Сайт hxxt://zinio.com/

Компания занимается платным распространением журналов и других периодических изданий, около 300 издательств распространяют свою продукцию через zinio.com более чем 2 млн. подписчикам. Представительство компании по всему миру.

Для публикации журналов компания разработала свой вариант PDF защищенного DRM, формат имеет расширение .ZNO, а также свой клиент Zinio Reader (скачать можно с их сайта после регистрации). Очень удобный, заточен именно для чтения журналов и книг.
Встроенный менеджер загрузки автоматически предлагает доступные журналы для загрузки.

Некоторый издания можно выписать бесплатно, после заполнения несложной анкеты, часть журналов можно скачать бесплатно (для затравки ). Существенные скидки при оформлении подписки. Существует web клиент Zinio Express, написан на flashе, часть журналов доступно через браузер тоже бесплатно.

тут краткий список изданий hxxp://www.zinio.com/nu01_browse?tab=all
при включении опции "show adult" добавляется еще десятка три журналов для взрослых

Формат .zno закрытый, защищенный DRM, просматривать можно только при наличии разрешения на просмотр, которое дается при оплате. Есть вроде такая фишка как послать номер другу, не пробывал.

Сохранить можно только по страничке через печать сраниц на виртуальный принтер.
Т.е. теоретически можно перегнать журналы в PDF только картинками.

В сети встречаются упоминания (204-2005 г.г) что чужие журналы можно смотреть при наличии оригинальной XML, которая содержит цифровую подпись и создается при легальном скачивании журнала, но у меня не заработало.

Технически можно скачать любой журнал .zno но вот открыть его не удастся, т.к. нужна цифровая подпись (файл формата XML), которая скорее свего формируется сервером на основе уникального IDшника клиента.

Все публикации в сети и в ed2k заканчиваются 2005 годом. Странно. Может компания улучшила механизм защиты?

Очень странно что формат до сих пор не взломан, нет альтернативных вьюверов, нельзя смотреть чужие журналы, полная

Интересно возможно ли реверсировать алгоритм защиты и отвязать Zinio Reader от запроса электронной подписи, чтобы читать любые журналы

Умные головы, давайте поковыряем

| Сообщение посчитали полезным:

Не знаю сути этой защиты и её особенностей, но смею предположить, что у каждого издания свой id который в купе с hwid клиента и выданной лицензией раскриптовывает журнал на конкретном компьютере. По типу защиты секиры но думаю без её багов.
Отсюда следует, что имея рабочую пару hwid и лицензию, скорее всего можно создать лоадер позволяющий читать конкретный журнал на любом компьютере. Но врядле этот метод будет актуален для другого журнала…

zno пишет:
при включении опции "show adult" добавляется еще десятка три журналов для взрослых

А шо там правда классная порнуха ???

| Сообщение посчитали полезным:

ну Playboy и Penthouse лежит вне adultа. Внутри adult такие журналы, что и в открытой печати и не увидишь. Даже специальный магазин они отпочковали для этого. Защита судя по всему там такая же.

Проблема в том, что скачать сам журнал то можно, если прямой линк знать, а вот посмотреть, фигушки, у меня не получилось даже если есть чужой XML ключ, хотя раньше (2004-2005 г.г) вроде прокатывало. А если ключа нет то вообще наверно кранты. Иначе бы давно уже сломали бы их защиту.

Нужно исследовать алгоритм работы Zinio Reader если ключ XML есть он в инет не лезет, и скорее всего этим ключем он расшифровывает журнал zno. Но сам ключ навено еще и hwid закриптован. В теле самого ключа пишет вроде алгоритм SHA1

Ключи хранятся в папке C:\Documents and Settings\USER_NAME\Application Data\ContentGuard
там же файлики CGGuard2.dll и cgLocal.db которые советовали удалить при просмотре чужого журнала

Журналы сохраняются в папку ...Мои документы\My Zinio Library

Вот ссылка на скаченный Zinio Reader hxxp://rapidshare.com/files/42498854/Zinio_Reader_Setup_3.7.exe.html

| Сообщение посчитали полезным:

Я считаю, что открывать все журналы не получится. То есть в лучшем случае клонировать однажды купленный. Цены там не дешевые. Врядле это имеет смысл...

| Сообщение посчитали полезным:

цены при подписке на год там процентов на 80 дешевле, но это конечно это не выход, вряд-ли кто-то согласится скидываться и покупать

Давайте начнем хотя-бы с того, что научим запускать журналы zno уже скачанные и с ключем XML на дргих машинах. Неплохо бы было еще автоматический конвертов в PDF сделать, он раньше был вроде для старых версий (2004-2005 г.г.) потом такой журнал и раздать легко.

| Сообщение посчитали полезным:

Нашел где Zinio Reader хранит свои настройки: в реестре - ветка HKEY_CURRENT_USER\Software\Zinio

Для конвертации советуют использовать SnagIt, т.е. делать снимок экрана в JPEG. Жалко что нельзя в PDF с текстом конвертировать.

