Проблема с DAT

[iPerfect]

Всем привет, кто может раскодировать 2 DAT файла?
http://rghost.ru/56183399

[Syncia_Lin]

That's weird.
These two files are encrypted by Lineage 2 v613 which I never see it before, not even in Korean client.

[n3k0nation]

Сообщение от Syncia_Lin

That's weird.
These two files are encrypted by Lineage 2 v613 which I never see it before, not even in Korean client.

Its titanengine i think.
Goto "samples/unpackers/x86/c/static unpackers/lamecrypt". Compile it with MSVC (ex u may use a MS Visual Studio Express) and decrypt files

Dwnl titanengine link

[CriticalError]

well if you provide chronicle of files maybe can do something.

[iPerfect]

Сообщение от CriticalError

well if you provide chronicle of files maybe can do something.

it chronicles Interlude

[Donatte]

А сделать дамп файла из памяти разве нельзя? Кто-то писал, что именно так всё и вытаскивается после загрузки клиента.

[iPerfect]

Сообщение от Donatte

А сделать дамп файла из памяти разве нельзя? Кто-то писал, что именно так всё и вытаскивается после загрузки клиента.

не совсем понял

[Donatte]

Сообщение от iPerfect

не совсем понял

Кто-то писал, что файлы декодируются при загрузке клиента и сняв дамп его из RAM получишь распакованный вариант.

Об этом писали в сраче по поводу уникальных криптов для клиента.

Вот только программы для полного просмотра содержимого памяти я не знаю. PE Tools видить только exe и dll.

[iPerfect]

Сообщение от Donatte

Кто-то писал, что файлы декодируются при загрузке клиента и сняв дамп его из RAM получишь распакованный вариант.

Об этом писали в сраче по поводу уникальных криптов для клиента.

Вот только программы для полного просмотра содержимого памяти я не знаю. PE Tools видить только exe и dll.

попробую, но сомневаюсь что получится

[Syncia_Lin]

I tried to compile it with MSVC and run lamecrypt.exe under windows 7 x64, but it said "TitanEngine.dll is missing".
I'm not able to decrypt these two files.

These two files should be encrypted by Lineage 2 ver.413 at first, then someone decrypted it and re-encrypt them with another way and that's why we got different header, L2_encdec just can't recognize them.