Как можно разобрать ехе файл

Тема в разделе "WASM.RESEARCH", создана пользователем vaskovy, 25 сен 2009.

  1. vaskovy

    vaskovy New Member

    Публикаций:
    0
    Регистрация:
    25 сен 2009
    Сообщения:
    7
    На Днях столкнулся с проблемой понадобилось разобрать один ехе файл, внутри этого файла находится база её и нужно достать, файл скомпилирован в делфи, пробывал DeDe сами формы и адреса показывает а базу не получается вытянут. Подскажыте как есчё можна разобрать, буду очень благодарен за помощь.
     
  2. punxer

    punxer Андрей

    Публикаций:
    0
    Регистрация:
    16 окт 2006
    Сообщения:
    1.327
    Адрес:
    Ржев
    Пиши в аську. Вытащим. А вообще с такими вопросами в коммерц...
     
  3. vaskovy

    vaskovy New Member

    Публикаций:
    0
    Регистрация:
    25 сен 2009
    Сообщения:
    7
    извините на будущие буду знать. когда тебя можно будет нийти в аське?
     
  4. crypto

    crypto Active Member

    Публикаций:
    0
    Регистрация:
    13 дек 2005
    Сообщения:
    2.533
    vaskovy
    Попробуй мой IDR.
     
  5. vaskovy

    vaskovy New Member

    Публикаций:
    0
    Регистрация:
    25 сен 2009
    Сообщения:
    7
    А геде его можно найти?
     
  6. crypto

    crypto Active Member

    Публикаций:
    0
    Регистрация:
    13 дек 2005
    Сообщения:
    2.533
    vaskovy
    http://www.wasm.ru/forum/viewtopic.php?id=17441
    На последней странице указаны ссылки, почитай внимательно.
     
  7. vaskovy

    vaskovy New Member

    Публикаций:
    0
    Регистрация:
    25 сен 2009
    Сообщения:
    7
    испытал, сами формы и адреса показывает а вот файлы которые внутри зашыти не получаэтся вытянуть. я ужэ незнаю что есчё с ним можно сделать но эти файлы нужны позарез.
     
  8. crypto

    crypto Active Member

    Публикаций:
    0
    Регистрация:
    13 дек 2005
    Сообщения:
    2.533
    vaskovy
    Пришли файл, гляну.
     
  9. vaskovy

    vaskovy New Member

    Публикаций:
    0
    Регистрация:
    25 сен 2009
    Сообщения:
    7
    Ссылка на файл в личке
     
  10. crypto

    crypto Active Member

    Публикаций:
    0
    Регистрация:
    13 дек 2005
    Сообщения:
    2.533
    vaskovy
    "Ресурсы" (наверное, то что тебя интересует) находятся в файле начиная со смещения 0x98C00. Признак начала ресурса
    #1!#ResName0xB6, где ResName - имя ресурса, а 0xB6 - байт со значением 0xB6
    Например, для ресурса с названием XSE1.NATC признак будет выглядеть так
    #1!#XSE1.NATC0xB6
    Признак окончания ресурса
    !2!#ResName.

    Декомпрессор ресурсов - процедура по адресу 0x463318, входной аргумерт eax указывает на область памяти, куда был загружер ресурс (начиная с байта после 0xB6 до начала признака окончания (признак не влючается)), выходной аргумент edx - строка, в которую помещается распакованный ресурс.
    В декомпрессоре не копался, некогда.
     
  11. punxer

    punxer Андрей

    Публикаций:
    0
    Регистрация:
    16 окт 2006
    Сообщения:
    1.327
    Адрес:
    Ржев
    Там обычный
     
  12. punxer

    punxer Андрей

    Публикаций:
    0
    Регистрация:
    16 окт 2006
    Сообщения:
    1.327
    Адрес:
    Ржев
    Там обычный zLIb. Завтра наваяю распаковщик. Спасибо предыдущему оратору)
     
  13. punxer

    punxer Андрей

    Публикаций:
    0
    Регистрация:
    16 окт 2006
    Сообщения:
    1.327
    Адрес:
    Ржев
    [cSettings]
    DATA=1111110110111000001000l1yi00
    home=test.htm

    [cEve]
    max=1
    bookmark=0

    [cInfo]
    title=Пiдсумкове тестування
    author=ХНУ ФДН
    Licensed=FC Portables

    [cTool]
    logoURL=http://natata.hn3.net/?refer=ebook
    bgColor=clBtnFace
    txColor=clWindowText
    BL1=Back
    BL2=Next
    BL3=Reload
    BL4=Home
    BL5=Stop
    BL6=Search
    BL7=Print
    BL8=About
    BL9=Exit
    Это самый первый ресурс-#1!#XSE1.NATC
     
  14. punxer

    punxer Андрей

    Публикаций:
    0
    Регистрация:
    16 окт 2006
    Сообщения:
    1.327
    Адрес:
    Ржев
    Для просмотра нужно поставить 1 января 2009( любое до 05 месяца) на компе, и ввести пароль yjdsq
     
  15. crypto

    crypto Active Member

    Публикаций:
    0
    Регистрация:
    13 дек 2005
    Сообщения:
    2.533
    punxer
    Было у меня такое смутное ощущение...
     
  16. vaskovy

    vaskovy New Member

    Публикаций:
    0
    Регистрация:
    25 сен 2009
    Сообщения:
    7
    ну так что у когото получилось её разобрать?
     
  17. crypto

    crypto Active Member

    Публикаций:
    0
    Регистрация:
    13 дек 2005
    Сообщения:
    2.533
    vaskovy
    Дык двух подсказок для тебя мало? Ты же только подсказки просил :)
     
  18. vaskovy

    vaskovy New Member

    Публикаций:
    0
    Регистрация:
    25 сен 2009
    Сообщения:
    7
    crypto
    Незнаю или я дурак или лыжы не едут. чтото ничерта у меня не получается, если у вас получилось скиньте базу в архиве.
     
  19. crypto

    crypto Active Member

    Публикаций:
    0
    Регистрация:
    13 дек 2005
    Сообщения:
    2.533
    vaskovy
    punxer вроде обещал распаковщик сваять, брякни ему в личку.
     
  20. trash_master

    trash_master New Member

    Публикаций:
    0
    Регистрация:
    27 окт 2006
    Сообщения:
    319
    Адрес:
    Україна
    злиб всегда отлично палился kanal-om, сколько не приходилось видеть