Есть такая мысль, нужно попробывать возможность, которую они якобы предоставляют "послать журнал другу" что-бы выяснить, нельзя ли таким образом его размножать.

По прежнему жду специалистов, которые смогут поковырять DRM защиту, если ее сломали на музыкальных файлах, может и тут получится. Десяток пытливых умов и ни одна DRM не противостоит.

Будьте первыми, кому это удасться! Хотя задачка не из легких.

| Сообщение посчитали полезным:

zno
Есть вещи поинтересней,чем картинки расматривать,пусть даже и "приватного" характера.
Какая полезная информация в них есть чтобы морочить себе голову?

-----
Чтобы юзер в нэте не делал,его всё равно жалко..

| Сообщение посчитали полезным:

Ого, 300 издательств публикуют свои журналы (научные, компьютерные, и т.д), подписка на которые стоит туеву хучу денег, разве не интересно разгадать алгоритм, почитать журналы не платя. Поделиться с друзьями.


P.S.
Про "приватные" картинки я написал думая что может это кого привлечет на решение этой не простой задачи. Конечно разгадывать ребусы типа crackme интереснее (и наверно безопаснее), а тут над аглогитмом шифрования наверное разработчики на славу потрудились, не каждому по силам. Но всесте - мы сила. И победим!

| Сообщение посчитали полезным:

Вот вам и пример хорошо продуманной защиты!

| Сообщение посчитали полезным:

Да еще никто из спецов не ковырял серьезно, я уверен что все можно, вопрос в желании. Даже если они улучшили защиту в новых версиях, возможно же найти старые версии Zinio Reader и старые ключи, изучить их, они то точно работали. Не забывайте что еще и с сервером есть взаимодействие, а его то точно можно съэмулировать и послать нужный ответ.

Скоро подготовлю список всех журналов, может это будет стимулом

| Сообщение посчитали полезным:

Ну если там поставлена криптография во главу угла, то без валидно ключа там не расшифровать сам журнал для просмотра и тогда есть только один вариант - брутфорс, но такая игра не стоит свеч.
З.Ы. Сами журналы и софт не смотрел, т.е. могу ошибаться.

| Сообщение посчитали полезным:

SHA1 в новостях писали вроде китайцы сломали, но возможно что все проще, нужно только досканально изучить механизм, чтобы понять где слабое место

| Сообщение посчитали полезным:

zno пишет:
Давайте начнем хотя-бы с того

разве не интересно разгадать алгоритм

нужно только досканально изучить механизм

А что тебе мешает это сделать самому?
Если это запрос на взлом,то для этого есть свой топ.

-----
Чтобы юзер в нэте не делал,его всё равно жалко..

| Сообщение посчитали полезным:

Bronco
одна голова хорошо, а несколько лучше
если бы я сам мог, зачем бы я к вам образался за помощью?

Вот список журналов по разделам:

Cars & Bikes
Mountain Bike Action
Road & Track
Car and Driver
Cycle World Sportbike
Road Bike Action
Motor Trend
Motor Trend Buyer's Guide
Dirt Wheels Magazine
SUPERCARS
Cycle World
RC Car Magazine
Racecar Engineering
Classic Motorcycle Mechanics
Get It Now!
Motocross Action
Motorcycle Sport & Leisure
Scooterist Scene
TAG
VolksWorld
SuperBike
Total 911
Introductory Offer
MBR mountain bike rider

Computing
PC Magazine
Macworld
PC WORLD
Smartphone & Pocket PC
Web User
Computer Shopper
Active Home
ComputerActive
Macworld (UK)
Personal Computer World

Cooking
Saveur

Crafting & Hobbies
Old Glory
Stamp


Digital Lifestyle
What Digital Camera
American PHOTO
Web User
Home Theater
Popular Photography & Imaging
Total Tiger
PC Magazine
Sound and Vision
Web User Workshops
Videomaker
Digital Camera World
American Cinematographer
Stereophile
What Digital SLR
Amateur Photographer


Entertainment
TV Guide
TAKE:1


Gambling
Roto Wire Fantasy Baseball Guide 2006
Online Gambler
Bluff Magazine


Gaming
Electronic Gaming Monthly
Games For Windows
Atomix Magazine-Mexico
Computer Games Magazine

Gay & Lesbian
The Advocate
OUT
A Bear's Life Magazine


Graphics & Design
Architectural Record
Digital Arts
Macworld

Health & Fitness
Men's Health
Alternative Medicine
FitnessRx for Men
Saveur's Taste Of Summer Special!
Viv
Muscular Development
FitnessRx for Women
Runner's World UK
Men's Health UK
Reader's Digest
101 Workouts
Spa Magazine
Med Ad News
Zest


Home & Garden
Metropolitan Home
Home
Saveur's Taste Of Summer Special!
ELLE Decor
Country Living
Garden Design
Architectural Record
Unique Homes
Woman & Home
Kitchen Garden
Good Housekeeping
Country Living
Harper's Bazaar
House Beautiful

