» Universal Extractor (UniExtractor)

Koyotero
Спасибо.
Прошу прощения - забыл убрать отладочные сообщения.
Перевыложил.

prmt81
Глянул ваши файлы. Они созданы при помощи InstallAnywhere. Чем их можно распаковать не знаю...

korosya

Цитата:

prmt81
Глянул ваши файлы. Они созданы при помощи InstallAnywhere. Чем их можно распаковать не знаю...

Плагин Total Observer в Тотале спокойно распаковал Winpower. Universal Extractor тоже, но в два прохода. Сначала получаем распакованный инсталлятор, далее без проблем он распаковывается.

Koyotero
У меня не получилось распаковать ваш Winpower ни через cmdTotal TotalObserver.wcx, ни через свой UniExtractor...

2ALL
Хочу заменить "MSI One-Click Unpacker" на "jsMSIx.exe", чтобы не быть зависимым от vbs. Насколько я понял - эти утилиты от одного и того же автора и распаковывают одинаково. Есть ли возражения?

korosya

Цитата:

Koyotero
У меня не получилось распаковать ваш Winpower ни через cmdTotal TotalObserver.wcx, ни через свой UniExtractor...  

Это была не моя просьба. Проверил как распаковывает мод от Bioruebe, он успешно справился с распаковкой файлов из поста prmt81 . Так что проблема видимо во внесенных вами изменениях. Вышесказанное ни в коем случае не упрек вам.

Koyotero
Прошу прощения - действительно prmt81 просил разобраться с распаковкой InstallAnywhere.
Но и с помощью мода от Bioruebe я не смог распаковать файлы - он их деUPXит (как в прочем и мой форк), но потом ничего хорошего из них не извлекает...
Приведите, плиз, листинг тех файлов, которые у вас получаются и лог от Bioruebe.

korosya
Я тоже поторопился, мод Bioruebe тоже не распаковывает. С помощью вашего форка можно получить неупакованный инсталлер, что он и предлагает сделать. При уже его распаковке выскакивает окно InstallShield Installer, если там выбрать пункт Это не инсталлятор InstallShield то распаковка успешно проходит и получаем файлы.

Цитата:

если там выбрать пункт Это не инсталлятор InstallShield то распаковка успешно проходит и получаем файлы.

Какие конкретно файлы вы получили? TreeManager.class в папке manager2 размером 29764 и всё? Это явно не то, что содержится в инсталляторе...

korosya

Цитата:

Какие конкретно файлы вы получили? TreeManager.class в папке manager2 размером 29764 и всё? Это явно не то, что содержится в инсталляторе...

При распаковке неупакованного инсталлера получил две папки InstallerData и Windows со следующим списком файлов http://pastebin.com/phHwz4Eh

Блин, а у меня почему-то только TreeManager.class... Вы получили эти файлы с помощью моего форка? Если да, то каким распаковщиком они были получены (что пишется на информационных окнах)?

korosya

Цитата:

Блин, а у меня почему-то только TreeManager.class... Вы получили эти файлы с помощью моего форка? Если да, то каким распаковщиком они были получены (что пишется на информационных окнах)?

Да, с помощью вашего форка. В информационном окне при распаковке неупакованного(!) инсталлера было написано SFX ZIP.
Залил небольшое видео, чтоб был понятен алгоритм получения файлов http://rgho.st/private/7nxQ8DRZW/6447f3a316fac14958dd514e315e23bf

Возвращаясь к распаковке MHT. До этого тут писал про результаты теста распаковки файла созданного Opera Presto, на днях понадобилось распаковать созданный в IE 11. Потом потестировал ещё на нескольких файлах в итоге в Extract MHT во всех случаях не справился с задачей (вылезло окно с ошибкой распаковки), поэтому предлагаю как максимум убрать этот способ распаковки вообще (есть два других которые корректно справляются, а этот ещё ни разу не видел, чтобы корректно распаковал), как минимум не предлагать этот способ по умолчанию.

Koyotero
Буду изучать.

regist123
Я за то, чтобы удалить Extract MHT. Если ни у кого не будет возражений, то в следующей версии удалю...

Koyotero
Я понял - у вас та версия, которая ещё использует unzip.exe. В последующих я заменил его на 7-zip. Так вот unzip.exe может распаковать, а 7-zip нет.
Может надо применять какие-нибудь ключи? Попробую спросить на сайте 7-zip-а...

кажется я понял, как распаковывать Winpower. После первоначальной распаковки UniExtractor-ром (любой версии) появляются три файла:

manager2\TreeManager.class
!!!_setup.sfx
setup_unpacked.exe

Файл setup_unpacked.exe - это SFX_ZIP-файл. Если его переименовать в setup_unpacked.zip, то он распакуется и unzip-ом, и 7z, и WinRar-ом.

Аналогично распаковывается и ViewPower.

