ｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰ ｱ ｱ ｱｱ ｱ ｱｱ ｱｱｱ ｱ ｱ ｱｱ ｱｱｱ ｱ ｱｱ ｱ ｱｱ ｱ ｱｱ ｱ ｱｱ ｱｱ ｱ ｱ ｲｲｲｲ ｲ ｲｲ ｲ ｲｲｲｲ ｲｲｲ ｲ ｲｲ ｲ ｲｲ ｲ ｲｲ ｲｲ ｲｲｲ ｲｲ ｲ ｲｲｲ ｲｲ ｲ ｲｲｲｲｲ ｲ ｲｲｲ ｲｲ ｲ ｲ ｲ ｲ ﾛﾛﾛﾛ ﾛ ﾛﾛ ﾛ ﾛﾛﾛﾛ ﾛ ﾛ ﾛ ﾛﾛ ﾛ ﾛﾛ ﾛ ﾛﾛﾛ ﾛ ﾛﾛﾛ ﾛ ﾛﾛ ﾛﾛﾛ ﾛﾛ ﾛ ﾛﾛﾛﾛﾛ ﾛ ﾛﾛﾛ ﾛﾛ ﾛ ﾛ ﾛ ﾛ ｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰｰ・ ====ｲ=ｲ==ｲ=ｲ====ｲ=ｲ=ｲ=ｲ==ｲ=ｲ==ｲ=ｲ===ｲ=ｲ===ｲ==ｲ=ｲ===ｲ==ｲ=ｲ=====ｲ=ｲ===ｲ==ｲ=ｲ===ｲ= ----ﾛ-ﾛ--ﾛ-ﾛﾛﾛ--ﾛﾛ-ﾛﾛ-ﾛﾛﾛﾛ-ﾛ--ﾛ-ﾛﾛﾛﾛ--ﾛﾛﾛ-ﾛ--ﾛ-ﾛ---ﾛﾛﾛﾛ-ﾛﾛﾛ---ﾛ-ﾛﾛﾛ-ﾛ--ﾛ-ﾛ---ﾛ- 洄洄洄洄洄洄洄洄洄洄洄洄洄洄洄洄洄洄洄洄洄洄洄洄洄洄洄洄洄洄洄洄洄洄洄洄洄洄洄・ ﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄ 洄ﾄ愷ﾄﾍﾍ**・ ﾄﾄﾍﾍ P粽sⅰ輳 ﾍﾍﾄﾄ <・*ﾍﾍﾄﾄ愷洄 ﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄ ｰ ｰ ｰｱ ｰｱ ｱｲ ﾜｱ ｱｲ ｲﾛ ｱﾟ ｲﾛ ﾛﾛ ﾛﾛﾟﾛﾛﾟﾛﾛﾛﾛﾜ ﾛﾛ ﾛﾛﾛﾛﾛ ﾛﾛ ﾟ ﾟﾟﾛﾛﾟﾟﾟ ﾟ ﾛﾛ ﾛﾛ ﾛﾛ ﾛﾛﾛﾛﾛ ﾛﾛ ﾛﾛﾛﾛﾛ ﾛﾛ ﾛﾛ ﾛﾛ ﾛﾛ ﾛﾛ ﾛﾛﾛﾛﾛ ﾛﾛ ﾛﾛﾛﾛﾛ ﾛﾛ ﾛﾛﾛﾛﾛ ﾛﾛ ﾛﾛﾛﾛﾛ ﾛﾛ ﾛﾛ ﾛｲ ﾛﾛﾛﾛﾛ ﾟﾛﾜﾛﾛﾛﾛｲ ﾟﾛﾜﾛﾛﾛﾛﾟ ﾟﾛﾜﾛﾛﾛﾛﾟ ﾛｲ ﾜ ﾜ ﾜ ﾜﾜﾜﾛｲ ｲｱ ﾛﾛﾛﾛｲﾜﾜﾜﾜﾜﾜﾜﾜﾜﾜﾜﾜﾜﾜﾜﾜﾜﾜﾜﾜﾜﾜﾜﾜﾜﾜﾜﾜｲｱﾜﾜﾜﾜ ﾜ ﾜ ﾜ ｲｱ ｱｰ ｱｰ ｱｰ ｰ ﾜｱ ｰ ｰ ｱﾟ V 2.60 ﾛﾛﾟﾛﾛﾛﾛﾛﾜ ﾛﾛ ﾛﾛﾟﾛﾛﾛﾛﾜ ﾛﾛﾟﾛﾛﾛﾛﾜ ﾜﾛﾟﾟﾟﾟ ﾟ ﾛﾛﾟﾛﾛﾛﾛﾛﾜ ﾛﾛﾜﾛﾛﾛﾛﾛﾟ ﾛﾛ ﾛﾛ ﾛﾛﾛﾛﾛ ﾛﾛ ﾛﾛﾛﾛﾛ ﾛﾛﾟﾟ ﾛﾛﾜﾛﾛﾛﾛﾛﾟ ﾛﾛ ﾛﾛﾛﾛﾛﾛ ﾛﾛ ﾛﾛ ﾛﾛﾛﾛﾛ ﾛﾛ ﾛﾛﾛﾛﾛ ﾛﾛ ﾛﾛﾛﾛﾛ ﾛﾛ ﾛﾛﾛﾛﾛﾛ 灣cii ﾛﾛ ﾛﾛﾛﾛﾛﾛ ﾛﾛ ﾛﾛﾜﾛﾛﾛﾛﾟ ﾛﾛﾜﾛﾛﾛﾛﾟ ﾟﾛﾜﾛﾛﾛﾛﾟ ﾛﾛ ﾛﾛﾛﾛﾛﾛ iAN/TWT ﾜ ﾜ ﾜ ﾜﾜﾜﾛﾛ ﾟﾛﾛﾛﾛｲﾜﾛｲﾜﾛｲﾜﾜﾜﾜﾜﾜﾜﾛｲﾜﾜﾜﾜﾜﾜﾜﾜﾜﾜﾜﾜﾜﾜﾜﾜﾛﾛ ﾟﾛﾛﾛﾛｲﾜﾜﾜ ﾜ ﾜ ﾜ ﾛｲ ｲｱ ｲｱ ｲｱ ﾛｲ ｲｱ ｱｰ ｱｰ ｱｰ ｲｱ ｱｰ ｰ ｰ ｰ ｱｰ ｰ ｰ baccan@isanet.it ﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄ ﾄﾄﾍﾍ Premessa ﾍﾍﾄﾄ ﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄ Chiss・quante volte vi sar・capitato di dire: "Bella quella schermata del Demo XXX dei YYY, ed anche il modulo! Li devo avere!" Peccato che il Demo in questione sia un unico file di 4 MB, non composto di singoli file. Un'altro caso si riscontra con i famigerati demo 'Only GUS', che in presenza di una scheda SoundBlaster (o comunque non Gravis) rimangono completamente muti... o non partono nemmeno! (Polemica #1: su 100 PC, 90 montano una SB o compatible, 10 una GUS ) Come fare quindi ad ascoltarne almeno le musiche, senza dover ordinare la GUS direttamente in Canada? (Polemica #2: In Italia ho trovato solo un rivenditore, non ufficiale, e il prezzo comprensivo di spese di spedizione risulta pressoch・identico a quello Ufficiale americano) L'unica soluzione ・affidarsi ad un "Ripper", cio・un programma che cerca i file all'interno di altri file. Ma tutti i rippers che sono riuscito a trovare finora, e ce ne sono a bizzeffe, al massimo estraggono Moduli Amiga (MOD), Screamtracker 3 (S3M) e pochi altri. E le schermate? E