Foro de elhacker.net

sabe alguien como recuperar un xml de excel, protegido con doneEx xcell

No hay manera, o no se lo suficiente...alguien me guia paso a paso?

ejemplo de programa: http://www.zeiss.com/C12567A800347580/EmbedTitelIntern/BISSoftwareENV8/$File/BIS_EN_V8.exe

(es gratuito)

Gracias

¿Sabes como trabaja?, no lo he visto, pero creo que el programa utilizará algun cifrado que codifique el .xml luego para volver a poder ejectuarlo se debe utilizar el mismo programa, pero poniendo la contraseña en cuando se codificó

para eso habría que forzar el programa a que tomara como válida la contraseña, si es que la contraseña es solo para la comprobación, si es al contrario (que la contraseña fuera parte del descifrado), se tendría que utilizar fuerza bruta

pensemos de otra forma ,como el autor, el programa crea una dll en temporal le pasa un parametro que es la macro a ejecutar y luego lo usa excel, sii, teniendo acceso a la macro, deberiamos tener la idea

yo ya he vencido algunas veces a algun done ex xcell , y la dll tiene la informacion de l alicencia del autor de su programa, obviamente cifrado


en este caso no es simplemente sacar el excel y obtener o nullear la clave
esta cifrado con   nonstandard CSP  del cual solo francia o bien algunas versiones de   Microsoft Office XP / 2003 pueden hacerlo

vere que tanto puedo ayudarte a desproteger ese programa..p



un password para desbloquear la hoja es:"AAAABAABBBA&"
*en progreso mirando un poco como copiar  la hoja
=Flugbahn!$K$9

copiado:
http://www.mediafire.com/?ezuol44p7bq627c


me acabo de dar cuenta cuando colocas guardar se coloca un dialogo como .exe, ahi edite y atache el proceso, luego... mate la dll!!! luego aparece la ventana de excel real como si nada

pero el tema de xml no entiendo de eso..no creo que excel sea solo un xml ,

sigamos, tiene una clave de apertura, se la quite, dice algunos errores, y cosas raras

intente crear un certificado pedro, y no se si por defecto lo coloco..pero en fin..

RESULTADO FINAL

espero te sirva esto:
http://www.mediafire.com/?e13upyt65mpdd9e



 
saludos Apuromafo

pero y las formulas utilizadas????

No se pueden ver ?

puedes ver lo mismo que el codigo de fuente visible, en el resultado final

pero claramente pedias los xml, no las macros, y formulas tampoco

si es por mirar cada celta claramente son visibles sus formulas y usos por cada celta (notese la clave fue colocada y tambien enviado 2 tipos de desprotegidos)

son como macros pero de programacion como en si depurando claramente se puede ver algunas cosas importantes, pero insisto, recuperar la macro original no sale nada concreto, pues el recurso de la macro por el protector, esta mal estructurado, y de paso activa el active x, para las opciones de importacion, no se si sera eso importante, pero haciendolo solo accedible como acceso directo no como  codigo de fuente visible para .el editor de visual basic


creo que la desproteccion de la hoja se puede hacer y mirar el codigo de la pagina (notese que cuando revisas en los ejemplos compartidos por mi, claramente puedes desplazar la pagina, cosa que no era posible en la otra)

bueno, todo lo que logre esta ahi, si le sirve bien, si nop, aun no veo tu planteamiento de que has LOGRADO, pues algo debes haber intentado... algo, no se colocar un excel normal, protegerlo y comparar

yo hasta el momento he podido como excel exe, sacar el xls, es un merito para anular la random dll, que coloca en temporales, mejorando lo que hacia antes en algun demo para que dure solamente mas dias...


no veo limitacion de tiempo ni de funcionalidad, asi que el objetivo de uso esta posible de hacer.

ok es un gran avance, pero se trataba de conseguir las formulas de la tabla, ya que es lo realmente difícil....

Yo me quedé estancado en la clave xml...pues no supe seguir...tu ya has conseguido mucho más que yo...te felicito...ya queda menos !!!

nadie puede sacarlas?
es realmente así de seguro el DoneEx xcell?

para que intentas provocarnos? desafiándonos?

con tu comentario me animaste a ni a mirar este post saludos

no se cual es la intencion, pero de ingenieria inversa tiene poco si necesitas un servicio de desbloqueo de excel, puedes hablar con el autor de la aplicacion.

1) depurar un excel y ver macros, llamadas procesos sub procesos, desbloqueos , bloqueos encriptaciones, y decir que no se ha hecho nada?

2) sugerir o pedir algo que realmente no te sirve para nada, no has hecho ningun intento visible de aprender cracking o depurar, no veo dudas, consultas nada

3) claves en macros, con formato no estandart (medio frances, chino mandarin, no se quitar de los form, a lo menos soy de chile y conozco lo poco y nada de mi pais

4) la peticion de cracks en el foro esta prohibido, intente ayudarte y orientarte, pero veo que nada has hecho, si fuera por la pregunta deberias haberla planteado de otra forma.
si logran algo mas, seria ideal comentarla en el thread

yo hace no mucho ya llevo
*desbloqueo de clave de apertura en excel
*desbloqueo de hoja y plantillas,
*revision de ciertas macros y entender lo basico

que mas esperas lograr desbloquear algo "que no existe", los recursos estan ahi, si logras desde el resultado mio enviado sacar algo mas seria lo ideal, pero mas concreto (reconstruyendo el form, evento y todo) no estoy conforme, eso no lo comparto porue no tengo el lenguaje de origen ni variables correctas, asi que seria perdida de tiempo,  yo paso de investigar mas, ya aprendi y hice demasiado en su tiempo



saludos Apuromafo

Hola Apuromato.. como atachaste el proceso y  luego... mataste la dll..
porfavor tu apoyo ya que estoy con el mismo problema..

abri ollydbg, atache el excel pause las thread, entre en la dll, reinicie, intente estar mas practicando y cuando aparecio la dll, la mate la thread


tb se podria intentar tools como estricina, pero el tema es que se puede guardar ^^, eso es lo que alguna vez deberia plasmar en algun tute..

honestamente no ando con el mismo tiempo que antes, pero si se me da la instancias de recrear el escenario, algo se ocurrirá(maquina virtual)


saludos Apuromafo

Apuromafo.. muchas gracias, me sirvió de mucho la explicación..Lo máximo.