Приветствую!

Столкнулся с проблемой, получения экспоненты из результата работы modPow типа(класса) BigInteger:

Код на ActionScript3, но и в других языках BigInteger есть - Java, C#...



Я встраиваюсь между клиентом и сервером.
С сервером, я могу работать в полном объеме - все что мне нужно, я знаю - BC1, BC2, ClientPrivateBI. Посылаю свой паблик-ключ, принимаю серверный паблик-ключ. На основе последнего, BC2 и ClientPrivateBI - генерирую ключ шифрования (SecureKey). Который впоследствии используется в ARC4.

А вот с клиентом незадача...
Получаю я от него только публичный ключ, и что-бы я ему не прислал в ответ - правильный ключ шифрования с получить не смогу. Точнее не знаю как.

Я так понимаю, это RSA.

Но каким образом, можно узнать, какой у клиента ClientPrivateBI? Зная только ClientPublicBI (т.е. экспонента, как получается), BC1 (получается, что plaintext) и BC2 (получается, что модуль)

| Сообщение посчитали полезным:

virus_forever пишет:
Но каким образом, можно узнать, какой у клиента ClientPrivateBI? Зная только ClientPublicBI (т.е. экспонента, как получается), BC1 (получается, что plaintext) и BC2 (получается, что модуль)

походу что ты называешь ClientPrivate, это ClientPublic, и его тебе нужно факторизовать, но т.к. это RSA1024, забудь об этом.

| Сообщение посчитали полезным:

virus_forever пишет:
Но каким образом, можно узнать, какой у клиента ClientPrivateBI?
эх, если б это было возможно, скоко софта чисто закейгенить можно б было...

-----
SaNX

| Сообщение посчитали полезным:

Да но...

Существуют как минимум 3 разные программы от 3 разных разработчиков, которые работают как соксификатор между клиентом и сервером.

Значит они как-то получают нужные данные? Бота не проблема написать, а вот соксификатор - да.

Если кому-то одному и сливают ключи, то врядли он сливает эти-же ключи остальным двум конкурентам.

| Сообщение посчитали полезным:

virus_forever пишет:
Существуют как минимум 3 разные программы от 3 разных разработчиков...

Так вот там и кроются разгадки. Реверсите эти программы и смотрите, как и что они получают.

-----
Stuck to the plan, always think that we would stand up, never ran.

| Сообщение посчитали полезным:

ARCHANGEL пишет:
Так вот там и кроется разгадки. Реверсите эти программы и смотрите, как и что они получают.

Одна защищена Themida, другая защищена ExcelsiorJET, третья не знаю - но тоже защищена.

| Сообщение посчитали полезным:

Как я уже писал одному обратившемуся с этим же вопросом товарищу, это не рса, а скорее эль-гамаль. И при такой длине ключа брут не представляется возможным. Так что лучше бы смотреть другие софтины.

| Сообщение посчитали полезным:

Archer пишет:
Как я уже писал одному обратившемуся с этим же вопросом товарищу, это не рса, а скорее эль-гамаль. И при такой длине ключа брут не представляется возможным. Так что лучше бы смотреть другие софтины.

Да, этот, уважаемый товарищ, брался за разбор шифрования в флешке... Но как-то пропустили мы этот момент. Я обратил внимание на это, когда сегодня разбирал свеженькую флешку. Ибо сегодня планировал начать (и возможно завершить работу с пакетами).

На сколько я понял, это может быть эль-гамаль.
Но сомнение в том, что длина оригинала и шифрограммы одинакова.
Да и используется в конце только первые 16 байт.
Может быть все таки можно, что-либо сделать с этим?

По поводу исследования других программ...
Themida там используется последняя скорее всего, c# прога совсем на себя не похожа.

Может быть кто-то поможет безвозмездно? Я и так в долги влез ради этой "шифровки", обрадовался, что наконец за 4 месяца простоя решилась проблема... Но не тут то было...

| Сообщение посчитали полезным:

virus_forever пишет:
Может быть кто-то поможет безвозмездно?
Обязательно и ключи от квартиры где деньги лежат...

-----
aLL rIGHTS rEVERSED!

| Сообщение посчитали полезным:

OnLyOnE пишет:
Обязательно и ключи от квартиры где деньги лежат...
Ну да, конечно, деньги деньги деньги... А вот просто так помочь человеку в трудной ситуации - не судьба видимо, правда?
И еще одного не понимаю, зачем сыпать соль на рану, если можно просто пройти мимо?

| Сообщение посчитали полезным:

Еще вопрос:

можно-ли как-то на лету подобрать ARC4 ключ, длиной 16 байт. В тексте из 6 байт? Мб не долго будет занимать?

| Сообщение посчитали полезным:

virus_forever пишет:
можно-ли как-то на лету подобрать ARC4 ключ
"голландская синица морозов не боится и может на лету..." (с) фольклор
тут явно об этом не расскажут
и так в долги влез ради этой "шифровки", обрадовался, что наконец за 4 месяца простоя решилась проблема
думать надо. хотя, все мы были молодыми про реализацию именно Гамаля, позволю усомниться

добавил: из-за modPow. хз, кода не видать. да, и вкуривать щас не буду - сб-вс - тетки, водка, природа

-----
От многой мудрости много скорби, и умножающий знание умножает печаль

| Сообщение посчитали полезным: virus_forever

Решение найдено. Помог исходник одной из программ, который достал один друг. Тему можно закрыть.

| Сообщение посчитали полезным: artyavmu