Посл.ответ |
Сообщение |
Ранг: -2.2 (нарушитель) Активность: 0=0 Статус: Участник
|
Создано: 14 декабря 2010 20:54 · Личное сообщение · #1
ковыряю 1 файл в нём закодировано 3 ссылки,через анубис узнал что это за ссылки как известно что aBntZ89Dzm4LI9+p0wVJCiTj9QYilGqoyKM4J7DnidlEZdByo64K равняется ссылке ktvt.ru/7g/index.php что это за кодировка?
| Сообщение посчитали полезным: |
|
 Ранг: 533.6 (!), 232thx Активность: 0.45↘0 Статус: Uploader retired
|
Создано: 14 декабря 2010 21:13 · Личное сообщение · #2
----- Лучше быть одиноким, но свободным © $me | Сообщение посчитали полезным: |
 Ранг: 2014.5 (!!!!), 1278thx Активность: 1.34↘0.25 Статус: Модератор retired
|
Создано: 14 декабря 2010 21:31 · Личное сообщение · #3
Гадалка в отпуске, файл где? И своя работа тоже где?
| Сообщение посчитали полезным: |
Ранг: -2.2 (нарушитель) Активность: 0=0 Статус: Участник
|
Создано: 14 декабря 2010 21:36 · Поправил: Модератор · Личное сообщение · #4
файл в аттаче палиться всеми аверями От модератора: аттач убрал
| Сообщение посчитали полезным: |
 Ранг: 2014.5 (!!!!), 1278thx Активность: 1.34↘0.25 Статус: Модератор retired
|
Создано: 14 декабря 2010 23:05 · Личное сообщение · #5
Я так и не вижу ответа на вопрос, где свои наработки? И не надо сюда аттачить непойми что, обменники есть для этого.
| Сообщение посчитали полезным: |
Ранг: -2.2 (нарушитель) Активность: 0=0 Статус: Участник
|
Создано: 14 декабря 2010 23:14 · Поправил: Модератор · Личное сообщение · #6
ну хорошо!)известно что файл написан Borland Delphi 5.0 KOL файл отправляет на сервер get данные,а точнее на 3 домена находящимся на одном сервере ktvt.ru dwlw.ru kaxn.ru сервер отвечает в base64 кодировке! www.multiupload.com/WEJ2ZTWUFT
| Сообщение посчитали полезным: |
Ранг: 617.3 (!), 677thx Активность: 0.54↘0 Статус: Участник
|
Создано: 15 декабря 2010 00:35 · Личное сообщение · #7
Это строка base64,она расшифровывается в hex, потом hex в строку расшифровывает какая-то самопальная процедура 00406FE8-начало процедуры.
| Сообщение посчитали полезным: Rastaman1611 |
Ранг: -2.2 (нарушитель) Активность: 0=0 Статус: Участник
|
Создано: 15 декабря 2010 01:17 · Личное сообщение · #8
а можно пожалуйста поподробнее!как вы написали что это строка base64,но при расшифровке её получаются крокозяблы!наверно я не понял саму последовательность шифровки и дешифровки
| Сообщение посчитали полезным: |
Ранг: 617.3 (!), 677thx Активность: 0.54↘0 Статус: Участник
|
Создано: 15 декабря 2010 01:45 · Личное сообщение · #9
Rastaman1611 пишет: как вы написали что это строка base64,но при расшифровке её получаются крокозяблы! aBntZ89Dzm4LI9+p0wVJCiTj9QYilGqoyKM4J7DnidlEZdByo64K = 6819ED67CF43CE6E0B23DFA9D305490A24E3F50622946AA8C8A33827B0E789D94465D0 72A3AE0A(hex)=(после расшифровки 00406FE8)x://ччччччч.ru/7g/index.php_r/xyxt/t_@@(ссылка разумеется изменена)
| Сообщение посчитали полезным: |
Ранг: -2.2 (нарушитель) Активность: 0=0 Статус: Участник
|
Создано: 15 декабря 2010 02:04 · Личное сообщение · #10
спасибо большое!с этим всё понятно,но вот с алгоритмами у меня плоховато,а как можно вычислить по этой процедуре алгоритм шифрования!?
| Сообщение посчитали полезным: |
Ранг: 617.3 (!), 677thx Активность: 0.54↘0 Статус: Участник
|
Создано: 15 декабря 2010 02:21 · Личное сообщение · #11
Не много математики и всё, алгоритм вполне обратимый.
| Сообщение посчитали полезным: |
Ранг: -2.2 (нарушитель) Активность: 0=0 Статус: Участник
|
Создано: 15 декабря 2010 02:27 · Личное сообщение · #12
понимаю что прошу наверно невыполнимое),но всё же хотелось бы узнать смогли бы вы написать кодер декодер под вот это самое base64->hex->ну и сам алгоритм?
| Сообщение посчитали полезным: |
 Ранг: 756.3 (! !), 113thx Активность: 0.61↘0.05 Статус: Участник Student
|
Создано: 15 декабря 2010 02:41 · Личное сообщение · #13
Rastaman1611 Вы обратились на форум исследования защит, всё что просили вам показали где лежит и как работает, а писать декодеры может кто-то и стал бы, но за отдельную плату...
----- z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh | Сообщение посчитали полезным: |
Ранг: -2.2 (нарушитель) Активность: 0=0 Статус: Участник
|
Создано: 15 декабря 2010 02:48 · Личное сообщение · #14
думаю всегда можно договориться
| Сообщение посчитали полезным: |
 Ранг: 2014.5 (!!!!), 1278thx Активность: 1.34↘0.25 Статус: Модератор retired
|
Создано: 15 декабря 2010 09:52 · Личное сообщение · #15
В запросы, в общем. И освой кнопку Правка. Похоже на адепта, который пытается пройти тестовое задание в аверскую контору.
| Сообщение посчитали полезным: |