Сейчас на форуме: asfa, Rio (+6 невидимых)

 eXeL@B —› Вопросы новичков —› Помогите расшифроват .swf, зашифрованный с помощью XOR
Посл.ответ Сообщение

Ранг: 1.2 (гость)
Активность: 0=0
Статус: Участник

Создано: 20 июля 2013 20:50
· Личное сообщение · #1

Имеется swf, зашифрованный с помощью XOR, помогите пожалуйста найти ключ расшифровки! Мне кажется, что ключ должен быть похож на "www.realmofthemadgod.com", но чуть иной. На англ форуме увидел у одного человека, который уже расшифровал, такое, но, к сожалению, не понял о чем он:

To figure out the key follow closely what nilly(разраб) does with the variables loc3 and loc4. Notice how nilly subtracts from one and adds to the other and also where nilly starts on the variable that is being subtracted.

Ссылка на файл--> http://rghost.ru/47532103 <-- Ну а дальше я уже сам,спасибо заранее!
P.S ну ссылка у меня уже была, но раз уж можно прикреплять...



Ранг: 1.2 (гость)
Активность: 0=0
Статус: Участник

Создано: 20 июля 2013 20:51
· Личное сообщение · #2

Странно, файл не прикрепился, ну да ладно наверное из-за размера



Ранг: 617.3 (!), 677thx
Активность: 0.540
Статус: Участник

Создано: 20 июля 2013 21:10
· Личное сообщение · #3

первые 3 символа ключа "toc", а дальше хз

| Сообщение посчитали полезным: DedToto

Ранг: 1.2 (гость)
Активность: 0=0
Статус: Участник

Создано: 20 июля 2013 21:12
· Личное сообщение · #4

Vovan666 пишет:
первые 3 символа ключа "toc", а дальше хз


Так-с, ладно, уже что-то, спасибо




Ранг: 748.2 (! !), 390thx
Активность: 0.370
Статус: Участник
bytecode!

Создано: 20 июля 2013 23:33 · Поправил: 4kusNick
· Личное сообщение · #5

DedToto пишет:
follow closely what nilly(разраб) does with the variables loc3 and loc4

Это он скорее всего о другом swf, который расшифровывает выложенный вами. Там и надо смотреть.

А так, той информации что вы выложили достаточно только для брута ключа (что кстати сделать несложно).
По-хорошему дампить надо из памяти оттуда где эта флешка работает. Ну или предоставить софт (или swf-загрузчик), который работает с этой swf для изучения.

-----
Флэш, ява, дотнет - на завтрак, обед и ужин. Unity3D на закуску.




Ранг: 51.8 (постоянный), 58thx
Активность: 0.03=0.03
Статус: Участник

Создано: 21 июля 2013 06:00
· Личное сообщение · #6

Распакованный.

Ключ тот самый, только ксор от конца строки к началу. Подробности здесь.

| Сообщение посчитали полезным: DedToto

Ранг: 1.2 (гость)
Активность: 0=0
Статус: Участник

Создано: 21 июля 2013 11:34
· Личное сообщение · #7

Prober пишет:

Распакованный.

Ключ тот самый, только ксор от конца строки к началу. Подробности здесь.


Ах, так вот что до меня пытался донести один парень
"You had the key on the first message you sent me, just check out the XOR function nilly uses to see how the key is used. Notice how it starts from the end on one of the counters"
И "toc" чем-то напоминает "moc", что есть "com" наоборот.
Большое спасибо Prober и всем за помощь!


 eXeL@B —› Вопросы новичков —› Помогите расшифроват .swf, зашифрованный с помощью XOR
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати