Сейчас на форуме: _MBK_ (+7 невидимых) |
eXeL@B —› Основной форум —› Помогите разобраться чем зашифрован файл |
Посл.ответ | Сообщение |
|
Создано: 30 июля 2009 09:01 · Личное сообщение · #1 Немогу понять чем может быть защифрован файл cryptosearcher.exe ничего не определяет в программе которая использует этот файл используются алгоритмы MD5, CRC и Base64, но эти агоритмы используются для хешированием файлов, а чем зашифрован файл неясно. Начальный кусок файла crypted впрнё®ЇшщъІµ¶·мтьрпэ їхГч Зэ Н ўи%)*,-з/дежы!+0,08 о10т&8ФТ1>?<эюGHI;GPHGK>B CPOMSJL`ZS\,b,QUVR`^ikaga!]abkiombgzxfkj~H<3ost}{ЃtyxЊЊWA}‘’Ђѓ‰_Iђ” ‡‹eZ)§Ё©Єc¬ac`x¤Ґ¤Ё›џj ¬MKЄ·ёµЂvwАБВz}іїИАїГ¶є…ЖѕОЉПТАМЙХђУМХeгдежћ иќџіЯиаЯгЦЪҐжЮетур»±Іыьэµё»лэ цсыхАцЕ ыМќп !ю#$%ЪЭн"&в%$ЕГ"/0-шоп89:тхъ ;>-31ы3Dя2673A?ECJCLBHSBDOIDGQIa'л1WaUTfbfnrsPuv,x-28Sveki3k|rЂ} H>?€‰ЉBEwzF}J…‹‘„’•Ќ„?RW[^W’џ™™-s™Ј—–Ё¤Ё°ґµ’·ё№nЂЈo¦ЁQO®»ј№„z{}°И~АДє ѓИЛ№ЕВО‰МЕОћГћ“”•dЄРЪОНЯЫЯзлмЙоЛр¦т§єтЁко䋉ихцуѕґµюя ё»пјэхБ ч З ќг $%'(Я*Яу%а!)ГБ -.+цмн678ру(.8х170:ы@C1=:FD=FЦBL@?QMQY]^;`ab,R\5[T^эыZghe0&')gb*rq .svdpmy4wpy Ousr„Ђ„Њђ‘n“”K–Ki„L”“.,‹?™–aWXЎўЈ[^¤Ё_•ўЎd©¬љ¦ЈЇj¦Ї?…«µ© Ёє¶єВЖ’єіЛЁНО„Р…«П†јЙИigЖУФСњ’“ЬЭЮ–љљ?ОТбгќХЧФаи¤Ъзж©осЯлифЇтлф„Кръон яыяйЖЗЗЕЫяКв СґІзЭЮ'()беег+ "("/к7.5о5+3:2+х48:Cы1>= EH6B?K9KND?ICRQJSг5XL[\fgDij l"" H]_e_l'Tkr+Rhpwoh2QuwЂ8n{zx…†ѓNDEЋЏђHLLMNOЃ‘’–R€•”WњџЌ™–ў] ™ў2°±Ћіґl¶llmnoЃ±І¶rЁµґUSІїАЅ€~ИЙК‚††‡€‰АДИВСЌГРП’ЧЪИФСЭ?ЫФЭmлмЙопҐс§§Ё©ЄБейгт®дср‘ЏоыьщДє»ѕВВГДЖъ эНТЯ"$ґ2345о7ннопс1:215(,<ш.;:ЫЩ8EFCNOP EIMGVHUTJNO_\TcgRdX"]jddшvwTyz4|2234Kosm|8n{zx…†ѓNDEЋЏђHLLMO‚€“‹–?’‡љЏ’ђџ•‘“ђЈ_•ўЎd©¬љ¦ЈЇj¦Ї?…«µ©Ёє¶єВЖ’єіЛЁНО„Р††‡‰њВНЕРТМБФЙМКЩПЛНКЭ™П 9153_29.07.2009_CRACKLAB.rU.tgz - crypt.dat |
|
Создано: 30 июля 2009 09:10 · Личное сообщение · #2 |
|
Создано: 30 июля 2009 09:20 · Личное сообщение · #3 |
|
Создано: 30 июля 2009 09:22 · Личное сообщение · #4 твоя судьба http://www.exelab.ru/f/action=vthread&forum=2&topic=14796 ----- 127.0.0.1, sweet 127.0.0.1 |
|
Создано: 30 июля 2009 09:26 · Личное сообщение · #5 |
|
Создано: 30 июля 2009 13:49 · Личное сообщение · #6 andreykond MISC.DAT распаковывается любым архиватором (даже PKUNZIP выпуска начала 90-х его взял). А на файле PADURLS.DAT никаких криптоалгоритмов не висит, всё примитивно просто: - отбрасываются первые 9 символов ("crypted" CR LF); - далее идет побайтная обработка оставшейся части: от каждого байта отнимаются номер его позиции (начиная с 1) и константа 0x79. В программе это лежит по адресам 5CD6FD..5CD721. |
|
Создано: 30 июля 2009 14:16 · Личное сообщение · #7 |
|
Создано: 30 июля 2009 17:28 · Личное сообщение · #8 |
eXeL@B —› Основной форум —› Помогите разобраться чем зашифрован файл |
Эта тема закрыта. Ответы больше не принимаются. |