![]() |
eXeL@B —› Вопросы новичков —› Помогите расшифроват .swf, зашифрованный с помощью XOR |
Посл.ответ | Сообщение |
|
Создано: 20 июля 2013 20:50 · Личное сообщение · #1 Имеется swf, зашифрованный с помощью XOR, помогите пожалуйста найти ключ расшифровки! Мне кажется, что ключ должен быть похож на "www.realmofthemadgod.com", но чуть иной. На англ форуме увидел у одного человека, который уже расшифровал, такое, но, к сожалению, не понял о чем он: To figure out the key follow closely what nilly(разраб) does with the variables loc3 and loc4. Notice how nilly subtracts from one and adds to the other and also where nilly starts on the variable that is being subtracted. Ссылка на файл P.S ну ссылка у меня уже была, но раз уж можно прикреплять... ![]() |
|
Создано: 20 июля 2013 20:51 · Личное сообщение · #2 |
|
Создано: 20 июля 2013 21:10 · Личное сообщение · #3 |
|
Создано: 20 июля 2013 21:12 · Личное сообщение · #4 |
|
Создано: 20 июля 2013 23:33 · Поправил: 4kusNick · Личное сообщение · #5 DedToto пишет: follow closely what nilly(разраб) does with the variables loc3 and loc4 Это он скорее всего о другом swf, который расшифровывает выложенный вами. Там и надо смотреть. А так, той информации что вы выложили достаточно только для брута ключа (что кстати сделать несложно). По-хорошему дампить надо из памяти оттуда где эта флешка работает. Ну или предоставить софт (или swf-загрузчик), который работает с этой swf для изучения. ----- Флэш, ява, дотнет - на завтрак, обед и ужин. Unity3D на закуску. ![]() |
|
Создано: 21 июля 2013 06:00 · Личное сообщение · #6 Ключ тот самый, только ксор от конца строки к началу. Подробности ![]() |
|
Создано: 21 июля 2013 11:34 · Личное сообщение · #7 Prober пишет: Распакованный. Ключ тот самый, только ксор от конца строки к началу. Подробности здесь. Ах, так вот что до меня пытался донести один парень "You had the key on the first message you sent me, just check out the XOR function nilly uses to see how the key is used. Notice how it starts from the end on one of the counters" И "toc" чем-то напоминает "moc", что есть "com" наоборот. Большое спасибо Prober и всем за помощь! ![]() |
![]() |
eXeL@B —› Вопросы новичков —› Помогите расшифроват .swf, зашифрованный с помощью XOR |