 InstallShield расшифровка Uninst.isu |
Добро пожаловать, гость ( Вход | Регистрация )
| PavelDAS |
 Oct 9 2025, 09:00
Сообщение
#1
|
|
Newbie  Группа: Authorized Сообщений: 6 Регистрация: 21-September 25 Из: Minsk Пользователь №: 18,037 Спасибо сказали: 0 раз(а)  |
Необходима помощь в расшифровке файлов InstallShield: Uninst.isu
Там должны храниться пути установки, реестр, ... Пробовал как-то через IDA 9 подсмотреть, как идёт расшифровка, но не понял... https://wdfiles.ru/2Qijh Запуск на выполнение: ISUninst_5_51_138.exe -fUninst.isu Сейчас приходится использовать песочнику+отслеживать обращений, чтобы узнать что он пытается удалить. Реестр: HKCU\SOFTWARE\Infogrames Каталоги: C:\Program Files\Infogrames\Bugs Bunny & Taz - Time Buster C:\WINDOWS\Главное меню\Программы\Infogrames\Bugs Bunny & Taz - Time Busters -------------------- |__--__|
***|*** ___|___ |
   |
 
|
  |
Ответов
| PavelDAS |
Oct 13 2025, 12:07
Сообщение
#2
|
|
Newbie Группа: Authorized Сообщений: 6 Регистрация: 21-September 25 Из: Minsk Пользователь №: 18,037 Спасибо сказали: 0 раз(а) |
QUOTE(-=CHE@TER=- @ Oct 13 2025, 10:15)  Для WISE были распаковщики, причём даже с исходными кодами, типа такого (см. ссылки на E_WISE и другие программы, которые там упоминаются): https://github.com/mnadareski/WiseUnpacker Я собрал все возможные распаковщики под разные версии, что-то работает в одном, что-то в другом. Этот хорош, но не всё может корректно извлечь. Использую HWUN 0.50b и 0.40b для "особых" вариации встречающиеся крайне редко, на которых все обламываются. Я расшифровываю script.bin, там всё открыто, мне интересно что за что отвечает и собрать первоначальный wse файл  Структура понятно, осталось констант насобирать. QUOTE(-=CHE@TER=- @ Oct 13 2025, 10:15) Очень странно. Я под GCC собирал, но сейчас попробовал под G++ тоже без проблем собралось. Можешь написать что за ошибки?  -------------------- |__--__|
***|*** ___|___ |
|
|
|
Сообщения в этой теме
PavelDAS InstallShield расшифровка Uninst.isu Oct 9 2025, 09:00
-=CHE@TER=- Добро пожаловать на форум!
Формат Uninst.isu:... Oct 9 2025, 10:47
PavelDAS
После заголовка с парой блоков идёт какой-то кусо... Oct 9 2025, 13:30 PavelDAS Работает. В начале и конце явно какие-то служебные... Oct 9 2025, 21:01 -=CHE@TER=- если попортить их -- пишет, что файл повреждён.Либ... Oct 10 2025, 07:32 PavelDAS
В начале и конце блоков что ли? Там бинарная стру... Oct 13 2025, 09:48 -=CHE@TER=- p.s. сейчас ещё пишу расшифровку WISE, но там всё ... Oct 13 2025, 10:15 -=CHE@TER=- А у тебя точно нормально GCC настроен? Простая про... Oct 13 2025, 12:18 |
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0 -
| Упрощённая версия | Сейчас: 17th October 2025 - 06:42 |
Invision Power Board
v2.1.4 © 2025 IPS, Inc.