[CRYPTE] SketchUp Pro 2023 v23.1.340 (x64) Multi

[gilaix]

Merci @nenyp pour cette mise à jour

Version installée et testée: parfaitement fonctionnelle

[wallace22]

@nenyp
Je parle de la pastille pour sketchup env 16Mo devrait plutot etre aux alentour de 39Mo celle de layout OK
Quand tu dis 48,5 Mo tu parles de l'ensemble des 2 pastilles !

C'est pourquoi je pense qu'il faut etre prudent ... et rester sur l'ancienne version en attendant .

[LaDidi21]

@wallace22 :
De quelle "ancienne version" parles-tu ?

[wallace22]

@LaDidi21
sketchup 2025.0.575 que nenyp avait mis avant.

[LaDidi21]

@wallace22 :
La taille ne veut rien dire et ne garantit rien.
"Ce n'est pas ceux qui ont les plus grandes oreilles qui entendent le mieux"
 

Code : Tout sélectionner

2025-0-575-244	crack\SketchUp.exe	40 375 432 octets
2025-0-634-273	crack\SketchUp.exe	17 028 608 octets

La version .575 n'est PAS packée
La dernière version(.634) est packéee avec VMprotect (cf. sections .vmp0, .vmp1, .vmp2, .vmp3)..

[wallace22]

@LaDidi21
Si c'est une histoire d'oreilles je m'incline !
passons a la .634

[PhilWEB]

Si c'est une histoire d'oreilles je m'incline !

Tout à fait wallace !
A bon entendeur ...
Je sors car je vais me faire tirer les oreilles...

[ErikAcme]

Merci nenyp pour cette release 2025.0.634 : testée et fonctionelle, RAS

Pour autant, je m'interroge également sur la version patchée de 'sketchup.exe'...

Les patches de la version 2025.0.575 ne modifiaient que 6 octets dans 'sketchup.exe' et dans 'layout.exe'.
Pour cette version 2025.0.634, c'est encore le cas pour 'layout.exe', mais la cerise pour 'sketchup.exe' est toute autre !

Personnellement, il me semble plus sûr de rester sur la 2025.0.575 ...

[LaDidi21]

@ErikAcme :
Es-tu de l'informatique ?

• Si non, "il me semble plus sûr de rester sur la 2025.0.575" ne repose sur rien
• Si oui,... idem

Rien ne t'interdit de porter les modifications de la 575 sur la 674.

[ErikAcme]

@ LaDidi21 :

Es-tu de l'informatique ?

Pas du tout, le spécialiste, c'est bien toi.

Si non, "il me semble plus sûr de rester sur la 2025.0.575" ne repose sur rien

Pas d'accord: un patch qui remplace l'appel à une fonction par un simple

Code : Tout sélectionner

xor eax, eax
ret

n'a rien de suspect contrairement à un exécutable de 40 Mo remplacé par un autre de 17 Mo ! (mais ce n'est que mon humble avis de non informaticien).

Rien ne t'interdit de porter les modifications de la 575 sur la 674.

C'est vrai, je crains que ça dépasse mes compétences, mais c'est l'occasion de m'essayer à Ghidra...

[LaDidi21]

@ErikAcme :
Avec ces nouveaux éléments d'assembleur, ta réponse a plus de sens et est totalement valide.
Avec cet exemple, je doute que tu ne sois PAS de l'informatique

Tu as dit que 6 octets étaient modifiés mais si ma mémoire est bonne ces instructions assembleur sont de 3 octets => il y aurait, donc, 2 fonctions modifiées.
Vérifions...:

Code : Tout sélectionner

	FROM TO
009F98E0: 48 33
009F98E1: 89 C0
009F98E2: 5C C3

0137BEE0: 48 33
0137BEE1: 89 C0
0137BEE2: 4C C3

tag "DLL can move" => @lancement changera à chaque appel :
9F98E0-600+1000=0x9FA2E0
0137BEE0-600+1000=0x137C8E0

1. FROM:

   Code : Tout sélectionner

   00007FF78EA5A2E0 | 48:895C24 20                     | mov qword ptr ss:[rsp+20],rbx                                                                              |
   ...

   TO:

   Code : Tout sélectionner

   00007FF7B752A2E0 | 33C0                             | xor eax,eax                                                                                                |
   00007FF7B752A2E2 | C3                               | ret                                                                                                        |
   00007FF7B752A2E3 | 24 20                            | and al,20                                                                                                  |
   ...

