Сейчас на форуме: asfa (+6 невидимых)

 eXeL@B —› Вопросы новичков —› вопрос. вероятно кодированное значение
Посл.ответ Сообщение

Ранг: 4.5 (гость)
Активность: 0=0
Статус: Участник

Создано: 23 мая 2010 16:30
· Личное сообщение · #1

ребят, прошу прощения, если вопрос не по адресу. но ОЧЕНЬ надо(( подскажите пожалуйста.
тема: в реестре хранятся счетчики программы. где именно - я нашел. но там как то не ясно. по виду - HEX. но не могу определить - как именно расшифровать. вы могли бы подсказать?
образец:
[HKEY_CURRENT_USER\Software\redslotsuts2]
"CONFIG"=hex:2b,a3,69,b5,0c,6e,00,00,dc,94,d6,ac,e4,02,d7,ac,f0,70,d7, ac,fc,de,\
d7,ac,a8,8e,d8,ac,b4,78,d8,ac,1d,e0,d9,ac,2c,97,d9,ac,38,05,da,ac,44,7 3,da,\
ac,cd,f4,d1,ac,5c,4f,db,ac,69,bd,db,ac,77,2b,dc,ac,81,99,dc,ac,8c,07,d d,ac,\
98,75,dd,ac
"CONFIG"=hex:3e,97,4b,52,ba,37,00,00,1c,ff,85,57,ce,36,86,57,88,6e,86, 57,42,a6,\
86,57,6c,1e,86,57,26,d6,87,57,df,5c,87,57,2a,85,87,57,e4,bc,87,57,9e,f 4,87,\
57,f5,36,83,57,13,64,88,57,cd,9b,88,57,85,d3,88,57,41,0b,89,57,fa,42,8 9,57,\
b4,7a,89,57




Ранг: 533.6 (!), 232thx
Активность: 0.450
Статус: Uploader
retired

Создано: 23 мая 2010 16:34
· Личное сообщение · #2

без самой програмы толку мало от этих ключей

-----
Лучше быть одиноким, но свободным © $me




Ранг: 4.5 (гость)
Активность: 0=0
Статус: Участник

Создано: 23 мая 2010 16:41
· Личное сообщение · #3

т.е. тут неоднозначно?
вот ссылка. multigaminator.com/i/setting/GambleSystem_v.4.0_Demo.rar но весит 273мб.
ребят, я не прошу ее вскрыть. мне вот эти счетчики расковырять бы( в запросы нельзя(




Ранг: 533.6 (!), 232thx
Активность: 0.450
Статус: Uploader
retired

Создано: 23 мая 2010 17:27
· Личное сообщение · #4

хехе, с моим жопорезрм это не потянешь :D

-----
Лучше быть одиноким, но свободным © $me




Ранг: 4.5 (гость)
Активность: 0=0
Статус: Участник

Создано: 23 мая 2010 17:48
· Личное сообщение · #5

хорошо. а навскидку - как к примеру могут эти ключи кодироваться?




Ранг: 164.6 (ветеран), 65thx
Активность: 0.120
Статус: Участник
Волшебник

Создано: 23 мая 2010 18:15
· Личное сообщение · #6

Как угодно. Нужно смотреть софт, который с ними работает.

-----
Следуй за белым кроликом




Ранг: 4.5 (гость)
Активность: 0=0
Статус: Участник

Создано: 24 мая 2010 01:32
· Личное сообщение · #7

ну ссылку на софт я скинул. еще. скормил это дело дизассемблеру. там в начале идет 'x' где х - какой то символ. но даже так - ничего похожего на что то читаемое. я могу примерно сказать что там должно быть. но вот как именно это там шифруется-черт его знает(



Ранг: 40.4 (посетитель), 3thx
Активность: 0.080
Статус: Участник

Создано: 24 мая 2010 16:02
· Личное сообщение · #8

rrer
пробывал простейшие типы шифрования? Типа хекс-код символа?



Ранг: 4.5 (гость)
Активность: 0=0
Статус: Участник

Создано: 24 мая 2010 16:49
· Личное сообщение · #9

это типа хекс-аскии ? пробовал( причем. они меняются при каждом запуске((



Ранг: 40.4 (посетитель), 3thx
Активность: 0.080
Статус: Участник

Создано: 26 мая 2010 10:13
· Личное сообщение · #10

rrer
Бряки на RegOpenKeyA/W и т.д и т.п не помогают?
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
P.S. Есть одна прога оч хорошая. Shtirliz IV.(гугли) Кодирует\декодирует строки разными алго. в том числе и хекс-аскии



Ранг: 4.5 (гость)
Активность: 0=0
Статус: Участник

Создано: 26 мая 2010 12:55
· Личное сообщение · #11

брейк то я поставлю. а смысл с него? задача то в чем? определить, какое значение в реестре сменить, чтобы сменилось значение в программе. а для этого надо определить, как они кодируются и что из себя представляют. штирлиц бессилен( подозреваю-что это не решаемо( ( а жаль((



Ранг: 6.0 (гость), 1thx
Активность: 0.010
Статус: Участник

Создано: 26 мая 2010 14:14
· Личное сообщение · #12

Чет не догоняю... А зачем расшифровывать? Просто ключ удалить нельзя, что бы все как впервые?



Ранг: 4.5 (гость)
Активность: 0=0
Статус: Участник

Создано: 26 мая 2010 15:18
· Личное сообщение · #13

нет! задача именно в том, чтобы понять ЧТО именно там записано. я знаю только в общих чертах. а конкретно по ключам?
вот асм листинг проги. может поможет?
rghost.ru/1716738



Ранг: 4.5 (гость)
Активность: 0=0
Статус: Участник

Создано: 31 мая 2010 21:12
· Личное сообщение · #14

глухарь, да?




Ранг: 164.6 (ветеран), 65thx
Активность: 0.120
Статус: Участник
Волшебник

Создано: 31 мая 2010 22:27
· Личное сообщение · #15

Толку от такого дизассемблирования? Снимай ASProtect Анализ ASProtect

-----
Следуй за белым кроликом




Ранг: 58.1 (постоянный), 42thx
Активность: 0.060.01
Статус: Участник

Создано: 01 июня 2010 01:40 · Поправил: hlmadip
· Личное сообщение · #16

задача в том, чтобы вкурить - а что ты сам сделал для реверса! СДЕЛАЙ САМ!!!!!!
ADD: Reg......ValueExA(W) - не помню весь списиок


 eXeL@B —› Вопросы новичков —› вопрос. вероятно кодированное значение
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати