Как вытащить информацию с файл с расширением tst

Здравствуйте!
Есть файл с расширением .tst в нем находятся вопросы и ответы к экзаменам нужно вытащить с него инфу возможно ли это сделать? за решение данной проблемы готов отблагодарить $

файл для дешифрации прикрепил http://zalil.ru/34980485
программа через которую можно открыть этот файл http://zalil.ru/34980494

 

возможно и очень просто но лень

 

http://g.zeos.in/?q=%D1%84%D0%B0%D0%B9%D0%BB%20tst - Гугл в помощь!

 

подход типовой - бряк на CreateFile смотрим если идет на .tst файл, запоминаем хендл и далее на ReadFile. там потрейсим чтобы он считалс - если будет чтение сразу всего файла а не блочно то еще проще, трейсим чтоб файл считался в буфер, и ставим на его начало бряк на доступ, таким образом локализуем функцию распаковки/расшифровки, и далее просто мотрим куда он распидорашивается, там скорей всего уже будут плейнтекстом вопросы и варианты - надо будет тока проанализировать как маркируются верные ответы, это впрочем тоже не сложно зачастую

 

e вас есть желание помочь за $ ?

 

да запость в Реверсинге это или попроси модера чтоб перенесли туда, я думаю и на халяву это крякнут ибо не просто а очень просто, я б заморочился - но праздную, сам понимаешь

 

я тоже праздную, мне не срочно дня 3 есть. буду тогда тебя ждать

 

sn0w, не в падлу декомпилить этот дельфикод и выложить исходники? поднимать виртуалку еще более лениво же

Сам файл тестов обычным zlib-deflate'ом покрыт, дальше лучше ориентироваться по исходникам.

 

У меня не вышло =( может всеже виртуальку поставите?

 

это ты зря, у меня все семейство от хп до 8.1 и вобеих версиях 32.64 и с подключенным кернел дебагом - фишка в том что дебажить через ядро - это стопроцентно избежать антидебага
а ну еще подкачку отрубить надо чтоб не свопилась память, и заебись - самое что надо

 

Это-то да, но на масштаб лени и занятости это не влияет Сам случаем не декомпилил? Серьезно, оно ж на коленке писано - там просто глянуть на формат базы, она вроде бы и не шифрованная даже.