"Приватный" архив (алгоритм)

Сейчас на форуме: asfa, _MBK_, Adler (+8 невидимых)

Посл.ответ	Сообщение
LinXP Ранг: 89.1 (постоянный), 134thx Активность: 0.06↗0.07 Статус: Участник	Создано: 14 февраля 2013 20:39 · Личное сообщение · #1 Есть "приватный" архив и есть распаковщик, знаний не хватает понять каким алгоритмом шифруются имена файлов http://rghost.ru/43795234 кусочек в хексе вот так расшифровывается: Code: Russian\Female\0_.ogg Russian\Female\1_.ogg Russian\Female\2_.ogg Russian\Female\3_.ogg Russian\Female\4_.ogg Russian\Female\5_.ogg Russian\Female\6_.ogg Russian\Female\7_.ogg Russian\Female\8_.ogg Russian\Female\9_.ogg Russian\Female\A_.ogg

mysterio Ранг: 307.9 (мудрец), 196thx Активность: 0.18↘0 Статус: Участник	Создано: 14 февраля 2013 20:48 · Поправил: mysterio · Личное сообщение · #2 Судя по всему банальный XOR (вывод из HEX). А под XOR-ом возможно Rar без сжатия. З.Ы. Файлы еще не смотрел. Upd: Вычисление "оверлея" из архива (оффсет в файле 0x0C-0x0F SHL 2 = 5B150C), ну а в оверлее скорее всего поксоренные пути/имена файлов - другое там врятли лежать будет ;) Code: 004016DC \|. 890424 MOV DWORD PTR SS:[ESP],EAX 004016DF \|. E8 2C710000 CALL <JMP.&msvcrt.fread> 004016E4 \|. 8B45 E8 MOV EAX,DWORD PTR SS:[EBP-18] 004016E7 \|. C1E0 02 SHL EAX,2 ----- Don_t hate the cracker - hate the code. \| Сообщение посчитали полезным: LinXP
Veliant Ранг: 301.4 (мудрец), 194thx Активность: 0.17↘0.01 Статус: Участник	Создано: 14 февраля 2013 21:32 · Личное сообщение · #3 Code: .text:004014BB mov [ebp+var_C], 22h .text:004014BF mov [ebp+var_B], 3Ch .text:004014C3 mov [ebp+var_A], 3Eh .text:004014C7 mov [ebp+var_9], 7Ch Это и есть гамма для xor'а Code: 22 3C 3E 7C \| Сообщение посчитали полезным: LinXP
LinXP Ранг: 89.1 (постоянный), 134thx Активность: 0.06↗0.07 Статус: Участник	Создано: 14 февраля 2013 22:36 · Личное сообщение · #4 Veliant Спасибо, догадывался что это xor, но ума не хватило найти гамму.. есть так же подобная ситуация, есть файлы закодированные и нет http://rghost.ru/43799543 предположительно тоже xor, есть способ найти гамму?
Larry Ранг: 114.4 (ветеран), 21thx Активность: 0.04↘0.01 Статус: Участник	Создано: 15 февраля 2013 08:52 · Личное сообщение · #5 LinXP, гм, а что, поксорить закодированные данные на раскодированные, религия не позволяет?
LinXP Ранг: 89.1 (постоянный), 134thx Активность: 0.06↗0.07 Статус: Участник	Создано: 15 февраля 2013 18:30 · Поправил: LinXP · Личное сообщение · #6 Larry да причем тут религия? говорю же, знаний не хватает, я с xor второй раз сталкиваюсь, поэтому и спросил совета.. ну набросал простенький брутфорс, чето считает, результата пока нет...
Archer Ранг: 2014.5 (!!!!), 1278thx Активность: 1.34↘0.25 Статус: Модератор retired	Создано: 15 февраля 2013 18:46 · Личное сообщение · #7 А что тогда мешает открыть гугл, почитать про xor и вывести, как можно получить ключ, когда известен исходный байт и зашифрованный байт? И так побайтово пройтись по строке.
Larry Ранг: 114.4 (ветеран), 21thx Активность: 0.04↘0.01 Статус: Участник	Создано: 15 февраля 2013 21:15 · Личное сообщение · #8 LinXP, судя по последнему посту, Вы явно не понимаете, что значит термин "гамма для XOR". Что Вам дало предыдущее значение гаммы, любезно предоставленное Veliant?
r_e Ранг: 590.4 (!), 408thx Активность: 0.36↘0.18 Статус: Модератор	Создано: 15 февраля 2013 21:58 · Личное сообщение · #9 Larry Это такая штука, которую на пианине играют. А кто такой XOR - хз. =) ----- старый пень \| Сообщение посчитали полезным: sivorog

Для печати