gli altri tipi di file sonori ? Armandosi di un paio di Hex editors (primo tra i quali l'indispensabile HIEW 5.50) fino ad oggi si potevano estrarre 'a mano' con vari, lunghi tentativi e forti mal di testa a furia di fissare schermi pieni di numeri e caratteri alla rinfusa. Un bel giorno, osservando la struttura di un demo, scoprii che conteneva una decina di LBM e un MOD. Avrei speso un sacco di tempo per estrarli. Era ora che nascesse Multi Ripper!! TADAAAH ! 8-)) ﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄ ﾄﾄﾄﾄﾍﾍﾍﾍﾍﾍﾍﾍ ﾄﾄﾍﾍ Eseguibili Windows ﾍﾍﾄﾄ ﾍﾍﾍﾍﾍﾍﾍﾄﾄﾄﾄ ﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄ Un vero ripper non poteva escludere completamente il mondo Windows, o meglio il mondo degli eseguibili WIN16/WIN32 Provate ad utilizzare un qualsiasi Ripper con eseguibili Windows pieni zeppi di immagini, icone, cursori etc, nessuno vi estrarr・mai nulla. Da questa versione di MultiRipper invece cio non ・pi・vero, infatti ora ・in grado di estrarre tutte le BitMap, Icone e Cursori dagli eseguibili considerati fino ad ora dai programmi DOS inespugnabili La cosa pi・strepitosa ・poi data dal fatto che sono estratte le risorse sia degli eseguibili WIN16 che degli eseguibili WIN32, pertanto ・possibile decompilare sia EXE Windows 3.x, OS/2 che eseguibili fatti apposta per Windows 95 o Windows NT, OCX compresi Nessun prodotto fino ad ora ・stato in grado, nello stesso eseguibile, di fare cio, esistono infatti editor di risorse, ma normalmente vi sono due eseguibili diversi per i due target. MultiRipper diventa cos・un prodotto universale, in grado di passare tranquillamente dal mondo dei demo e dei giochi DOS a quello dei demo e dei Giochi Windows, siano essi fatti per Windows 3.1, 95 o NT, e naturalmente NON dimentichiamoci di NT ﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄ ﾄﾄﾄﾄﾍﾍﾍﾍﾍﾍﾍﾍ ﾄﾄﾍﾍ Decompilatore Delphi ﾍﾍﾄﾄ ﾍﾍﾍﾍﾍﾍﾍﾄﾄﾄﾄ ﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄ Da qeusta versione MRipper ・in grado di decompilare ogni tipo di eseguible Delphi, restituendone la struttura, pronta per l'IDE. In questo modo ・ possibile, prendendo un .EXE Delphi, riottenere il sorgente originale. ﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄ ﾄﾄﾄﾄﾍﾍﾍﾍﾍﾍﾍﾍ Multi Ripper ﾍﾍﾍﾍﾍﾍﾍﾄﾄﾄﾄ ﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄ Il Programma richiede almeno un parametro, il nome del file da esaminare. Possono essere specificati pi・file e sono ammesse WildCards. Altre opzioni