: 27 июля 2013 11:03 New!
Цитата · Личное сообщение · #6

gazlan пишет:
EBU что говорит

Всё правильно. Говорит, что это BookBiz Protect Master. А есть рабочая ссылка на этот софт? А то в гугле нет.

Ранг: 377.9 (мудрец)
Статус: Участник
"Тибериумный реверсинг"

Создано: 27 июля 2013 11:21 New!
Цитата · Личное сообщение · #7

tetramin пишет:
есть рабочая ссылка на этот софт?

К.О. - bookbizmaster.com Только зачем он вам нужен?!
Говорят, существует BBM Tools pack и подобная тема есть недалеко


Ранг: 169.6 (ветеран)
Статус: Участник

Создано: 27 июля 2013 11:41 New!
Цитата · Личное сообщение · #8

BookBiz Master related stuff

| Сообщение посчитали полезным: tetramin


Ранг: 0.8 (гость)
Статус: Участник

Создано: 27 июля 2013 21:43 New!
Цитата · Личное сообщение · #9

Всем большое спасибо, ребята. Всё, что нужно было, извлёк. Так-то я вообще пользователь Linux. Не буду же в винду постоянно грузиться из-за этой книги. А так, в виде html, гораздо лучше. Тему можно считать решённой.
 eXeL@B —› Вопросы новичков —› Дамп маленького размера
Эта тема закрыта. Ответы больше не принимаются.

Оригинальный DVD-ROM: eXeL@B DVD !

Вы находитесь на форуме сайта EXELAB.RU
Проект ReactOS