Information Technology
Technology Review
Computer News Middle East
Network World Middle East


International
Western Standard
Maclean's
Foreign Policy
Cricinfo Magazine
Jane's Defence Weekly
The Scottish Farmer
Macworld (UK)
Banker Middle East
Computer News Middle East
Network World Middle East
Racecar Engineering
Security Advisor Middle East
Web User
WFM
WFM+HOMO
FHM
iHOLA
iHoLA Mexico
Hurlingham


Money & Business
BusinessWeek
Harvard Business Review
Advertising Age
Kiplinger's Personal Finance
Technology Review
Alpha Magazine
Lombard
CITIZEN CULTURE Magazine
BLACK ENTERPRISE
Maclean's University Guide 2006
Foreign Policy
The Wall Street Journal Briefing: China Manufacturing
AlwaysOn
Income Trust
LatinFinance
TJ (Training Journal)


Men's
Men's Health
Sporting News
Street & Smith's Baseball 2007
Maxim Czech
Electronic Gaming Monthly
Car and Driver
AutoWeek
Bluff Magazine
ROCKSTAR
PLAYBOY
PENTHOUSE
PLAYBOY'S College Girls
PLAYBOY'S Blondes, Brunettes, and Redheads
PLAYBOY’S Sexy 100
PLAYBOY'S Vixens
SSX
PLAYBOY'S Lingerie
Computer Games Magazine
OUT
The Advocate
A Bear's Life Magazine
PLAYBOY’S Girls with Girls
PLAYBOY’S Hot Shots
PLAYBOY’S Natural Beauties
PLAYBOY’S Nude Playmates
PLAYBOY’S Nudes
PLAYBOY’S Playmate Review
PLAYBOY'S Playmates in Bed
PLAYBOY’S Sexy Girls Next Door
Playboy - Spanish Edition
PENTHOUSE Forum
PENTHOUSE Letters
PENTHOUSE Variations
The Best of PENTHOUSE FORUM
The Girls of Penthouse
Exclusive Digital Subscription
The Best of PENTHOUSE Variations
FHM 2006 Calendar
Swimsuit Extra
BlackMen
PLAYBOY’S Wet & Wild
Playboy’s 50th Anniversary issue
PLAYBOY’S 2006 Playmate Calendar
Playboy’s 2006 College Girls Calendar
Playboy’s 2007 College Girls Calendar
PLAYBOY’S 2007 Playmate Calendar
Our Price: 19,95 $
SuperBike
Esquire UK


Music & Entertainment
NME
Hit Parader
NME Originals: 80's
NME Originals: BEATLES
NME Originals: BEATLES
NME Originals: Britpop
NME Originals: Folk
NME Originals: Goth
NME Originals: MOD
Top of the Pops
UNCUT Legends - Elvis
Wasted Youth Magazine
UNCUT
Guitar
Hi-Fi News


News
US News & World Report
BusinessWeek
Reader's Digest
Foreign Policy
Maclean's
Western Standard
CITIZEN CULTURE Magazine


Outdoors
Flying
Florida Travel & Life
Sport Diver
Motocross Action
GAFF Magazine
Mountain Bike Action
Power Cruising
Cruising World
Sailing World
Boating
Kiteboarding
Yachting World
Motor Boat & Yachting
Hurlingham
Introductory Offer:
Amateur Photographer


Professional & Trade
American Cinematographer
Braids & Beauty
Business Jet Traveler
Videomaker
Hype Hair
International Boat Industry
Report On Mining
Banker Middle East
Jane's Defence Weekly
Racecar Engineering
Radio Business Report
The Scottish Farmer
Security Advisor Middle


Science
Popular Mechanics
Technology Review
Science
Report On Mining
Aeroplane


Sports
Street & Smith's College Football Yearbook
Street & Smith's Pro Football Yearbook
Pro Football Draft Guide
Sporting News
TransWorld SURF
Mountain Bike Action
Street & Smith's Baseball 2007
Black Belt
One Free Issue
Boating
Sport Fishing
Marlin
Golfweek
Cruising World
The Hockey News 2006-07 Ultimate Pool/Fantasy Guide
Motocross Action
Boards
Wakeboarding
Boating Life
WaterSki
Boxing Hereos - Ali
Windsurf
The Hockey News - US Edition
World Soccer
Kiteboarding
Bluff Magazine
Cross Country
Roto Wire Fantasy Baseball Guide 2006
Fly Fishing in Salt Waters
The Hockey News - Canadian Edition
Rotowire Fantasy Football 2006
Sport Diver
2006 Olympic Media Guide
Windsurfing
Cricinfo Magazine
Motor Boats Monthly
Practical Boat Owner
Yachting Monthly
Motor Boat & Yachting
Yachting World
Introductory Offer:


Teen
Seventeen
CosmoGIRL
Top of the Pops
Faces/The Official B5 Magazine
Cosmo Girl


