elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Sigue las noticias más importantes de seguridad informática en el ttwitter! de elhacker.NET


+  Foro de elhacker.net
|-+  Programación
| |-+  Ingeniería Inversa (Moderadores: karmany, .:UND3R:., MCKSys Argentina)
| | |-+  DoneEx xcell Excel modificado
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] 2 Ir Abajo Respuesta Imprimir
Autor Tema: DoneEx xcell Excel modificado  (Leído 10,424 veces)
Alpiskris

Desconectado Desconectado

Mensajes: 39


Ver Perfil
DoneEx xcell Excel modificado
« en: 2 Octubre 2011, 16:53 pm »

sabe alguien como recuperar un xml de excel, protegido con doneEx xcell

No hay manera, o no se lo suficiente...alguien me guia paso a paso?

ejemplo de programa: http://www.zeiss.com/C12567A800347580/EmbedTitelIntern/BISSoftwareENV8/$File/BIS_EN_V8.exe

(es gratuito)

Gracias
En línea

.:UND3R:.
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.118


Ingeniería inversa / MASM


Ver Perfil WWW
Re: DoneEx xcell Excel modificado
« Respuesta #1 en: 2 Octubre 2011, 17:43 pm »

¿Sabes como trabaja?, no lo he visto, pero creo que el programa utilizará algun cifrado que codifique el .xml luego para volver a poder ejectuarlo se debe utilizar el mismo programa, pero poniendo la contraseña en cuando se codificó

para eso habría que forzar el programa a que tomara como válida la contraseña, si es que la contraseña es solo para la comprobación, si es al contrario (que la contraseña fuera parte del descifrado), se tendría que utilizar fuerza bruta
En línea


Solicitudes de crack, keygen, serial solo a través de mensajes privados (PM)
apuromafo CLS


Desconectado Desconectado

Mensajes: 1.433



Ver Perfil WWW
Re: DoneEx xcell Excel modificado
« Respuesta #2 en: 4 Octubre 2011, 20:25 pm »

pensemos de otra forma ,como el autor, el programa crea una dll en temporal le pasa un parametro que es la macro a ejecutar y luego lo usa excel, sii, teniendo acceso a la macro, deberiamos tener la idea

yo ya he vencido algunas veces a algun done ex xcell , y la dll tiene la informacion de l alicencia del autor de su programa, obviamente cifrado


en este caso no es simplemente sacar el excel y obtener o nullear la clave
esta cifrado con   nonstandard CSP  del cual solo francia o bien algunas versiones de   Microsoft Office XP / 2003 pueden hacerlo

vere que tanto puedo ayudarte a desproteger ese programa..p



un password para desbloquear la hoja es:"AAAABAABBBA&"
*en progreso mirando un poco como copiar  la hoja
=Flugbahn!$K$9

copiado:
http://www.mediafire.com/?ezuol44p7bq627c


me acabo de dar cuenta cuando colocas guardar se coloca un dialogo como .exe, ahi edite y atache el proceso, luego... mate la dll!!! luego aparece la ventana de excel real como si nada

pero el tema de xml no entiendo de eso..no creo que excel sea solo un xml ,

sigamos, tiene una clave de apertura, se la quite, dice algunos errores, y cosas raras

intente crear un certificado pedro, y no se si por defecto lo coloco..pero en fin..

RESULTADO FINAL

espero te sirva esto:
http://www.mediafire.com/?e13upyt65mpdd9e



 
saludos Apuromafo

« Última modificación: 4 Octubre 2011, 22:14 pm por apuromafo » En línea

Alpiskris

Desconectado Desconectado

Mensajes: 39


Ver Perfil
Re: DoneEx xcell Excel modificado
« Respuesta #3 en: 10 Octubre 2011, 22:09 pm »

pero y las formulas utilizadas????

No se pueden ver ?
En línea

apuromafo CLS


Desconectado Desconectado

Mensajes: 1.433



Ver Perfil WWW
Re: DoneEx xcell Excel modificado
« Respuesta #4 en: 11 Octubre 2011, 16:09 pm »

pero y las formulas utilizadas????

No se pueden ver ?
puedes ver lo mismo que el codigo de fuente visible, en el resultado final

pero claramente pedias los xml, no las macros, y formulas tampoco

si es por mirar cada celta claramente son visibles sus formulas y usos por cada celta (notese la clave fue colocada y tambien enviado 2 tipos de desprotegidos)

son como macros pero de programacion como en si depurando claramente se puede ver algunas cosas importantes, pero insisto, recuperar la macro original no sale nada concreto, pues el recurso de la macro por el protector, esta mal estructurado, y de paso activa el active x, para las opciones de importacion, no se si sera eso importante, pero haciendolo solo accedible como acceso directo no como  codigo de fuente visible para .el editor de visual basic


creo que la desproteccion de la hoja se puede hacer y mirar el codigo de la pagina (notese que cuando revisas en los ejemplos compartidos por mi, claramente puedes desplazar la pagina, cosa que no era posible en la otra)

bueno, todo lo que logre esta ahi, si le sirve bien, si nop, aun no veo tu planteamiento de que has LOGRADO, pues algo debes haber intentado... algo, no se colocar un excel normal, protegerlo y comparar

yo hasta el momento he podido como excel exe, sacar el xls, es un merito para anular la random dll, que coloca en temporales, mejorando lo que hacia antes en algun demo para que dure solamente mas dias...