sono: /P: path di destinazione, utile nel caso si voglia estrarre da un file da CD-Rom , Network drive, etc. Esempi: MRIP MIOFILE.BIN /P:E:\DOWN (I file verranno generati in E:\DOWN) MRIP MIOFILE.BIN /P\ (I file verranno generati nella root del drive corrente) /N: Non effettua nessun controllo aggiuntivo sui file generati. In pratica tiene conto solo del pattern di ricerca ed estrae TUTTO quello che si trova tra un pattern e l'altro. /S: Se si accorge che nel file da estrarre c'・una libreria, viene fatta solo l'estrazione della libreria, dopo di che la scansione ha termine. Senza questo switch, dopo l'estrazione, viene effettuata un'ulteriore scansione generica. /B: Ricerca Batch, attiva una ricerca su tutti i pattern senza input, pu・essere interrotta in ogni momento. Se allo switch viene aggiunto un + (/B+) alla fine della scansione non viene effettuata la pausa di 5 secondi. /R: Abilita lo scan ricorsivo nelle strazioni batch /D: Permette di dirigere su un file di testo (MRIP.LOG) tutte le operazioni effettuate durante le estrazioni, per poter tenere traccia di ci・che ・stato estratto e a quale indirizzo ・stato trovato. Se si specifica /D+ (con un segno "+") verranno notificati anche i falsi positivi. Un esempio di output potrebbe essere: ﾉﾄ ﾄ ・ ・ﾄ ﾄｻ ｳ ﾜ ｳ ﾜﾜﾜﾜﾜﾜ ﾜﾜﾜﾜﾜ ﾜ ﾜﾜﾜﾜﾜ ｳ ﾛ ﾛ ﾛﾛﾛ ﾛ ﾛﾛﾛﾛ ﾛ ﾛ ﾛﾛﾛﾛ ｳ ﾛ ﾛ ﾛﾛﾛ ﾛﾟﾛﾛﾛﾜ ﾛ ﾛ ﾛﾛﾛﾛ ・ ﾛ ﾛ ﾛﾛﾛ ﾛ ﾛﾛﾛﾛ ﾛ ﾛﾛﾛﾛﾛﾟ ・ ﾛ ﾛ ﾛﾛﾛ ﾛ ﾟﾛﾛﾛ ﾛ ﾛ ﾛ ﾝ ﾝ ﾝ ﾝ ﾝ ﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄ Source = TEST.EXE ; Destination Path = Current False alarm: Interleaved Bitmap @ 00002408 No Interleaved Bitmap Found. ( 1 false alarms ) False alarm: CompuServe GIF (87a/89a) @ 0000244A No CompuServe GIF (87a/89a) Found. ( 1 false alarm ) False alarm: 16Bits Font (80x25) @ 00038884 False alarm: 16Bits Font (80x25) @ 00038894 No 16Bits Font (80x25) Found. ( 2 false alarms ) Match found,RIP0000.F8 created: 8 Bits Font (80x50) @ 00036630 Match found,RIP0001.F8 created: 8 Bits Font (80x50) @ 00036E40 2 8 Bits Font (80x50) Found. ・ ・ ﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄ ｳ Total Files Extracted : 2 ｳ ﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄﾄ ｳ ｳ ﾈﾄ ﾄ ・ ・ﾄ ﾄｼ /F: Disattiva il flush della cache che viene effettuato dopo ogni estrazione. La funzione di flush ・stata aggiunta per evitare i rallentamenti del disco causati dal buffer di cache pieno, che si verifica esaminando file molto grossi contenenti almeno uno dei pattern ricercati. ...
kazbiel