Travel & Lifestyle
Islands
Arizona Highways Magazine
Caribbean Travel & Life
Destination Weddings & Honeymoons
Good Life Connoisseur
Resorts & Great Hotels
Annual Guide
Saveur
Spa Worldwide Guide 2006
Florida Travel & Life
Kiteboarding
Windsurfing
Esquire UK
Hurlingham


Trucks
Trucks


Women's
Viv
Elle
Redbook
Woman's Day
Garden Design
Country Living
Reader's Digest
CosmoGIRL
Seventeen
FitnessRx for Women
Today’s Black Woman
Woman & Home
Braids & Beauty
Destination Weddings & Honeymoons
Hype Hair
Latina
Practical Parenting
Lucire
MAMi Magazine
Spa Worldwide Guide 2006
Company
Cosmopolitan UK
Cosmo Girl
Good Housekeeping
Cosmo Bride
Country Living
Harper's Bazaar
You and Your Wedding
Zest
Prima
Prima Baby
SHE

вот далеко не полный список, еще вот тут журналов не меньше hxxp://www.bluedolphin-magazines.com

тут для взрослых журналы:
hxxp://www.virtual-newsstand.com/
hxxp://www.eboobstore.com/
hxxp://www.undercovermags.com/

Blue Horizon
Cheri
High Society
Celebrity Skin
Finally Legal
Hawk
Live Young Girls
Purely 18

Magna Publishing
500 UNCENSORED SEX ACTS
Black Lust
Celebrity Sleuth
Genesis
Velvet
Gent
Just 18
Leg World
PLUMPERS
Swank Magazine
Swank Extreme
Ultra for Men

The SCORE Group
SCORE
Voluptuous
Naughty Neighbors
18Eighteen
Leg Sex
Bootylicious
40Something
XL Girls
Newcummers

Gold Star British Hardcore
Hardcore Housewives
Derriere
Rustler
Whitehouse
Derriere Xtreme
FUX
New Direction
Parade
Raider Presents - Readers' Wives
Teenage Hardcore
Hard XXXX

PENTHOUSE
Penthouse Forum
Penthouse Letters
Penthouse Variations
The Girls of Penthouse
The Best of Penthouse Forum
The Best of Penthouse Variations

Private
Colors 2
Sex Pistons
Girls Only 2
Inside Silvia Saint
Porn Wars
Pirate
Private
Private Football Cup 2006
Robinson Crusoe on Sin Island
Sex City
Private Man

XXX DVD Review
XXX DVD Review

Rockstar
ROCKSTAR MAGAZINE

Gay Men
ALLBOY Magazine
BADPUPPY Magazine
Men
Freshman
Unzipped
XXX ALL-MALE DVD REVIEW
Playgirl
Private Man
Boys

| Сообщение посчитали полезным:

вот тут очень хорошая статья про Zinio Reader и его преимущества hxxp://www.the-ebook.org/e107/content.php?article.65

Да, программа портирована в другие операционки (MacOS, PocketPC), также есть какая-то версия Zinio Administrator’s Install Kit пока не знаю зачем, найду выложу.

| Сообщение посчитали полезным:

Больше похоже на какую-то пиар-машину (я лично думаю, что так оно и есть)
Список ниачем, думаю вряд ли здесь кто-то даже пальцем пошевелит, тема больше напоминает какую-то руборду (вполне возможно что сейчас аборигены оттуда набегут) ЗЫ:ИМХО
Короче…
Bronco пишет:
это запрос на взлом,то для этого есть свой топ.
+1

-----
ЗЫ: истЕна где-то рядом, Welcome@Google.com

| Сообщение посчитали полезным:

Список интересный. Порядка 6 позиций (comp / games) усмотрел для себя, которые в России просто не продаются, некоторые из них шедевриальны (games for windows / MS). Но я не крякер Так что лучший вариант, все-таки, в запросы на взлом.

| Сообщение посчитали полезным:

Один из ключевых моментов:
CGSecurityManager.dll,
- реализует шифрование / дешифрование, работу с сертификатами и прочие моменты защиты.
- написано на VC++
- используются алгоритмы: SHA1 / AES (T1) / Twofish
- юзает MS CryptoAPI понятно для чего

| Сообщение посчитали полезным:

Если Вы считаете, что тему нужно перенести в другой раздел - перенесите.