no veo limitacion de tiempo ni de funcionalidad, asi que el objetivo de uso esta posible de hacer.
En línea

Alpiskris

Desconectado Desconectado

Mensajes: 39


Ver Perfil
Re: DoneEx xcell Excel modificado
« Respuesta #5 en: 17 Octubre 2011, 10:56 am »

ok es un gran avance, pero se trataba de conseguir las formulas de la tabla, ya que es lo realmente difícil....

Yo me quedé estancado en la clave xml...pues no supe seguir...tu ya has conseguido mucho más que yo...te felicito...ya queda menos !!!
En línea

Alpiskris

Desconectado Desconectado

Mensajes: 39


Ver Perfil
Re: DoneEx xcell Excel modificado
« Respuesta #6 en: 15 Noviembre 2011, 18:16 pm »

nadie puede sacarlas?
es realmente así de seguro el DoneEx xcell?
En línea

.:UND3R:.
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.118


Ingeniería inversa / MASM


Ver Perfil WWW
Re: DoneEx xcell Excel modificado
« Respuesta #7 en: 15 Noviembre 2011, 20:59 pm »

nadie puede sacarlas?
es realmente así de seguro el DoneEx xcell?

para que intentas provocarnos? desafiándonos?

con tu comentario me animaste a ni a mirar este post saludos
En línea


Solicitudes de crack, keygen, serial solo a través de mensajes privados (PM)
apuromafo CLS


Desconectado Desconectado

Mensajes: 1.433



Ver Perfil WWW
Re: DoneEx xcell Excel modificado
« Respuesta #8 en: 15 Noviembre 2011, 22:56 pm »

no se cual es la intencion, pero de ingenieria inversa tiene poco si necesitas un servicio de desbloqueo de excel, puedes hablar con el autor de la aplicacion.

1) depurar un excel y ver macros, llamadas procesos sub procesos, desbloqueos , bloqueos encriptaciones, y decir que no se ha hecho nada?

2) sugerir o pedir algo que realmente no te sirve para nada, no has hecho ningun intento visible de aprender cracking o depurar, no veo dudas, consultas nada

3) claves en macros, con formato no estandart (medio frances, chino mandarin, no se quitar de los form, a lo menos soy de chile y conozco lo poco y nada de mi pais

4) la peticion de cracks en el foro esta prohibido, intente ayudarte y orientarte, pero veo que nada has hecho, si fuera por la pregunta deberias haberla planteado de otra forma.
si logran algo mas, seria ideal comentarla en el thread

yo hace no mucho ya llevo
*desbloqueo de clave de apertura en excel
*desbloqueo de hoja y plantillas,
*revision de ciertas macros y entender lo basico

que mas esperas lograr desbloquear algo "que no existe", los recursos estan ahi, si logras desde el resultado mio enviado sacar algo mas seria lo ideal, pero mas concreto (reconstruyendo el form, evento y todo) no estoy conforme, eso no lo comparto porue no tengo el lenguaje de origen ni variables correctas, asi que seria perdida de tiempo,  yo paso de investigar mas, ya aprendi y hice demasiado en su tiempo



saludos Apuromafo
« Última modificación: 15 Noviembre 2011, 23:01 pm por apuromafo » En línea

hvgo

Desconectado Desconectado

Mensajes: 2


Ver Perfil
Re: DoneEx xcell Excel modificado
« Respuesta #9 en: 11 Noviembre 2012, 21:23 pm »

Hola Apuromato.. como atachaste el proceso y  luego... mataste la dll..
porfavor tu apoyo ya que estoy con el mismo problema..
En línea

Páginas: [1] 2 Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
programacion en visual basic.ayuda para importar de excel a excel
Programación Visual Basic
Railil 2 3,637 Último mensaje 20 Junio 2006, 16:08 pm
por Railil
ayuda upx modificado?
Ingeniería Inversa
metropiezo 6 3,942 Último mensaje 22 Enero 2011, 20:37 pm
por metropiezo
Modificado
Programación C/C++
kaede_ 2 2,111 Último mensaje 9 Julio 2011, 20:00 pm
por Valkyr
Buscar en excel con comandos sql y VB de excel
Programación Visual Basic
josuecm 1 3,182 Último mensaje 30 Julio 2011, 00:51 am
por raul338
DonEX o Xcell Compiler Ayuda!!
Ingeniería Inversa
karlittos 1 1,742 Último mensaje 27 Septiembre 2012, 17:29 pm
por apuromafo CLS
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines