Сейчас на форуме: (+5 невидимых)

 eXeL@B —› Вопросы новичков —› Зашифровонный файл.
Посл.ответ Сообщение

Ранг: 15.2 (новичок)
Активность: 0.010
Статус: Участник

Создано: 28 июня 2006 21:00
· Личное сообщение · #1

Есть фирма, они свои файлы щифрует какойто программкой, какой не известно.
Но после шифрования файл не читаеться, говорит типа файл повережден и т.д.
После доставки на нужное место файл снова расшифровуют и он снова прекрасно читаеться, той же программкой.
Вот пример файла PDF.
Надо как то перевести его обратно в нормальное состояние, но как я без понятия, очень нужно, платят больше деньги.



Ранг: 46.5 (посетитель)
Активность: 0.070
Статус: Участник

Создано: 28 июня 2006 21:02
· Личное сообщение · #2

где пример то?



Ранг: 15.2 (новичок)
Активность: 0.010
Статус: Участник

Создано: 28 июня 2006 21:15
· Личное сообщение · #3

Там как бы я заметил в каждом такой файла помойму 16 ричный код. Какую он играет роль не знаю.
Вот еще 1 файл уже tif.


Оказываеться атач ток 200 кб...
Вот залил на хостинг там 3 таких файла.
b.1asphost.com/Solker/00000101.tif
b.1asphost.com/Solker/00000102.pdf
b.1asphost.com/Solker/00000102.tif



Ранг: 15.2 (новичок)
Активность: 0.010
Статус: Участник

Создано: 28 июня 2006 21:35
· Личное сообщение · #4

Скоро обещяли дать прогу которая шифрует файлы.
О разшифровщики даже речи нет конечно.



Ранг: 26.9 (посетитель)
Активность: 0.020
Статус: Участник

Создано: 28 июня 2006 21:37
· Личное сообщение · #5

Насколько я понял то пошифровано определённое количество байт с начала файла... То что говорит "файл повреждён", это от того что программа обрабатывающая файл не узнаёт его, т.к. заголовка фактически нет...




Ранг: 500.6 (!), 7thx
Активность: 0.260
Статус: Участник

Создано: 28 июня 2006 21:42
· Личное сообщение · #6

Solker пишет:
Скоро обещяли дать прогу которая шифрует файлы.


Вот её и надо глядеть.



Ранг: 15.2 (новичок)
Активность: 0.010
Статус: Участник

Создано: 28 июня 2006 21:42
· Личное сообщение · #7

Это я понимаю Только вот не понимаю как его можно расшифровать.



Ранг: 46.5 (посетитель)
Активность: 0.070
Статус: Участник

Создано: 28 июня 2006 21:47
· Личное сообщение · #8

прога случайно называется не mooseoft encrypter?



Ранг: 15.2 (новичок)
Активность: 0.010
Статус: Участник

Создано: 28 июня 2006 21:49
· Личное сообщение · #9

Наверно завтро дастану программку, кто напишит дешофриватор дам 10 баков, больше нету ))



Ранг: 495.3 (мудрец)
Активность: 0.30
Статус: Участник

Создано: 28 июня 2006 23:21
· Личное сообщение · #10

Посмотрел файл 00000102.pdf.
Шапка файла пожата каким-то нормальным алгоритмом сжатия, а результат из HEX переведён в ASCII.
Первый dword содержит количество ASCII-байт (2720h), дальше идёт чистый файл

Не думаю, что это будет просто даже с оригинальным криптером.

-----
Всем привет, я вернулся





Ранг: 467.7 (мудрец), 5thx
Активность: 0.270
Статус: Участник
Иной :)

Создано: 29 июня 2006 01:25 · Поправил: [HEX]
· Личное сообщение · #11

Лучше выложить шифрованый и не шифрованый файл (еще лучше несколько таких компбинаций) и посмотреть что изменяется...

К томуже уверены что тело не пошифровано? В пдфках обычно в теле много бывает строк, а в выложеной пдфке я не единой строчки не увидел и тиф тоже самое что то с трудом смахивает на нормальный тиф =\

P.S. 100% не mooseoft encrypter, так как подобных файлов не получается с различными вариациями шифрования!