Тут hxxp://www.siteadvisor.com/sites/zinio.com/downloads/1958774/ написано что пишется в реестр и на диск при установке Zinio Reader

вот пример ключа XML
<?xml version="1.0" encoding="UTF-8"?>

<XrML version="1.1">
<BODY type="license" version="1.4">
<TIME>
<FROM>2000-01-01T00:00:00</FROM>
<UNTIL>3000-12-31T23:59:59</UNTIL>
</TIME>
<DESCRIPTOR>
<OBJECT>
<ID type="">-797704052aa5d</ID>
</OBJECT>
</DESCRIPTOR>
<ISSUER>
<OBJECT type="user-name" version="1.0">
<ID type="4">ZinioOne</ID>
<NAME>ZinioAccount</NAME>
<ADDRESS type="email">ziniosupport@custhelp.com</ADDRESS>
<ADDRESS type="addr1">8000 Marina Blvd Suite 300</ADDRESS>
<ADDRESS type="addr2" />
<ADDRESS type="city">Brisbane</ADDRESS>
<ADDRESS type="state">CA</ADDRESS>
<ADDRESS type="country">USA</ADDRESS>
<ADDRESS type="zipcode">94005</ADDRESS>
</OBJECT>
</ISSUER>
<ISSUEDPRINCIPALS>
<PRINCIPAL sequence="0">
<OBJECT type="user-name" version="1.0">
<ID type="clientid">!86d68b6b</ID>
</OBJECT>
<ENABLINGBITS type="RIJNDAEL">
<VALUE encoding="base64" size="512">PAAAABgAAAAIAAAAUklKTkRBRUwAAAAAJAAAABQAAAAAAAAAAAAAAAAAAAC z0B5jerS85pEo9WyS eKDq</VALUE>
</ENABLINGBITS>
</PRINCIPAL>
</ISSUEDPRINCIPALS>
<WORK>
<OBJECT>
<ID type="">64616693.1</ID>
<NAME>Architectural Record - Sample Issue - Oct-04-Sample</NAME>
<ADDRESS type="url">http://www.zinio.com</ADDRESS>
</OBJECT>
<SIGNATURE>
<DIGEST>
<ALGORITHM>SHA1</ALGORITHM>
</DIGEST>
<VALUE encoding="base64">PQYAABQAAACUXA0qXhtQiGc6pW8aR7vXQopEwxQAAABKeZyDet6J slgIleBBHJEN2r0/JFZFUklGSUVEAQYAABYAAAADAAAARFNBAwAAAFJBV+sFAABmAAQAAI AAAADjFjFp8wJ5YlLgUl04GokT6C4MHvr4ETKTvnAHMp0dgcbjctH9ElT7O0m+clhL8sZJ P+pzB9uZFzR0ANr9jljWvT4iZ15aWALFp8geu4oyYmkRkTQsdBgeeHp6mgG3Eg4mIUB+hH Vga6GFWNr3G8LfwLgp1Fq69R+pxztKxi368xQAAAC2It8VMOL3/h01pjIe3WmAQzbCD4AA AAAwrFPDUKvunrQdPcxEAzjE0jLmo+bhCEU6GeH4Cu27Oca0tbjtrdOeaJG2UVrzLxWK0l dJTToIObjIxNJQ3MaggLXfE2VtBUQU8aNEhDLdMi2Sps+uro5e/yXiteoLwq/jETPblONk 3209yHG3+5UaF7AJW3oJRM9zphK3itBrBoAAAADICegADrFYQ/z1ZkhiHW4MIc+ewj61FJ 2QL4JW4YPvHGJ21sRPBxQ0MPFByNdSOoba2U16Mby381xxQ8GfTl+wiKGvcN3WyVvIM96j 6K3CEoWmDfyr8c6JAGprUeajX1BKEUS37kif0kH1kKUa0sqBVKkh/lrGngbVwCplTd741T oEAAA6BAAAFAAAAAu/fVUbZ0Ol4q8Khq44WpCveUkZFAAAADft3ot41Fl2kOxtCyAVGq7z mfCrVkVSSUZJRUT+AwAAFgAAAAMAAABEU0EDAAAAUkFX6AMAAGYABAAAgAAAAOMWMWnzAn liUuBSXTgaiRPoLgwe+vgRMpO+cAcynR2BxuNy0f0SVPs7Sb5yWEvyxkk/6nMH25kXNHQA 2v2OWNa9PiJnXlpYAsWnyB67ijJiaRGRNCx0GB54enqaAbcSDiYhQH6EdWBroYVY2vcbwt /AuCnUWrr1H6nHO0rGLfrzFAAAALYi3xUw4vf+HTWmMh7daYBDNsIPgAAAADCsU8NQq+6e tB09zEQDOMTSMuaj5uEIRToZ4fgK7bs5xrS1uO2t055okbZRWvMvFYrSV0lNOgg5uMjE0l DcxqCAtd8TZW0FRBTxo0SEMt0yLZKmz66ujl7/JeK16gvCr+MRM9uU42TfbT3Icbf7lRoX sAlbeglEz3OmEreK0GsGgAAAABquPudN0m/DmtMqupOm96ZcgpzVAPcZ7tyWhxRDAju42n