Касательно распаковки ThinApp,нарыл херню буржуйскую,методом хука позволяет изменять/заменять файлы в сборках....Навряд ли удастся приделать к экстрактору,однако вещь нужная....
P.S/ Я лично хукаю через Process Hacker....
https://www.upload.ee/files/6115501/Virtual_File_System_Editor_v0.3.7z.html

2All
Решил попробовать заменить вывод в $debugfile результатов работы консольных распаковщиков выводом в переменную AutoIt-скрипта. Сделать это возможно через перехват STDOUT, но при этом в самой консоли ничего не отображается. Если это был бы просто листинг, то ничего страшного, но при распаковки может понадобиться участие пользователя - например, если требуется перезаписать существующий файл. Создал тему на autoit-script.ru, но пока не получается найти решение.
Может есть специалисты - прошу помощи

Господа, помогите распаковать turbo-studio-16.0.647.exe - бывшую spoon studio [залил в архиве].
https://www.upload.ee/files/6142356/turbo-studio-16.0.647.rar.html
Это новейшая версия с новыми интересными фичами.
Пробовал через thinapp по мануалу - не выходит, в ней самой через проводник - тоже.
тестовый акк: #

Universal Extractor не справляется.
А распаковка нужна, чтоб пропатчить studio.exe, чтоб принимала левый сертификат из патча-кейгена LineZer0

Gosuto
распаковать можно с помощью https://ovrload.ru/f/72961_unpack.7z

сам спун нужно положить в папку Plugins, изменив расширение файла на .svm
затем запустить Black 1.70 EN Portable Spoon.exe, он подхватит плагин и смонтирует его в виртуальную файловую систему. оттуда и можно достать распакованные файлы.

SBG, не выходит с ним.
Я уже пробовал с таким же, только pablo commander. Studio.exe в полном объеме нет, он а около 270 мб чтоль. А там всякие кеши и stubexe.
хз

Вопрос остается открытым

Gosuto
вопрос не в эту тему. не надо офтопа.

SBG, да вы что? а в шапке написано однозначно:

Цитата:

Позволяет извлекать файлы не только из популярных архивов, но также из инсталляционных пакетов inno, nsis, wise, ms, installshield и некоторых других.

в чем тут офтоп?



Добавлено:
я попросил помощи в распаковке программы universal extractor'ом, а вы....

2all
а откуда может быть в исполнительном вирусном файле инфа "ProductName Universal Extractor" ... koros aka ya158" ?!
им что уже пакуют или что?

Gosuto

Цитата:

я попросил помощи в распаковке программы universal extractor'ом, а вы....

Сабж (как уже упоминалось несколько раз) не более, чем оболочка для анализаторов и распаковщиков файлов. Если сабж не справляется с вашим файлом, то либо в сабже ошибка, либо он просто не может определить/распаковать такой тип файла. В первом случае сообщите, что файл может быть распакован распаковщиком, входящим в состав сабжа - и я буду исправлять ошибку. Во втором - либо приведите способ для определения/распаковки такого типа файлов и я постараюсь добавить в сабж, либо оставьте запрос и ждите пока кто-нибудь не подскажет такой способ.

sanb

Цитата:

исполнительном вирусном файле

В каком конкретно? Если в моем конструкторе, то посмотрите в этой теме - уже обсуждалось. Если в каком-то другом, то, я думаю, вы знаете, где лучше всего задавать такие вопросы...

Gosuto 16:12 07-09-2016
Цитата:

я попросил помощи в распаковке программы universal extractor'ом, а вы....

А он указал, что universal extractor эту программу не поддерживает и никогда не поддерживал. Как следствие обсуждение в этой теме (если только вы не предложите метод который можно будет добавить в UE для распаковки) является офтопов. Идите в тему по спун студио и там обсуждайте.

korosya

Цитата:

В каком конкретно? Если в моем конструкторе, то посмотрите в этой теме - уже обсуждалось. Если в каком-то другом, то, я думаю, вы знаете, где лучше всего задавать такие вопросы...

да нет. пришла зараза на мыло, а PE info такое выдает, странным показалось

sanb
Ну что я могу сказать - мой конструктор стал знаменитым - даже вирусы пишут с моей подписью

Цитата:

Сабж (как уже упоминалось несколько раз) не более, чем оболочка для анализаторов и распаковщиков файлов. Если сабж не справляется с вашим файлом, то либо в сабже ошибка, либо он просто не может определить/распаковать такой тип файла. В первом случае сообщите, что файл может быть распакован распаковщиком, входящим в состав сабжа - и я буду исправлять ошибку. Во втором - либо приведите способ для определения/распаковки такого типа файлов и я постараюсь добавить в сабж, либо оставьте запрос и ждите пока кто-нибудь не подскажет такой способ.

korosya, с трудом, но вроде удалось определить, exeinfope предложил PE Tools для определения упаковщика, и только она справилась, при глубоком анализе, что Armadillo 4.x.
Т.е., как я понимаю, контейнер сверху им накрыли. А есть ли он в вашем экстракторе, не знаю. Наверно поэтому и не выходит распаковать стандартно. Поэтому именно сюда и обратился.

korosya

Цитата:

Ну что я могу сказать - мой конструктор стал знаменитым - даже вирусы пишут с моей подписью

[more]Может, какой школогуру написал крутой вирус, пользуясь исходником UniExtract в качестве основы, а подпись забыл убрать. У таких кулхацкеров, au3 обычно вторая степень дзена (первая - sfx с батниками/батник, "скомпилированный" в exe), в дальнейшем развитие приводит (и как правило, на этом и заканчивается) к жуткому г.коду на паскале или VB/C# [/more]