В данной статье мы подробно рассмотрим как осуществить полную декомпиляцию программ установки, созданных при помощи популярного средства — InnoSetup. На выходе мы получим всё содержимое архива, а также полный исходный код установщика.
Введение
В качестве примера мы будем осуществлять декомпиляцию нашего проекта SRC Repair, распространяющегося по лицензии GNU GPL v3, программа установки (далее «инсталлятор») которого собрана при помощи InnoSetup.
Загрузка компонентов
Для начала нам потребуется утилита Inno Setup Unpacker версии 0.40 (поддерживает все версии InnoSetup до 5.5.4 включительно). Загрузить её можно здесь. Распакуйте архив в любой каталог, например, C:\iunp\.
Также для разбора секции code, которая компилируется в бинарный файл, нам потребуется дизассемблер ROPS, который можно взять здесь. Распаковать его следует в тот же каталог.
Теперь скачаем SRC Repair последней версии по прямой ссылке.
Краткая справка по декомпилятору
Т.к. утилита InnoSetup Unpacker (далее просто «Unpacker») работает из командной строки, рассмотрим основные ключи:
innounp.exe [команды] [параметры] <имя_установщика.exe> [@список_файлов] [маска]
В квадратных скобках указываются необязательные параметры. Единственным обязательным является имя файла инсталлятора, который мы будем декомпилировать.
Список допустимых команд утилиты innounp:
- -v — вывести список файлов архива (с размерами и датами создания/изменения);
- -x — распаковать файлы из архива в текущий каталог (допускается указать параметр -d для указания другого каталога назначения);
- -e — распаковать файлы в текущий каталог без соблюдения внутренней структуры каталогов;
- -t — запустить проверку целостности архива.
Список допустимых параметров утилиты innounp:
- -b — включает неинтерактивный режим. Рекомендуется для использования в скриптах;
- -q — подавляет вывод на экран прогресса извлечения файлов из архива;
- -m — осуществить глубокую декомпиляцию (при этом будут собраны деинсталляторы, а также извлечён бинарный файл секции code);
- -pPASS — задаёт пароль для архива (если он был им защищён);
- -dDIR — указывает каталог, в который будет распаковано содержимое архива (допускаются как абсолютные, так и относительные пути);
- -fFILE — то же, что и -p, но пароль считывается из указанного текстового файла;
- -a — включает обработку дублирующихся файлов внутри архива;
- -y — отвечает на все вопросы программы утвердительно (разрешение на перезапись файлов и т.д.).
Декомпиляция примера
- Откроем командную строку Windows (Пуск — Выполнить — cmd.exe).
- Перейдём в каталог, в который установили Unpacker (C:\iunp\):
cd /D "C:\iunp\"
- Скопируем в этот же каталог установщик, который будем декомпилировать (в нашем случае это SRC Repair).
- Выполним в консоли команду:
innounp.exe -x -m -dout srcrepair_180_final.exe
- В случае успеха в каталоге C:\iunp\out\ мы найдём всё содержимое установщика, а также файл с расширением *.iss, который является полным исходным кодом модуля установки (включая комментарии).
- Если в скрипте установки были вставки кода, то в каталоге C:\iunp\out\embedded\ будет находиться бинарный файл CompiledCode.bin, который содержит его в скомпилированном виде.
Дизассемблирование файла CompiledCode.bin
- Снова откроем командную строку Windows.
- Перейдём в каталог, в который распаковали ROPS (C:\iunp\):
cd /D "C:\iunp\"
- Выполним в консоли команду:
disasm.exe out\embedded\CompiledCode.bin out.asm
- В файле C:\iunp\out.asm мы найдём дизассемблированный код.
Заключение
Таким образом, мы получили полное содержимое программы установки, собранной при помощи InnoSetup, включая её полные исходные коды.
Хорошая статья. Без лишних слов. Прочитал, понял и в течении двух минут закрепил на практике. Благодарю. (Хотя, кажется мне я поздновато её прочёл.)
Скрипты не распаковывает. Они все пустые.
К сожалению, проект уже не развивается и не может распаковывать установочные пакеты, созданные новейшей версией InnoSetup.
Распаковывает, только может с кодировкой начудить. Часть строк в UTF-8, часть в win-1251, так что после распаковки и доработки напильником действительно открывается корректно в InnoSetup GUI.
