Forum Smadav

pernah menjumpai archive (lzma/bzip/etc) tapi tidak bisa dibuka?
padahal tidak berpassword, kita menduga kalau archive rusak?
tapi kita yakin dengan struktur headernya tidak salah?
jangan-jangan karena ada kunci grendelnya (bukan password encrypt)
yang populer misalnya NSIS tapi NSIS menggunakan "serial"
pada deretan "NullSoftInst" dan CRC32

kunci grendel ini membutuhkan pemahaman serius
hal ini lalu diadaptasi oleh berbagai installer maker terkenal
seperti installshield, intinya kayak key 2 key
oke langsung saja bagaimana kunci grendel bekerja
kali ini kita pakai inno setup, opensource
yang sudah ada pembuka kuncinya

1. dari source code innounp kita ketahui bahwa kunci grendel pertama
    adalah Inno Setup Setup Data (x.x.x) berarti kita bisa mengubahnya
    tinggal cari string di program aplikasi compiler inno setup, replace
    intinya innounp melakukan reflow
    (kalau setup loader dan setup tidak match maka tidak bisa jalan)

2. dari source code installexplorer kita ketahui bahwa kunci grendel kedua
    adalah "zlb" + (0x1A) kalau kita ganti dengan null byte, kunci hilang
    secara visual tapi tidak hilang karena masih ada di dalam "setup"
    maka secara visual akan tersisa "murni" pack
    karena hilang maka kalau kita buka dengan unpacker biasa
    ya tidak bisa

3. kunci ketiga terletak di "setup loader" dan "setup" atau
    ketika kita menjalankan instalasi seperti biasa
    dimana ada kunci pertama dan kedua

4. kunci keempat ada di iscrypt.dll sebagai tambahan

pada innounp, mencoba membuka lewat kunci grendel pertama dulu
pada installexplorer langsung membuka kunci grendel kedua

edit:

kapan-kapan gw upload deh contoh inno setup dengan manipulasi
kunci grendelnya