|
|
|---|---|
|
|
|
|
|
7.4的安装包是19.7.0打包的. installbuilder的安装包分为metakit部分和cookfs部分, 前者没有加密, 后者加密了. 不确定加密是整个cookfs的镜像还是支持部分文件加密, 但应该不会是密码只用于判断, 肯定参与了加密. 至于是密码的原文经过无损还是hash后参与加密, 这个不熟悉, 从安装包来看这东西是基于tk/tcl的, 没玩过, 这个怎么hook? |
|
|
不懂，不过拿Binwalk看了下，更不懂了。这个字符串挺可疑的（FUVG01XI7Y），奈何只有10位。
在打包的时候，输入的密码，会对安装包内容进行加密，在安装的时候会验证密码，对安装包解密。
最后于 2020-8-6 19:07
被nevinhappy编辑
，原因： 上传抽取安装包内的文件。
|
|
|
你这个怎么导入进来的，下了这个软件包，导入不了那个设有安装密码的安装包 |
|
|
使用binwalk把文件解出来，工程文件就在里边。 |
|
|
你那有你说的binwalk安装包吗 |
|
|
48bK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6d9k6f1k6A6M7X3#2x3j5h3u0K6i4K6u0r3j5X3W2F1N6$3q4D9K9H3`.`. |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
看53楼，我已经把installbuilder打包的脚本全都抽取出来了。 真的是不熟悉Tcl/Tk，感觉里边业务相关的tcl都做了加密（3cfK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3&6G2P5h3g2K6L8X3!0Q4x3X3g2F1k6i4c8Q4x3V1k6H3j5h3N6W2i4K6u0r3N6r3y4D9N6r3E0Q4x3V1k6@1j5X3y4D9L8$3q4V1i4K6u0W2K9s2c8E0L8l9`.`.）？ tbcload::bceval {
TclPro ByteCode 1 0 1.3 8.3
6 0 58 13 0 0 28 0 4 6 6 -1 -1
58
w0E<!-fSs!&-<<!,l4pv(0*!!(NA9v.EW<!w3E<!2`8s!)|vpv2/YQ#/HW<!6iA=!?M1qv%!
最后于 2020-8-7 10:19
被nevinhappy编辑
，原因：
|
|
|
|
|
|
那就是密码不太可能在这些文件里？我拿那个工具做出来带密码的包，都没有地方让我先设置密码加密，所以没像你这样验证。
最后于 2020-8-7 09:34
被nevinhappy编辑
，原因：
|
|
|
这里有个解包的, 可以只解metakit部分, 这个metakit就跟inno类似有一些文件是安装包安装时候用的, 脚本用到了cookfs的库, 而installbuilder也是里面有tcl引擎的. 但我对tcl第一次见, 不知道如何调试或者hook安装包的解密部分, 把解密的移植到这个脚本, 然后再移植验证算法到C, 再测试cuda加速下速度. |
|
|
牛  假图PS的？ |
|
|
|
|
|
https://bbs.pediy.com/thread-257083-2.htm#1656620 这个大佬是不是已经搞出来了 |
|
|
如果是这个算法，那基于就凉凉了。 |
|
|
Looks like the installer is fake! |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Alfik
CuteMiyu
shuax