r4rxDKDd+zlE2wlAZxXjh2yAgXu/qX6g0KWDYF12pIY2cszL+l96Ld2nBlhDO51PxZdZ/o UECGjcSw8Rt7Lo53oFzrmmuVMD6n53m6Uxedu8z1I1fhkOovqRtsEY+ONwIAADcCAAAUAA AADfis3rGrZjS/Wz4Oea9C1FE40M8UAAAAotTVdxMggU/6fhJ8vgGW+usJMKJWRVJJRklF RPsBAAAWAAAAAwAAAERTQQMAAABSQVflAQAAZgAEAACAAAAA4xYxafMCeWJS4FJdOBqJE+ guDB76+BEyk75wBzKdHYHG43LR/RJU+ztJvnJYS/LGST/qcwfbmRc0dADa/Y5Y1r0+Imde WlgCxafIHruKMmJpEZE0LHQYHnh6epoBtxIOJiFAfoR1YGuhhVja9xvC38C4KdRauvUfqc c7SsYt+vMUAAAAtiLfFTDi9/4dNaYyHt1pgEM2wg+AAAAAMKxTw1Cr7p60HT3MRAM4xNIy 5qPm4QhFOhnh+ArtuznGtLW47a3TnmiRtlFa8y8VitJXSU06CDm4yMTSUNzGoIC13xNlbQ VEFPGjRIQy3TItkqbPrq6OXv8l4rXqC8Kv4xEz25TjZN9tPchxt/uVGhewCVt6CUTPc6YS t4rQawaAAAAAgi9BqW2DZXTMFhLYzCjnGvG/nRC4To3QIZS3nm3oNC3MEN/Ai2j8oINVZ6 kGpxM/5LaWeEbpwxpckNIZuc9IXJXZ0lVezUf+8lmUneIzsLsMNnqfV0S+91DDl4Hr2y7L fQBe8GaMf5rlPQLXohfR2rg4LhfIwZrZS+sH8J0nic40AAAANAAAABQAAAAcYwzYFjJIMs WIQnkUNHSv0D+ZcxQAAABlBLHg9EP1aLMDa+awedVFPbmVTA==</VALUE>
<AUTHENTICATOR>
<ID>ContentGuard</ID>
<NAME>ContentGuard</NAME>
<VERIFICATIONDATA>
<PUBLICKEY>
<ALGORITHM>DSA</ALGORITHM>
<PARAMETER>
<VALUE encoding="base64">TkFNRV9LRVleAAAAGAAAAAIEAf8UAAAACAAAAFppbmlvT25lAAAA AERTQVNJRzQAAAA0AAAAFAAAAHUQvEmgziNTsw9IB6TGaWahxVYpFAAAAGwV7ea6kS8OSB O4ujUfNIkw4brjAQYAABYAAAADAAAARFNBAwAAAFJBV+sFAABmAAQAAIAAAADjFjFp8wJ5 YlLgUl04GokT6C4MHvr4ETKTvnAHMp0dgcbjctH9ElT7O0m+clhL8sZJP+pzB9uZFzR0AN r9jljWvT4iZ15aWALFp8geu4oyYmkRkTQsdBgeeHp6mgG3Eg4mIUB+hHVga6GFWNr3G8Lf wLgp1Fq69R+pxztKxi368xQAAAC2It8VMOL3/h01pjIe3WmAQzbCD4AAAAAwrFPDUKvunr QdPcxEAzjE0jLmo+bhCEU6GeH4Cu27Oca0tbjtrdOeaJG2UVrzLxWK0ldJTToIObjIxNJQ 3MaggLXfE2VtBUQU8aNEhDLdMi2Sps+uro5e/yXiteoLwq/jETPblONk3209yHG3+5UaF7 AJW3oJRM9zphK3itBrBoAAAADICegADrFYQ/z1ZkhiHW4MIc+ewj61FJ2QL4JW4YPvHGJ2 1sRPBxQ0MPFByNdSOoba2U16Mby381xxQ8GfTl+wiKGvcN3WyVvIM96j6K3CEoWmDfyr8c 6JAGprUeajX1BKEUS37kif0kH1kKUa0sqBVKkh/lrGngbVwCplTd741ToEAAA6BAAAFAAA AAu/fVUbZ0Ol4q8Khq44WpCveUkZFAAAADft3ot41Fl2kOxtCyAVGq7zmfCrVkVSSUZJRU T+AwAAFgAAAAMAAABEU0EDAAAAUkFX6AMAAGYABAAAgAAAAOMWMWnzAnliUuBSXTgaiRPo Lgwe+vgRMpO+cAcynR2BxuNy0f0SVPs7Sb5yWEvyxkk/6nMH25kXNHQA2v2OWNa9PiJnXl pYAsWnyB67ijJiaRGRNCx0GB54enqaAbcSDiYhQH6EdWBroYVY2vcbwt/AuCnUWrr1H6nH O0rGLfrzFAAAALYi3xUw4vf+HTWmMh7daYBDNsIPgAAAADCsU8NQq+6etB09zEQDOMTSMu aj5uEIRToZ4fgK7bs5xrS1uO2t055okbZRWvMvFYrSV0lNOgg5uMjE0lDcxqCAtd8TZW0F RBTxo0SEMt0yLZKmz66ujl7/JeK16gvCr+MRM9uU42TfbT3Icbf7lRoXsAlbeglEz3OmEr eK0GsGgAAAABquPudN0m/DmtMqupOm96ZcgpzVAPcZ7tyWhxRDAju42nr4rxDKDd+zlE2w lAZxXjh2yAgXu/qX6g0KWDYF12pIY2cszL+l96Ld2nBlhDO51PxZdZ/oUECGjcSw8Rt7Lo 53oFzrmmuVMD6n53m6Uxedu8z1I1fhkOovqRtsEY+ONwIAADcCAAAUAAAADfis3rGrZjS/ Wz4Oea9C1FE40M8UAAAAotTVdxMggU/6fhJ8vgGW+usJMKJWRVJJRklFRPsBAAAWAAAAAw