Сейчас на форуме: _MBK_ (+6 невидимых)

 eXeL@B —› Вопросы новичков —› нужна в помощь в раскодировке ссылок
Посл.ответ Сообщение

Ранг: -2.2 (нарушитель)
Активность: 0=0
Статус: Участник

Создано: 14 декабря 2010 20:54
· Личное сообщение · #1

ковыряю 1 файл в нём закодировано 3 ссылки,через анубис узнал что это за ссылки
как известно что

aBntZ89Dzm4LI9+p0wVJCiTj9QYilGqoyKM4J7DnidlEZdByo64K равняется ссылке ktvt.ru/7g/index.php

что это за кодировка?




Ранг: 533.6 (!), 232thx
Активность: 0.450
Статус: Uploader
retired

Создано: 14 декабря 2010 21:13
· Личное сообщение · #2



-----
Лучше быть одиноким, но свободным © $me





Ранг: 2014.5 (!!!!), 1278thx
Активность: 1.340.25
Статус: Модератор
retired

Создано: 14 декабря 2010 21:31
· Личное сообщение · #3

Гадалка в отпуске, файл где? И своя работа тоже где?



Ранг: -2.2 (нарушитель)
Активность: 0=0
Статус: Участник

Создано: 14 декабря 2010 21:36 · Поправил: Модератор
· Личное сообщение · #4

файл в аттаче палиться всеми аверями

От модератора: аттач убрал




Ранг: 2014.5 (!!!!), 1278thx
Активность: 1.340.25
Статус: Модератор
retired

Создано: 14 декабря 2010 23:05
· Личное сообщение · #5

Я так и не вижу ответа на вопрос, где свои наработки?
И не надо сюда аттачить непойми что, обменники есть для этого.



Ранг: -2.2 (нарушитель)
Активность: 0=0
Статус: Участник

Создано: 14 декабря 2010 23:14 · Поправил: Модератор
· Личное сообщение · #6

ну хорошо!)известно что файл написан Borland Delphi 5.0 KOL
файл отправляет на сервер get данные,а точнее на 3 домена находящимся на одном сервере
ktvt.ru
dwlw.ru
kaxn.ru
сервер отвечает в base64 кодировке!
www.multiupload.com/WEJ2ZTWUFT



Ранг: 617.3 (!), 677thx
Активность: 0.540
Статус: Участник

Создано: 15 декабря 2010 00:35
· Личное сообщение · #7

Это строка base64,она расшифровывается в hex, потом hex в строку расшифровывает какая-то самопальная процедура 00406FE8-начало процедуры.

| Сообщение посчитали полезным: Rastaman1611

Ранг: -2.2 (нарушитель)
Активность: 0=0
Статус: Участник

Создано: 15 декабря 2010 01:17
· Личное сообщение · #8

а можно пожалуйста поподробнее!как вы написали что это строка base64,но при расшифровке её получаются крокозяблы!наверно я не понял саму последовательность шифровки и дешифровки



Ранг: 617.3 (!), 677thx
Активность: 0.540
Статус: Участник

Создано: 15 декабря 2010 01:45
· Личное сообщение · #9

Rastaman1611 пишет:
как вы написали что это строка base64,но при расшифровке её получаются крокозяблы!

aBntZ89Dzm4LI9+p0wVJCiTj9QYilGqoyKM4J7DnidlEZdByo64K = 6819ED67CF43CE6E0B23DFA9D305490A24E3F50622946AA8C8A33827B0E789D94465D0 72A3AE0A(hex)=(после расшифровки 00406FE8)x://ччччччч.ru/7g/index.php_r/xyxt/t_@@(ссылка разумеется изменена)



Ранг: -2.2 (нарушитель)
Активность: 0=0
Статус: Участник

Создано: 15 декабря 2010 02:04
· Личное сообщение · #10

спасибо большое!с этим всё понятно,но вот с алгоритмами у меня плоховато,а как можно вычислить по этой процедуре алгоритм шифрования!?



Ранг: 617.3 (!), 677thx
Активность: 0.540
Статус: Участник

Создано: 15 декабря 2010 02:21
· Личное сообщение · #11

Не много математики и всё, алгоритм вполне обратимый.



Ранг: -2.2 (нарушитель)
Активность: 0=0
Статус: Участник

Создано: 15 декабря 2010 02:27
· Личное сообщение · #12

понимаю что прошу наверно невыполнимое),но всё же хотелось бы узнать смогли бы вы написать кодер декодер под вот это самое base64->hex->ну и сам алгоритм?




Ранг: 756.3 (! !), 113thx
Активность: 0.610.05
Статус: Участник
Student

Создано: 15 декабря 2010 02:41
· Личное сообщение · #13

Rastaman1611 Вы обратились на форум исследования защит, всё что просили вам показали где лежит и как работает, а писать декодеры может кто-то и стал бы, но за отдельную плату...

-----
z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh




Ранг: -2.2 (нарушитель)
Активность: 0=0
Статус: Участник

Создано: 15 декабря 2010 02:48
· Личное сообщение · #14

думаю всегда можно договориться




Ранг: 2014.5 (!!!!), 1278thx
Активность: 1.340.25
Статус: Модератор
retired

Создано: 15 декабря 2010 09:52
· Личное сообщение · #15

В запросы, в общем. И освой кнопку Правка.
Похоже на адепта, который пытается пройти тестовое задание в аверскую контору.


 eXeL@B —› Вопросы новичков —› нужна в помощь в раскодировке ссылок
Эта тема закрыта. Ответы больше не принимаются.
   Для печати Для печати