Зависит от того, в какой версии InnoSetup был собран оригинальный установщик: ANSI или Unicode.
Самая актуальная версия InnoSetup 6 поддерживает только юникод.
Проканает только на старых версиях инно.
На 5.0+ стандартный криптор и почти все используют сторонние dll по дефолту.
@Евгений
Inno Unpacker прекрасно распаковывает даже установщики, собранные новейшей версией InnoSetup — 5.5.8.
Хоть и статья 2014 но у меня вопрос как это дело после разбора собрать? У меня после дизассемблирования файла CompiledCode.bin инно не хочет принимать код выкидывает ошибку хоть я не очень понимаю куда его вставлять (вставлял туда и где весь другой код) но установщик был собран на старой версии 4.2.6 а на ней я вообще не понимаю как это дело все собрать так что пытался на 5.5.9. Просто хотел разобрать/собрать но не получилось 🙁
@Александр
CompiledCode.bin разбирается в псевдокод, его нельзя скомпилировать заново.
То есть для обычного пользователя это не реально? 🙁 А что нужно сделать с ним что бы скомпилировать заново? Или это делается так что бы посмотреть что и как?
@Александр
Нет, собрать такой дизассемблированный CompiledCode.bin из псевдокода не представляется возможным.
А не проще открыть инсталятор через 7-Zip?
т.е. для вас сообщаю что некоторые exe файлы можно открывать через zip архиваторы. (Насчет рара не знаю не пробовал) Через 7-Zip можно и получит исходный код программы НО иногда.
Не знаю точно но я находил исходный код установщика внутри него!
А так же можно изменять инфу о приложении по скольку это все хранится (по крайней мере у меня) в отдельных файликах.
И предупреждение. Некоторые разработчики знают о такой функции архиваторов и потому как они на exe файл как на архив ставят пароль. Просто так предупредил об этом.
Ну, может кому то понадобится…
Далеко не все форматы установочных пакетов InnoSetup можно открыть в 7-Zip. Можете попробовать например описанный в статье пример с SRC Repair. Открыть его в 7-Zip даже последней версии невозможно.
Разумеется если это по сути SFX-архивы.
Это хранится в ресурсе. Конечно же можно изменять при помощи редактора ресурсов.
Если на сам контейнер установлен пароль, то InnoSetup будет запрашивать его перед установкой, т.к. содержимое внутри зашифровано стойким алгоритмом AES-128. Описанная в статье утилита декомпилятор отлично умеет распаковывать и зашифрованные установочные пакеты если передать ей пароль в качестве параметра.
А где взять disasm.exe?
Здесь. В статье об этом сказано.
Не удается найти указанный файл
Какой файл? Если строго следовать инструкции, всё будет работать.
Version detected: 5500
Critical error: The setup files are corrupted. Please obtain a new copy of the program.
Вот что пишет при попытке декомпилировать.
Вы пытаетесь декомпилировать либо повреждённый установщик, либо зашифрованный, либо собранный более свежей версией Inno Setup.
Есть наработки по поиску пароля (на архивы) в файле CompiledCode
Содержимое установочных пакетов InnoSetup шифруется ARCFOUR (RC4), поэтому пароль нигде не хранится и восстановить его возможно лишь полным перебором:
Жалко, но похоже забросили проект, версия 0.46, удалось вскрыть IS 5.5.7, хотя на сайте вроде как и указано что должен распаковывать версию IS 5.5.9, но анпакер ее не берет, сообщение что то типа этого:
Ну а про версию 5.5.9(а) вообще можно забыть, если конечно люди делавшие анпакер не обновят свою прогу.
https://constexpr.org/innoextract/
Нашел то что работает с новыми версиями, и поддерживается.
Спасибо. Утилита innoextract ещё и кросс-платформенная.
У InnoExtract есть серьезный недостаток — она не умеет реконструировать ISS скрипты из готовых инсталляторов.
В баг-трекере проекта уже есть соответствующий тикет.
Очень нужны исходники .iss от «System software for Windows», а именно «Installer.exe», сделанный с помощью Inno Setup. Делаю по инструкции, но выдаёт ошибку:
Возможно, инсталлятор был создан в более новой версии InnoSetup, чем поддерживает данная утилита.