AAAERTQQMAAABSQVflAQAAZgAEAACAAAAA4xYxafMCeWJS4FJdOBqJE+guDB76+BEyk75w BzKdHYHG43LR/RJU+ztJvnJYS/LGST/qcwfbmRc0dADa/Y5Y1r0+ImdeWlgCxafIHruKMm JpEZE0LHQYHnh6epoBtxIOJiFAfoR1YGuhhVja9xvC38C4KdRauvUfqcc7SsYt+vMUAAAA tiLfFTDi9/4dNaYyHt1pgEM2wg+AAAAAMKxTw1Cr7p60HT3MRAM4xNIy5qPm4QhFOhnh+A rtuznGtLW47a3TnmiRtlFa8y8VitJXSU06CDm4yMTSUNzGoIC13xNlbQVEFPGjRIQy3TIt kqbPrq6OXv8l4rXqC8Kv4xEz25TjZN9tPchxt/uVGhewCVt6CUTPc6YSt4rQawaAAAAAgi 9BqW2DZXTMFhLYzCjnGvG/nRC4To3QIZS3nm3oNC3MEN/Ai2j8oINVZ6kGpxM/5LaWeEbp wxpckNIZuc9IXJXZ0lVezUf+8lmUneIzsLsMNnqfV0S+91DDl4Hr2y7LfQBe8GaMf5rlPQ LXohfR2rg4LhfIwZrZS+sH8J0nic40AAAANAAAABQAAAAcYwzYFjJIMsWIQnkUNHSv0D+Z cxQAAABlBLHg9EP1aLMDa+awedVFPbmVTA==</VALUE>
</PARAMETER>
</PUBLICKEY>
</VERIFICATIONDATA>
</AUTHENTICATOR>
</SIGNATURE>
<FORMAT>ZNO</FORMAT>
<SKU>64616693.1</SKU>
<BUNDLE>
<ACCESS>
<SECURITYLEVEL value="LOW" />
</ACCESS>
</BUNDLE>
<RIGHTSGROUP name="Owner">
<RIGHTSLIST>
<VIEW />
<PRINT />
<EXPORT />
<EXTRACT />
</RIGHTSLIST>
</RIGHTSGROUP>
</WORK>
</BODY>
<SIGNATURE>
<DIGEST>
<ALGORITHM>SHA</ALGORITHM>
<VALUE encoding="CGSecurityManager">taaqGpM83qoSHFXhsNf4b/SQqNY=
</VALUE>
</DIGEST>
<VALUE encoding="DSA">OgQAABQAAAARsH/qOma+B7ts+nt3irBPwkIckhQAAAB3nMSW5ywA/Oh 7vrRI9V4CCFI5DFZFUklG
SUVE/gMAABYAAAADAAAARFNBAwAAAFJBV+gDAABmAAQAAIAAAADjFjFp8wJ5YlLgUl04Go kT6C4M
Hvr4ETKTvnAHMp0dgcbjctH9ElT7O0m+clhL8sZJP+pzB9uZFzR0ANr9jljWvT4iZ15aWA LFp8ge
u4oyYmkRkTQsdBgeeHp6mgG3Eg4mIUB+hHVga6GFWNr3G8LfwLgp1Fq69R+pxztKxi368x QAAAC2
It8VMOL3/h01pjIe3WmAQzbCD4AAAAAwrFPDUKvunrQdPcxEAzjE0jLmo+bhCEU6GeH4Cu 27Oca0
tbjtrdOeaJG2UVrzLxWK0ldJTToIObjIxNJQ3MaggLXfE2VtBUQU8aNEhDLdMi2Sps+uro 5e/yXi
teoLwq/jETPblONk3209yHG3+5UaF7AJW3oJRM9zphK3itBrBoAAAAAarj7nTdJvw5rTKr qTpvem
XIKc1QD3Ge7clocUQwI7uNp6+K8Qyg3fs5RNsJQGcV44dsgIF7v6l+oNClg2BddqSGNnLM y/pfei
3dpwZYQzudT8WXWf6FBAho3EsPEbey6Od6Bc65prlTA+p+d5ulMXnbvM9SNX4ZDqL6kbbB GPjjcC
AAA3AgAAFAAAAA34rN6xq2Y0v1s+DnmvQtRRONDPFAAAAKLU1XcTIIFP+n4SfL4BlvrrCT CiVkVS
SUZJRUT7AQAAFgAAAAMAAABEU0EDAAAAUkFX5QEAAGYABAAAgAAAAOMWMWnzAnliUuBSXT gaiRPo
Lgwe+vgRMpO+cAcynR2BxuNy0f0SVPs7Sb5yWEvyxkk/6nMH25kXNHQA2v2OWNa9PiJnXl pYAsWn
yB67ijJiaRGRNCx0GB54enqaAbcSDiYhQH6EdWBroYVY2vcbwt/AuCnUWrr1H6nHO0rGLf rzFAAA
ALYi3xUw4vf+HTWmMh7daYBDNsIPgAAAADCsU8NQq+6etB09zEQDOMTSMuaj5uEIRToZ4f gK7bs5
xrS1uO2t055okbZRWvMvFYrSV0lNOgg5uMjE0lDcxqCAtd8TZW0FRBTxo0SEMt0yLZKmz6 6ujl7/
JeK16gvCr+MRM9uU42TfbT3Icbf7lRoXsAlbeglEz3OmEreK0GsGgAAAAIIvQaltg2V0zB YS2Mwo
5xrxv50QuE6N0CGUt55t6DQtzBDfwIto/KCDVWepBqcTP+S2lnhG6cMaXJDSGbnPSFyV2d JVXs1H
/vJZlJ3iM7C7DDZ6n1dEvvdQw5eB69suy30AXvBmjH+a5T0C16IX0dq4OC4XyMGa2UvrB/ CdJ4nO
NAAAADQAAAAUAAAAHGMM2BYySDLFiEJ5FDR0r9A/mXMUAAAAZQSx4PRD9WizA2vmsHnVRT 25lUw=
</VALUE>
</SIGNATURE>
</XrML>