2. FROM:

   Code : Tout sélectionner

   00007FF78F3DC8E0 | 48:894C24 08                     | mov qword ptr ss:[rsp+8],rcx                                                                               |
   ...
   00007FF78F3DC91C | C3                               | ret                                                                                                        |

   TO:

   Code : Tout sélectionner

   00007FF7B7EAC8E0 | 33C0                             | xor eax,eax                                                                                                |
   00007FF7B7EAC8E2 | C3                               | ret                                                                                                        |
   00007FF7B7EAC8E3 | 24 08                            | and al,8                                                                                                   |
   ...
   00007FF7B7EAC91C | C3                               | ret                                                                                                        |

   on comprend le forçage d'EAX (Return Code) 0 à la lecture de l'appelant

   Code : Tout sélectionner

   ...
   00007FF78E69C47A | E8 6104D400                      | call sketchup.7FF78F3DC8E0                                                                                 |
   00007FF78E69C47F | 85C0                             | test eax,eax                                                                                               |
   00007FF78E69C481 | 75 05                            | jne sketchup.7FF78E69C488                                                                                  |
   ...

Pas très jojo => pour éviter le

Code : Tout sélectionner

and al,xx

résiduel, j'aurais, plutôt, opté pour :

Code : Tout sélectionner

00007FF7B7EAC8E0 | B8 00000000                      | mov eax,0                                                                                                  |
00007FF7B7EAC8E5 | C3                               | ret                                                                                                        |

NB : Ils auraient pu recalculer le CheckSum (dWord à l'offset 0x210)

Ghidra ? Mouais, utilise, plutôt, x64_dbg.
Le portage des modifications est aisé à réaliser... s'il n'y en a pas de nouvelles...

[ErikAcme]

@LaDidi21:

Voilà exactement ce que j'aimerais savoir faire : débugger avec x64dbg, mais j'en ai été totalement incapable

A l'aide de Ghidra, j'ai simplement désasssemblé 'sketchup.exe' pour retrouver dans la version .634 les 2 mêmes fonctions qui avaient été patchées dans la version .535.
--> méthode "brutale" particulièrement bête (qui confirme que je ne suis pas "de l'informatique" mais j'aime bien bricoler...)
Les 2 'sketchup.exe' se ressemblant assez entre les 2 versions, je pense avoir trouvé (en tous cas Sketchup 2025.0.634 fonctionne comme un charme) :

Code : Tout sélectionner

Offsets à patcher dans 'sketchup.exe' v2025.0.634 :
0x09FA770: 33 C0 C3
0x137D2D0: 33 C0 C3

(ça, c'est en patchant comme dans la v535, mais je comprends ta remarque : ce que tu proposes est plus propre en effet)

Me reste maintenant à savoir le faire plus intelligemment en déboguant...
en tous cas, merci pour ton éclairage

[Alain]

Bonjour,
J'utilise la 0.634 depuis plusieurs jours et je n'ai pas rencontré de problème.
Pour Layout je ne maitrise pas ce logiciel et je n'ai pas d'avis.
Bonne journée. alain

[nenyp]

SketchUp Pro 2025 v25.0.660 (x64) Multi

2.1 Go

Code : Tout sélectionner

TWL2.3532326754702A30237371607A0D07776A526A48586A5F4A41346663673F 483839694C647B4D64405565426471666237457D464C4F54386C4363235952425 65D4E484F256C69666F2A7E6E2167656D6F2F2A33707474786

[Lithium71]

Merci nenyp pour ce nouveau partage.
Mais lors de l'installation, Defender me détecte une menace "grave" : Trojan:Win32/Kepavll!rfn
Dois-je en tenir compte ou passer outre..
Merci

[Yohioba]

...

Salut,
Le dernier poste de @Lithium71 doit-il nous inquiéter ? Qq’un a-t-il un autre retour sur la .660 ?

Édit : Dans le doute, je vais partir sur la .634

[nenyp]

SketchUp Pro 2026 v26.0.429 (x64) Multi

Supprimé pour cause de troyen dans l'exe (voir plus bas)

[Marvin]

Merci Nenyp pour le partage,

Testé et fonctionne parfaitement

[ErikAcme]

Merci Nenyp pour le partage,
ça fonctionne en effet mais ce patch consiste à remplacer SketchUp.exe (42Mo) par une version de 17 Mo protégée par VMProtect.
Et VirusTotal ne l'apprécie pas vraiment: "38/72 security vendors flagged this file as malicious"
Je ne prendrai pas le risque de l'exécuter en dehors d'une VM: ça sent le virus à plein nez !

- Dans la v2025.0.660, ils suffisait de qq changements de bits dans 'SketchUp.exe' et 'LayOut.exe'.
- Dans la v2026, c'est toujours le cas pour 'LayOut.exe', espérons que ce soit encore possible pour 'SketchUp.exe'...

