| Посл.ответ | 
Сообщение | 
 Ранг: 15.2 (новичок) Активность: 0.01↘0 Статус: Участник 
 
 | 
Создано: 28 июня 2006 21:00   · Личное сообщение ·  #1 
Есть фирма, они свои файлы щифрует какойто программкой, какой не известно.
 Но после шифрования файл не читаеться, говорит типа файл повережден и т.д.
 После доставки на нужное место файл снова расшифровуют и он снова прекрасно читаеться, той же программкой.
 Вот пример файла PDF.
 Надо как то перевести его обратно в нормальное состояние, но как я без понятия, очень нужно, платят больше деньги.
   | Сообщение посчитали полезным:  | 
 | 
 Ранг: 46.5 (посетитель) Активность: 0.07↘0 Статус: Участник 
 
 | 
Создано: 28 июня 2006 21:02   · Личное сообщение ·  #2 
где пример то?
   | Сообщение посчитали полезным:  | 
 Ранг: 15.2 (новичок) Активность: 0.01↘0 Статус: Участник 
 
 | 
Создано: 28 июня 2006 21:15   · Личное сообщение ·  #3 
Там как бы я заметил в каждом такой файла помойму 16 ричный код. Какую он играет роль не знаю.
 Вот еще 1 файл уже tif.
 Оказываеться атач ток 200 кб...
 Вот залил на хостинг там 3 таких файла.
 b.1asphost.com/Solker/00000101.tif
 b.1asphost.com/Solker/00000102.pdf
 b.1asphost.com/Solker/00000102.tif
   | Сообщение посчитали полезным:  | 
 Ранг: 15.2 (новичок) Активность: 0.01↘0 Статус: Участник 
 
 | 
Создано: 28 июня 2006 21:35   · Личное сообщение ·  #4 
Скоро обещяли дать прогу которая шифрует файлы.
 О разшифровщики даже речи нет конечно.
   | Сообщение посчитали полезным:  | 
 Ранг: 26.9 (посетитель) Активность: 0.02↘0 Статус: Участник 
 
 | 
Создано: 28 июня 2006 21:37   · Личное сообщение ·  #5 
Насколько я понял то пошифровано определённое количество байт с начала файла... То что говорит "файл повреждён", это от того что программа обрабатывающая файл не узнаёт его, т.к. заголовка фактически нет...
   | Сообщение посчитали полезным:  | 
  Ранг: 500.6 (!), 7thx Активность: 0.26↘0 Статус: Участник 
 
 | 
Создано: 28 июня 2006 21:42   · Личное сообщение ·  #6 
Solker пишет:
 Скоро обещяли дать прогу которая шифрует файлы. 
Вот её и надо глядеть.
   | Сообщение посчитали полезным:   | 
 Ранг: 15.2 (новичок) Активность: 0.01↘0 Статус: Участник 
 
 | 
Создано: 28 июня 2006 21:42   · Личное сообщение ·  #7 
Это я понимаю    Только вот не понимаю как его можно расшифровать.
   | Сообщение посчитали полезным:  | 
 Ранг: 46.5 (посетитель) Активность: 0.07↘0 Статус: Участник 
 
 | 
Создано: 28 июня 2006 21:47   · Личное сообщение ·  #8 
прога случайно называется не mooseoft encrypter?
   | Сообщение посчитали полезным:  | 
 Ранг: 15.2 (новичок) Активность: 0.01↘0 Статус: Участник 
 
 | 
Создано: 28 июня 2006 21:49   · Личное сообщение ·  #9 
Наверно завтро дастану программку, кто напишит дешофриватор дам 10 баков, больше нету ))
   | Сообщение посчитали полезным:  | 
 Ранг: 495.3 (мудрец) Активность: 0.3↘0 Статус: Участник 
 
 | 
Создано: 28 июня 2006 23:21   · Личное сообщение ·  #10 
Посмотрел файл 00000102.pdf.
 Шапка файла пожата каким-то нормальным алгоритмом сжатия, а результат из HEX переведён в ASCII.
 Первый dword содержит количество ASCII-байт (2720h), дальше идёт чистый файл
 Не думаю, что это будет просто даже с оригинальным криптером.
 ----- Всем привет, я вернулся  | Сообщение посчитали полезным:  | 
  Ранг: 467.7 (мудрец), 5thx Активность: 0.27↘0 Статус: Участник Иной :) 
 
 | 
Создано: 29 июня 2006 01:25 · Поправил: [HEX]   · Личное сообщение ·  #11 
Лучше выложить шифрованый и не шифрованый файл (еще лучше несколько таких компбинаций) и посмотреть что изменяется...
 К томуже уверены что тело не пошифровано? В пдфках обычно в теле много бывает строк, а в выложеной пдфке я не единой строчки не увидел и тиф тоже самое что то с трудом смахивает на нормальный тиф =\
 P.S. 100% не mooseoft encrypter, так как подобных файлов не получается с различными вариациями шифрования!
 ----- Computer Security Laboratory  | Сообщение посчитали полезным:  | 
 Ранг: 495.3 (мудрец) Активность: 0.3↘0 Статус: Участник 
 
