IDA PRO 8.2

[memwarrior]

Някой ако има това нещо и му се шерва с един "дърт ривърсер" може да се обади. Ще съм крайно наливно (може и черен етикет) благодарен...

[StaN]

, memwarrior каза:

Някой ако има това нещо и му се шерва с един "дърт ривърсер" може да се обади. Ще съм крайно наливно (може и черен етикет) благодарен...

https://hex-rays.com/products/ida/news/

[memwarrior]

преди 26 минути, StaN каза:

https://hex-rays.com/products/ida/news/

това се знае колега ... 😉 ... дълги години над 10 го ползувам този инструмент и съм исипал около 25 000 евро в лицензи ама сега ме ми се ще... А и Илфак нещо в последно време не познава парите.

[kmanev073]

Имам setup-a на версия 8.1 лийкната от някакви китайци през 2022. Проблемът, е че е иска парола, а данните в setup-а са криптирани и не могат да се извадят. Никой в момента не знае паролата... Имаше слухове, че е 14 символа и ако е така скоро няма да я познаем 🙂 Ако го искаш ми пиша и ще ти го пратя.

[memwarrior]

преди 12 часа , kmanev073 каза:

Имам setup-a на версия 8.1 лийкната от някакви китайци през 2022. Проблемът, е че е иска парола, а данните в setup-а са криптирани и не могат да се извадят. Никой в момента не знае паролата... Имаше слухове, че е 14 символа и ако е така скоро няма да я познаем 🙂 Ако го искаш ми пиша и ще ти го пратя.

Имам го този сетъп. Благодаря. Изобщо не е 14 😉 символа. Илфак е малко консервативен по отношение на сетъп-а. Игор може и да е проявил творчество ама не вярвам. Те вдигнаха малко сигурноста с миграцията от InnoSetup към Install Builder (екс познатия ни сетъп билдер BITROCK). Но проблема си остава стария. Хеш-а от паролата е ключ към симетричната криптография на сетъп-а а и сега не се знае солта на хещ-а. На Иното беше лесно - опън сорс-е и се вижда ама Bitrock-а е даже с TCL/TK в скрипт енджина. Допълнително TCL/TK-to има и байнъри сегменти уж обвъскейтнати. А бе общо взето гаден сетъп билдер-е.

 

Редактирано 11, 2023 от memwarrior

[Tsvetkov]

@memwarrior Ако те интересува (7.7+) версията, мога да ти помогна : )

[kmanev073]

преди 9 часа , memwarrior каза:

Имам го този сетъп. Благодаря. Изобщо не е 14 😉 символа. Илфак е малко консервативен по отношение на сетъп-а. Игор може и да е проявил творчество ама не вярвам. Те вдигнаха малко сигурноста с миграцията от InnoSetup към Install Builder (екс познатия ни сетъп билдер BITROCK). Но проблема си остава стария. Хеш-а от паролата е ключ към симетричната криптография на сетъп-а а и сега не се знае солта на хещ-а. На Иното беше лесно - опън сорс-е и се вижда ама Bitrock-а е даже с TCL/TK в скрипт енджина. Допълнително TCL/TK-to има и байнъри сегменти уж обвъскейтнати. А бе общо взето гаден сетъп билдер-е.

 

Да гаден е процеса докато разбереш точно какво става, но не е невъзможно. Дори някъде имаше декомпилатор, който ти обръща TCL bytecode-a до TCL. Сигурно около 4-5 дни си играх, за да стигна до списъка с файлове в сетъпа (без да мога да ги извадя) 😄 Така де, щом са имали желанието да минат от inno към bitrock-a, не е изключено и да са добавили 2 символа в паролата, имайки предвид, че преди просто са я bruteforce-нали с perl: Operation Crack: Hacking IDA Pro Installer PRNG from an Unusual Way | DEVCORE

Редактирано 11, 2023 от kmanev073

[memwarrior]

преди 19 часа , kmanev073 каза:

Да гаден е процеса докато разбереш точно какво става, но не е невъзможно. Дори някъде имаше декомпилатор, който ти обръща TCL bytecode-a до TCL. Сигурно около 4-5 дни си играх, за да стигна до списъка с файлове в сетъпа (без да мога да ги извадя) 😄 Така де, щом са имали желанието да минат от inno към bitrock-a, не е изключено и да са добавили 2 символа в паролата, имайки предвид, че преди просто са я bruteforce-нали с perl: Operation Crack: Hacking IDA Pro Installer PRNG from an Unusual Way | DEVCORE

https://github.com/Harakku/bitrock-unpacker

Свали си байнари-то и го слагаш в папката със сетъп-а  ..

bitrock-unpacker-v2019-11-18-x86_64.exe <сетъп-а> --metakit-only <<<<<--- на файл с парола и ти цепи сетъпа на съставните му части (tcl, bytecode, dll, html, xml .... а бе всьо и вся....

без опция --metakit-only ти цепи сетъп-а заедно с APP-то, естествено ако няма парола.... 😉

Малко бавничко работи това exe защото си е TCL с runtime loader .... ама търпение и излиза всичко...

project.xml