[LaDidi21]

@ErikAcme :
Ton métier n'étant pas l'informatique, évite de donner ton avis sur un virus éventuel.
Tu fais, aveuglément, confiance à VirusTotal... dont tu ne comprends pas les résultats.
 
D'après toi, pourquoi les crackers packent-ils (ici, avec Vmprotect) leurs créations ?

[ErikAcme]

@LaDidi21 :
Je confirme : je n'ai pas les connaissances pour affirmer que cet exécutable est 'malsain' (ce que je n'ai pas fait), mais l'exécuter me parâit -à ce stade- très risqué !
A moins d'être sûr qu'il ne l'est pas...
Comment le validerais-tu ?

[LaDidi21]

@ErikAcme :
Tu n'as pas affirmé qu'il n'étais pas sain.
Tu as,juste, indiqué : "ça sent le virus à plein nez !" .

Si on pouvait être sûr qu'il est sûr, un logiciel (anti-virus) pourrait l'être tout autant.
La seule solution serait de "dé-VMprotectiser" (vilain mot) l'exe cracké, le comparer à l'original et vérifier que les octets (ie instruction ASM) modifiés sont sains.

[ErikAcme]

@LaDidi21 :
100% d'accord
Mais il semble que cette protection rende l'exercice extrêmement compliqué - voire impossible

Aussi je préfère m'abstenir et ne pas prendre de risque avec cette version de crack...

[thioli]

@ErikAcme

Do It Yourself !
Fonctionnel pour la version SketchUpPro-2026.0.429.164

1. Télécharge un éditeur de code hexadécimal (HxD Hex Editor par exemple)
2. Récupère SketchUp sur le site de l'éditeur et installe-le
3. Ouvre le fichier layout.exe dans HxD
4. Sélectionne : Rechercher > Atteindre > Position et indiquer l'offset (voir ci-dessous)
6. Modifie les valeurs (voir ci-dessous)
7. Sauvegarde tes modifications : Fichier > Enregistrer
8. Utilise la même procédure pour sketchup.exe

Pour LayOut
Offset CFFBC0 Modifier 48 89 4C par 33 C0 C3
Offset D00390 Modifier 48 89 4C par 33 C0 C3

Pour SketchUp
Offset B842F0 Modifier 48 8D 8D par 33 C0 C3
Offset 14B4100 Modifier 48 89 4C par 33 C0 C3

[oracle7]

@nenyp
Bonjour,
Il y a un problème avec la version SketchUp Pro 2026 v26.0.429 (x64) Multi que tu as proposé précédemment.
Le fichier "SketchUp.exe" de remplacement est rejeté par Windows Défender sous Win 11 : Trojan:Win32/Kepavll!rfn
Etonnant ??? car d'habitude il n'y avait jamais eut AUCUN soucis avec les versions précédentes que tu avais partagées.

Du coup, j'ai modifié (qui ne risque rien, n'a rien ...) une copie des programmes originaux SketchUp.exe et Layout.exe avec les indications de @ErikAcme avec HxD Hex Editor.
Pour l'instant cela semble fonctionner nickel ...
@ErikAcme MERCi pour le partage.

Cordialement
oracle7

[ErikAcme]

@thioli

Done !

Chapeau bas: le résultat est parfait !

On retrouve le même schéma de patch que lors des versions précédentes, mais j'ai été totalement incapable de le trouver !
J'imagine que ça n'était pas trivial, mais dans les grandes lignes, quels ont été ta méthode et/ou outils employés ?

Pour permettre à ceux qui le souhaitent de patcher simplement ces qq octets sans outils extérieur, je me suis amusé à faire un script qui s'en charge (avec copie de sauvegarde des originaux) :
- Placer 'Patch.cmd' et 'Patch_SketchUp_2026.0.429.ps1' dans le dossier de 'SketchUp.exe' et exécuter 'Patch.cmd' avec des droits Admin,
- Placer 'Patch.cmd' et 'Patch_Layout_2026.0.429.ps1' dans le dossier de 'Layout.exe' et exécuter 'Patch.cmd' avec des droits Admin.

Encore merci @thioli

Code : Tout sélectionner

TWL2.3032343541757A724563443B4236765C4678625657737A5A605746795F6A697F48383F616033605032777473214353555A7546536F256C69666F2A7E6E2167656D6F2F2A33707474786

[ErikAcme]

@oracle7,

s'agissant du patch de la v26.0.429, c'est thioli qu'il faut remercier.

[Joselito]

@ErikAcme,

Tu crées des virus ?



Étrange pour quelqu'un qui les redoute.
Windows n'aime pas les scripts zippés et téléchargés.