 | 
Создано: 29 июня 2006 10:20   · Личное сообщение ·  #12 
[HEX] пишет:
 В пдфках обычно в теле много бывает строк, а в выложеной пдфке я не единой строчки не увидел и тиф тоже самое что то с трудом смахивает на нормальный тиф =\  
Формат PDF очень гибкий. 
 Там могут быть капсулы многих форматов. Допустим, постскриптовых языков разных видов (часто в ASCII) или бинарные данные, или только графика пожатая LZW (алгоритмом Лемпела-Зева-Уолша =), или zip капсулы... И Бог знает что ещё.
 И сами теги формата могут быть сжаты или явно в ASCII. 
 По сути дела, это оптимизированный для сети постскрипт.
 ----- Всем привет, я вернулся  | Сообщение посчитали полезным:   | 
 Ранг: 160.1 (ветеран) Активность: 0.07↘0 Статус: Участник 
 
 | 
Создано: 29 июня 2006 11:16   · Личное сообщение ·  #13 
Solker пишет:
 Надо как то перевести его обратно в нормальное состояние, но как я без понятия, очень нужно, платят больше деньги. 
Solker пишет:
 кто напишит дешофриватор дам 10 баков, больше нету 
ты серьезно думаешь что тебе помогу после этого ?
   | Сообщение посчитали полезным:   | 
 Ранг: 15.2 (новичок) Активность: 0.01↘0 Статус: Участник 
 
 | 
Создано: 29 июня 2006 14:04   · Личное сообщение ·  #14 
Большие это 20 )) Для меня 13 - летнего подростка )))
   | Сообщение посчитали полезным:  | 
 Ранг: 310.8 (мудрец), 29thx Активность: 0.43↘0 Статус: Участник 
 
 | 
Создано: 29 июня 2006 18:21   · Личное сообщение ·  #15 
Solker пишет:
 Большие это 20 )) Для меня 13 - летнего подростка ))) 
 Тогда лучше в Макдональдс    В далекие 90-е буржуи платили 15 баксов за час - меньше нельзя   
infern0
  Тогда же в 90-е было правило : программер получает не более 15% от суммы контракта.
   | Сообщение посчитали полезным:   | 
  Ранг: 467.7 (мудрец), 5thx Активность: 0.27↘0 Статус: Участник Иной :) 
 
 | 
Создано: 29 июня 2006 18:34   · Личное сообщение ·  #16 
Solker
Файлы оригинальные и упакованые выложил бы + прогу с помощью которой шифруют, а там народ бы посмотрел что к чему   
----- Computer Security Laboratory  | Сообщение посчитали полезным:   | 
 Ранг: 191.8 (ветеран), 46thx Активность: 0.17↘0 Статус: Участник 
 
 | 
Создано: 30 июня 2006 03:36   · Личное сообщение ·  #17 
Может про это речь - взял текст с медиго
 Webmoney+StarForce= Новый формат защиты pdf 
 Компания StarForce совместно с Webmoney выпустила защищенный формат pdf. На сайте www.publicant.ru/
 Вы можете купить интереснные книги и журналы по очень смешным ценам, я вот купил газету МК и спешу с вами поделиться .
 Но как вы знаете StarForce штука серьезная поэтому сломать защиту и выложить вскрытый PDF достаточно сложно. 
 Я поделись с вами ключиком на 9 активаций
 вот ключ:
 9RR6KJUA99R5CGVAFCJL4ZRAXXTR 
 его надо ввести в программу Publicant Reader которую нужно скачать и инсталировать для просмотра PDF.
 www.publicant.ru/downloads/preader.exe
 Саму газету в формате ppdf качаем отсюда Digiseller 6 mb
 www.digiseller.ru/pdf/File_225733.ppdf
 У кого нибудь есть идея как можно сломать такую защиту ?
   | Сообщение посчитали полезным:  | 
 Ранг: 310.8 (мудрец), 29thx Активность: 0.43↘0 Статус: Участник 
 
 | 
Создано: 01 июля 2006 08:57   · Личное сообщение ·  #18 
Ratinsh пишет:
 Webmoney+StarForce= Новый формат защиты pdf  
 Там формат файла совсем другой. Явно самопальный, т.к. я бы и код записал в бинари - все-таки 4 кило экономии. Поэтому не исключено, что там что-то простое - может элементарный XOR  и сдвиг битов, но без программы это не узнаешь.
   | Сообщение посчитали полезным:   |