Сейчас на форуме: _MBK_ (+7 невидимых)

 eXeL@B —› Основной форум —› Помогите разобраться чем зашифрован файл
Посл.ответ Сообщение

Ранг: 2.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 30 июля 2009 09:01
· Личное сообщение · #1

Немогу понять чем может быть защифрован файл
cryptosearcher.exe ничего не определяет
в программе которая использует этот файл используются алгоритмы MD5, CRC и Base64, но эти агоритмы используются для хешированием файлов, а чем зашифрован файл неясно.

Начальный кусок файла

crypted
впрнё®ЇшщъІµ¶·мтьрпэ їхГч З э Н ўи %)*,-з/дежы!+0,08 о10т&8ФТ1>?<эюGHI;GPHGK>B
CPOMSJL`ZS\,b,QUVR`^ikaga!]abkiombgzxfkj~H<3ost}{ЃtyxЊЊWA}‘’Ђѓ‰_Iђ” ‡‹eZ)§Ё©Єc¬ac`x¤­Ґ¤Ё›џj ­¬MKЄ·ёµЂvwАБВz}іїИАїГ¶є…ЖѕОЉПТАМЙХђУМХeгдежћ иќџіЯиаЯгЦЪҐжЮетур»±Іыьэµё»лэ цсыхАцЕ
ыМќп !ю#$%ЪЭн"&в%$ЕГ"/0-шоп89:тхъ ;>-31ы3Dя2673A?ECJCLBHSBDOIDGQIa'л1WaUTfbfnrsPuv,x-28Sveki3k|rЂ} H>?€‰ЉBEwzF}J…‹‘„’•Ќ„?RW[^W’џ™™-s™Ј—–Ё¤Ё°ґµ’·ё№nЂЈo¦ЁQO®»ј№„z{}°И~АДє ѓИЛ№ЕВО‰МЕОћГћ“”•dЄРЪОНЯЫЯзлмЙоЛр¦т§єтЁко䋉ихцуѕґµюя ё»пјэхБ ч З ќг  $%'(Я*Яу%а!)ГБ -.+цмн678ру(.8х170:ы@C1=:FD=FЦBL@?QMQY]^;`ab,R\5[T^эыZghe0&')gb*rq .svdpmy4wpy Ousr„Ђ„Њђ‘n“”K–Ki„L”“.,‹?™–aWXЎўЈ[^¤Ё_•ўЎd©¬љ¦ЈЇj­¦Ї?…«µ© Ёє¶єВЖ’­єіЛЁНО„Р…«П†јЙИigЖУФСњ’“ЬЭЮ–љљ?ОТбгќХЧФаи¤Ъзж©осЯлифЇтлф„Кръон яыя йЖЗЗЕЫяКв
СґІзЭЮ'()беег+ "("/к7.5о5+3:2+х48:Cы1>= EH6B?K9KND?ICRQJSг5XL[\fgDij l"" H]_e_l'Tkr+Rhpwoh2QuwЂ8n{zx…†ѓNDEЋЏђHLLMNOЃ‘’–R€•”WњџЌ™–ў] ™ў2°±Ћіґl¶llmnoЃ±І¶rЁµґUSІїАЅ€~ИЙК‚††‡€‰АДИВСЌГРП’ЧЪИФСЭ?ЫФЭmлмЙопҐс§§Ё©ЄБейгт®дср‘ЏоыьщДє»ѕВВГДЖъ
эНТЯ"$ґ2345о7ннопс1:215(,<ш.;:ЫЩ8EFCNOP
EIMGVHUTJNO_\TcgRdX"]jddшvwTyz4|2234Kosm|8n{zx…†ѓNDEЋЏђHLLMO‚€“‹–?’‡љЏ’ђџ•‘“ђЈ_•ўЎd©¬љ¦ЈЇj­¦Ї?…«µ©Ёє¶єВЖ’­єіЛЁНО„Р††‡‰њВНЕРТМБФЙМКЩПЛНКЭ™П

9153_29.07.2009_CRACKLAB.rU.tgz - crypt.dat



Ранг: 226.0 (наставник), 67thx
Активность: 0.160
Статус: Участник

Создано: 30 июля 2009 09:10
· Личное сообщение · #2

пока ты не выложишь саму прогу, тебе вряд ли кто поможет, скорее всего просто закроют тему…



Ранг: 2.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 30 июля 2009 09:20
· Личное сообщение · #3

ссылка на программу
kavsite.ru/downloads/My_program/program.rar




Ранг: 527.7 (!), 381thx
Активность: 0.160.09
Статус: Участник
Победитель турнира 2010

Создано: 30 июля 2009 09:22
· Личное сообщение · #4

твоя судьба http://www.exelab.ru/f/action=vthread&forum=2&topic=14796

-----
127.0.0.1, sweet 127.0.0.1




Ранг: 2.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 30 июля 2009 09:26
· Личное сообщение · #5

полная версия
kavsite.ru/downloads/My_program/program_all.rar
внутри архива пакеты misc.dat в нем файл padurls.dat



Ранг: 51.8 (постоянный), 58thx
Активность: 0.03=0.03
Статус: Участник

Создано: 30 июля 2009 13:49
· Личное сообщение · #6

andreykond
MISC.DAT распаковывается любым архиватором (даже PKUNZIP выпуска начала 90-х его взял). А на файле PADURLS.DAT никаких криптоалгоритмов не висит, всё примитивно просто:
- отбрасываются первые 9 символов ("crypted" CR LF);
- далее идет побайтная обработка оставшейся части: от каждого байта отнимаются номер его позиции (начиная с 1) и константа 0x79.

В программе это лежит по адресам 5CD6FD..5CD721.



Ранг: 2.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 30 июля 2009 14:16
· Личное сообщение · #7

большое спасибо




Ранг: 2014.5 (!!!!), 1278thx
Активность: 1.340.25
Статус: Модератор
retired

Создано: 30 июля 2009 17:28
· Личное сообщение · #8

В запросы это постить надо.


 eXeL@B —› Основной форум —› Помогите разобраться чем зашифрован файл
Эта тема закрыта. Ответы больше не принимаются.
   Для печати Для печати