-----
Computer Security Laboratory




Ранг: 495.3 (мудрец)
Активность: 0.30
Статус: Участник

Создано: 29 июня 2006 10:20
· Личное сообщение · #12

[HEX] пишет:
В пдфках обычно в теле много бывает строк, а в выложеной пдфке я не единой строчки не увидел и тиф тоже самое что то с трудом смахивает на нормальный тиф =\

Формат PDF очень гибкий.
Там могут быть капсулы многих форматов. Допустим, постскриптовых языков разных видов (часто в ASCII) или бинарные данные, или только графика пожатая LZW (алгоритмом Лемпела-Зева-Уолша =), или zip капсулы... И Бог знает что ещё.
И сами теги формата могут быть сжаты или явно в ASCII.
По сути дела, это оптимизированный для сети постскрипт.

-----
Всем привет, я вернулся




Ранг: 160.1 (ветеран)
Активность: 0.070
Статус: Участник

Создано: 29 июня 2006 11:16
· Личное сообщение · #13

Solker пишет:
Надо как то перевести его обратно в нормальное состояние, но как я без понятия, очень нужно, платят больше деньги.

Solker пишет:
кто напишит дешофриватор дам 10 баков, больше нету

ты серьезно думаешь что тебе помогу после этого ?



Ранг: 15.2 (новичок)
Активность: 0.010
Статус: Участник

Создано: 29 июня 2006 14:04
· Личное сообщение · #14

Большие это 20 )) Для меня 13 - летнего подростка )))



Ранг: 310.8 (мудрец), 29thx
Активность: 0.430
Статус: Участник

Создано: 29 июня 2006 18:21
· Личное сообщение · #15

Solker пишет:
Большие это 20 )) Для меня 13 - летнего подростка )))

Тогда лучше в Макдональдс В далекие 90-е буржуи платили 15 баксов за час - меньше нельзя
infern0
Тогда же в 90-е было правило : программер получает не более 15% от суммы контракта.




Ранг: 467.7 (мудрец), 5thx
Активность: 0.270
Статус: Участник
Иной :)

Создано: 29 июня 2006 18:34
· Личное сообщение · #16

Solker
Файлы оригинальные и упакованые выложил бы + прогу с помощью которой шифруют, а там народ бы посмотрел что к чему

-----
Computer Security Laboratory




Ранг: 191.8 (ветеран), 46thx
Активность: 0.170
Статус: Участник

Создано: 30 июня 2006 03:36
· Личное сообщение · #17

Может про это речь - взял текст с медиго

Webmoney+StarForce= Новый формат защиты pdf
Компания StarForce совместно с Webmoney выпустила защищенный формат pdf. На сайте www.publicant.ru/
Вы можете купить интереснные книги и журналы по очень смешным ценам, я вот купил газету МК и спешу с вами поделиться .
Но как вы знаете StarForce штука серьезная поэтому сломать защиту и выложить вскрытый PDF достаточно сложно.
Я поделись с вами ключиком на 9 активаций
вот ключ:
9RR6KJUA99R5CGVAFCJL4ZRAXXTR
его надо ввести в программу Publicant Reader которую нужно скачать и инсталировать для просмотра PDF.
www.publicant.ru/downloads/preader.exe
Саму газету в формате ppdf качаем отсюда Digiseller 6 mb
www.digiseller.ru/pdf/File_225733.ppdf
У кого нибудь есть идея как можно сломать такую защиту ?



Ранг: 310.8 (мудрец), 29thx
Активность: 0.430
Статус: Участник

Создано: 01 июля 2006 08:57
· Личное сообщение · #18

Ratinsh пишет:
Webmoney+StarForce= Новый формат защиты pdf

Там формат файла совсем другой. Явно самопальный, т.к. я бы и код записал в бинари - все-таки 4 кило экономии. Поэтому не исключено, что там что-то простое - может элементарный XOR и сдвиг битов, но без программы это не узнаешь.


 eXeL@B —› Вопросы новичков —› Зашифровонный файл.
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати