Neat Video plug-ins for VirtualDub

Neat Video plug-ins for VirtualDub версия 3.0 для систем Windows 32-бит

Оффлайн

Автор темы

Leserg

Звание: Ветеран

Команда сайта

Сообщений: 929

Создано тем: 79

Рейтинг: 8

Репа: (131|131|0)

Баллы: 1596

Был: 2024-04-28 00:36

Лайков: 140

Neat Video plug-ins for VirtualDub

версия 3.0 для систем Windows 32-бит

NeatVideo это мощный и гибкий шумоподавитель для различных видеоматериалов.
Позволяет:
строить профили под данное конкретное устройство, чтобы максимально эффективно удалять шум;
настраивать уровни реакции подавления шума на различных частотах;
раздельно настраивать уровни подавления шума в Y, Cr, Cb каналах (или RGB, на выбор).
применять фильтр детализации совместно с профилем шума.

Что имеем:
1) Жестко-закодированные строки;
2) Разную кодировку строк (ANSI, UTF-8).

Инструменты:
1) Radialix совместно с дизассемблером IDA для перевода ЖЗС;
2) НЕХ-редактор (WinHEX) для исправления файла и модификации кода.

Для перевода используется вылеченный от жадности файл плагина NeatVideo.vdf.
Сообщение отредактировал 24 января 2023 - 21:11

Кто ищет, тот всегда найдет!

4 февраля 2013 - 23:18 / #1
Оффлайн

Автор темы

Leserg

Звание: Ветеран

Команда сайта

Сообщений: 929

Создано тем: 79

Рейтинг: 8

Репа: (131|131|0)

Баллы: 1596

Был: 2024-04-28 00:36

Лайков: 140

После создания локализованного файла плагина в Radialix`e, необходимо в НЕХ-редакторе сделать небольшое исправление, иначе плагин не работает. В оригинальном файле в самом конце стоит байт С3:

Показать / Скрыть текст

А после перевода в Radialix`e этого байтика нет.

Показать / Скрыть текст

Точнее есть, но находится в конце добавленной секции с переведенными строками, а именно в том участке кода его нет.
Сообщение отредактировал 24 января 2023 - 21:13

Кто ищет, тот всегда найдет!

4 февраля 2013 - 23:23 / #2
Оффлайн

Автор темы

Leserg

Звание: Ветеран

Команда сайта

Сообщений: 929

Создано тем: 79

Рейтинг: 8

Репа: (131|131|0)

Баллы: 1596

Был: 2024-04-28 00:36

Лайков: 140

Врагу не сдается наш гордый "Варяг" (плагин)!
Продолжаем воевать с плагином. После недавней эпопеи на параллельной ветке форума, где товарищем Nexus было найдено решение по отображению кириллицы в меню плагина:

Цитата: Nexus
Что нужно сделать? Для нормального отображения букв в МЕНЮ нужно файл открыть в HEX редакторе и по смещению 0FCBCF вместо 00 вбить 01. Это команда ассемблера PUSH 01 (6A 01). Для нормального отображения слова %n frame(s) (Конфигурация фильтра - вначале) нужно по смещению FCC07 заменить 0 на 1. Ну то же самое и такая же самая команда. Может где-то еще какая гадость выскочит, незнаю, не тестировал - если что, то пишите. Слегка запарился с делами, поэтому пока не до переводов.

данная проблема не ушла совсем. В некоторых строках и сообщениях плагина кириллица так и не отображается. Причем, в одном случае все нормально (кодировка windows-1251), а в другом кракозябры.
Вот, например, надпись "радиус" (radius):

Показать / Скрыть текст

А вот сообщение

Показать / Скрыть текст

Английский вариант сообщения выше

Показать / Скрыть текст

Другое переведенное сообщение отображается нормально (кодировка windows-1251)

Показать / Скрыть текст

Nexus, снова требуется твоя помощь. Какие теперь байты искать надо? Если бы ты рассказал принцип, то может быть я и сам бы справился. А так не совсем понятно, что искать надо.

Я глянул ассемблерный код по указанным тобой смещениям, где команду PUSH 0 меняем на PUSH 1, но пока у меня никаких мыслей по этому поводу.

Показать / Скрыть текст
Сообщение отредактировал 24 января 2023 - 21:19

Кто ищет, тот всегда найдет!

4 февраля 2013 - 23:58 / #3
Оффлайн

Автор темы

Leserg

Звание: Ветеран

Команда сайта

Сообщений: 929

Создано тем: 79

Рейтинг: 8

Репа: (131|131|0)

Баллы: 1596

Был: 2024-04-28 00:36

Лайков: 140

Скопировал сообщение в эту ветку

Цитата: Nexus
Привет! Sorry за долгое отсутствие - понедельник же... Что до плагина и описания его взлома - ох... Я и сам толком не разобрался в механизме подмены кодировки (или что там это было). Механизм такой - прога считывает, к примеру, &File, потом вызывает подпрограмму, где идет туева хуча математически-логических операций (в которых я так и не разобрался), где нет ни одно API функции и не за что зацепиться, пока все не доходит до API функции KERNEL32 HeapAlloc, которая размещает в памяти уже переведенное в Юникод слово. Причем эта подпрограмма общая и для переводимых, и для непереводимых (крякозябнутых) слов. Но вот между местом, где берется непереводимое слово и подпрогой МатЛог операций есть маааленькая промежуточная подрограммулечка, байт на сорок, где и находится эта PUSH 0. Видимо это какой-то флаг, который устанавливает "использовать или не использовать символы кодовой страницы по умолчанию". Между нормально переводимыми словами такой подпроги нет. Там просто считывается слово (то есть на стек ложится адрес слова), название окна, куда это слово лепить, потом 4 байта какого-то мусора (для каждого слова разное) и, наконец, нужные нам 4 байта. Это флаги, для нормального перевода там будет 00000001, а для кряков 00000000.
Короче, я проследил все это дело в трассировке и нашел где обнуляется стек. Это все нужно показывать на скринах, на словах это трудно подять, да и не все поймут. Вон, даже на cracklab не смогли хотябы чем помочь, в ступор загнал своим вопросом. И похоже это или невнимательность программеров, или такой компилятор. В моих же проблемных проектах немного по другому, но принцип тот же, поэтому думаю что плагин - единичный случай.

Кто ищет, тот всегда найдет!

5 февраля 2013 - 00:11 / #4
Оффлайн

Nexus

Забанен

Сообщений: 611

Создано тем: 20

Репа: 0

Баллы: 0

Был: 2022-07-03 23:07

Лайков: 7

Только я через Ольку... Видишь чуть ниже переход на подпрограмму CALL 101083B0? То подпрограмма размещения слов в памяти. Так вот, смотришь откуда приходят вызовы на 101083B0, их та вроде штук 20, и все идут с вот таких маленьких подпрограмм, где находится PUSH 0 (несколько идут без них).

5 февраля 2013 - 00:15 / #5
Оффлайн

Автор темы

Leserg

Звание: Ветеран

Команда сайта

Сообщений: 929

Создано тем: 79

Рейтинг: 8

Репа: (131|131|0)

Баллы: 1596

Был: 2024-04-28 00:36

Лайков: 140

Ого IDA выдала 333 обращения к этой подпрограмме. Попробую посмотреть...

Кто ищет, тот всегда найдет!

5 февраля 2013 - 00:21 / #6
Оффлайн

Nexus

Забанен

Сообщений: 611

Создано тем: 20

Репа: 0

Баллы: 0

Был: 2022-07-03 23:07

Лайков: 7

Мда.. Может адресация у нас разная? Ща посмотрю...
О Боже! Да там переходов туча! Давай так, Моска не сразу строилась, я завтра еще гляну и отпишусь.Добавлено (05.02.2013, 16:30:40)
---------------------------------------------
Пока дело в тупике... Даже не знаю что и искать. Пока известно одно - все непереводящиися предложения обрабатываются одной подпрограммой. Буду ковыряться там.

5 февраля 2013 - 18:30 / #7
Оффлайн

Автор темы

Leserg

Звание: Ветеран

Команда сайта

Сообщений: 929

Создано тем: 79

Рейтинг: 8

Репа: (131|131|0)

Баллы: 1596

Был: 2024-04-28 00:36

Лайков: 140

Обратил внимание на то, что если сообщение имеет не изменяемый формат строки, то оно отображается верно. А если текст сообщения набирается из отдельных строк (т.е. 1 строка + 2 строка + ... = строка сообщения), тот такая строка отображается кракозябрами. Пока это не подтвержденный факт, т. к. мало работал с плагином и получаю от него только два сообщения (я их указал выше, в посте 3) - одно нормально (1 строка), а другое кракозябрами (из 3 строк).

Кто ищет, тот всегда найдет!

5 февраля 2013 - 19:55 / #8
Оффлайн

Nexus

Забанен

Сообщений: 611

Создано тем: 20

Репа: 0

Баллы: 0

Был: 2022-07-03 23:07

Лайков: 7

Трехстрочное сообщение, как и слово ", radius:", и как предложение на начальном зеленом фоне "This is a craced NeadVideo" обрабатывается подпрогой, которая не допускает русские символы. Находится она по адресу 100EB900. И тоже туда куча переходов дет.

5 февраля 2013 - 21:17 / #9
Оффлайн

Автор темы

Leserg

Звание: Ветеран

Команда сайта

Сообщений: 929

Создано тем: 79

Рейтинг: 8

Репа: (131|131|0)

Баллы: 1596

Был: 2024-04-28 00:36

Лайков: 140

Цитата: Nexus
обрабатывается подпрогой, которая не допускает русские символы.

Вот зараза какая! Тогда других вариантов нет как оставить на английском. Nexus, большое спасибо за помощь.

Кто ищет, тот всегда найдет!

5 февраля 2013 - 21:39 / #10