| Сообщение посчитали полезным:

Что интересно, что в осле валяются файлы .zno и ключи XML только до 2005 года, потом как отрезало и ни какой информации

| Сообщение посчитали полезным:

Кто что может сказать про ключ XML?

Интересно, а если два клиента с одинаковыми hwid - то ключ тоже будет однаковый?

Что нужно патчить чтобы смотреть .zno на другой машине имеея оригинальный ключ?

| Сообщение посчитали полезным:

Ну дык выложи один журнальчик и пару ключей чтоли.

| Сообщение посчитали полезным:

zno
Низнаю как с подобным ключом, но в друом аналогичном ключе есть какая то инфа про железо.
www.malparits.com/max/topic.asp?TOPIC_ID=264&FORUM_ID=11&CAT_ID=1&Forum_Title=Off%2DTopics&Topic_Title=Las+revistas+de+chuesor&whichp age=1&tmp=1


<OBJECT type="user-name" version="1.0">
<ID type="clientid">!80d0543c</ID>
<DEVICEID encoding="base64">gQAHQjAxNjk2ZAATSzIwODMxODkzOTFsLS1OVEZTLQ==</DEVICE ID>
</OBJECT>

в расшифрованом варианте это строка
B01696d
и
K2083189391l--NTFS-

Если у тебя нет ключа и журнала, то забей! Брутить ключи тут никто не будет. Будет ключ и журнал, тогда народ может посмотрит и отвяжет журнал от ключа.

-----
Computer Security Laboratory

| Сообщение посчитали полезным:

вот ссылка на тестовый журнал и ключ и dll
hxxp://rapidshare.com/files/42641961/zno.zip.html
pass: zno_magazine

[HEX]
Да я base64 decode смотрел, то что концовка <DEVICEID> --NTFS- тоже заметил

Хотелось бы выявить закономерности и создать алгоритм (механизм) отвязки.

| Сообщение посчитали полезным:

ты еще сам Zino reader выложи(только не на rapidshare), а то регистрироваться там впадло.

| Сообщение посчитали полезным:

а слово RIJNDAEL в лицензии никого не пугает?

| Сообщение посчитали полезным:

seeq
подскажите куда я выложу не проблема.

ssx
А что такое RIJNDAEL?

| Сообщение посчитали полезным:

zno
kaf401.rloc.ru/Criptfiles/Rijndael/Rijndael.htm

-----
Computer Security Laboratory

| Сообщение посчитали полезным:

ssx
Это симетричный алго, тем более, если там действительно идет привязка к железу и при этом нет драйвера, то отломать эту штуку, при наличии ключа, должно быть легко.

zno
www.rapidshare.ru/
ifolder.ru

| Сообщение посчитали полезным:

Вроде Zinio Admin Kit служит для установки читателя на флэшки, и драйвера там наверное точно нет


Вот зеркала для журнала с ключем XML
hxxp://ifolder.ru/2655326
hxxp://www.rapidshare.ru/342821

Вот зеркала для Zinio Reader
hxxp://www.rapidshare.ru/342743
hxxp://ifolder.ru/2655494

| Сообщение посчитали полезным: