Посл.ответ |
Сообщение |
Ранг: 15.2 (новичок) Активность: 0.01↘0 Статус: Участник
|
Создано: 28 июня 2006 21:00 · Личное сообщение · #1
Есть фирма, они свои файлы щифрует какойто программкой, какой не известно.
Но после шифрования файл не читаеться, говорит типа файл повережден и т.д.
После доставки на нужное место файл снова расшифровуют и он снова прекрасно читаеться, той же программкой.
Вот пример файла PDF.
Надо как то перевести его обратно в нормальное состояние, но как я без понятия, очень нужно, платят больше деньги.
| Сообщение посчитали полезным: |
|
Ранг: 46.5 (посетитель) Активность: 0.07↘0 Статус: Участник
|
Создано: 28 июня 2006 21:02 · Личное сообщение · #2
где пример то?
| Сообщение посчитали полезным: |
Ранг: 15.2 (новичок) Активность: 0.01↘0 Статус: Участник
|
Создано: 28 июня 2006 21:15 · Личное сообщение · #3
Там как бы я заметил в каждом такой файла помойму 16 ричный код. Какую он играет роль не знаю.
Вот еще 1 файл уже tif.
Оказываеться атач ток 200 кб...
Вот залил на хостинг там 3 таких файла.
b.1asphost.com/Solker/00000101.tif
b.1asphost.com/Solker/00000102.pdf
b.1asphost.com/Solker/00000102.tif
| Сообщение посчитали полезным: |
Ранг: 15.2 (новичок) Активность: 0.01↘0 Статус: Участник
|
Создано: 28 июня 2006 21:35 · Личное сообщение · #4
Скоро обещяли дать прогу которая шифрует файлы.
О разшифровщики даже речи нет конечно.
| Сообщение посчитали полезным: |
Ранг: 26.9 (посетитель) Активность: 0.02↘0 Статус: Участник
|
Создано: 28 июня 2006 21:37 · Личное сообщение · #5
Насколько я понял то пошифровано определённое количество байт с начала файла... То что говорит "файл повреждён", это от того что программа обрабатывающая файл не узнаёт его, т.к. заголовка фактически нет...
| Сообщение посчитали полезным: |
Ранг: 500.6 (!), 7thx Активность: 0.26↘0 Статус: Участник
|
Создано: 28 июня 2006 21:42 · Личное сообщение · #6
Solker пишет:
Скоро обещяли дать прогу которая шифрует файлы.
Вот её и надо глядеть.
| Сообщение посчитали полезным: |
Ранг: 15.2 (новичок) Активность: 0.01↘0 Статус: Участник
|
Создано: 28 июня 2006 21:42 · Личное сообщение · #7
Это я понимаю Только вот не понимаю как его можно расшифровать.
| Сообщение посчитали полезным: |
Ранг: 46.5 (посетитель) Активность: 0.07↘0 Статус: Участник
|
Создано: 28 июня 2006 21:47 · Личное сообщение · #8
прога случайно называется не mooseoft encrypter?
| Сообщение посчитали полезным: |
Ранг: 15.2 (новичок) Активность: 0.01↘0 Статус: Участник
|
Создано: 28 июня 2006 21:49 · Личное сообщение · #9
Наверно завтро дастану программку, кто напишит дешофриватор дам 10 баков, больше нету ))
| Сообщение посчитали полезным: |
Ранг: 495.3 (мудрец) Активность: 0.3↘0 Статус: Участник
|
Создано: 28 июня 2006 23:21 · Личное сообщение · #10
Посмотрел файл 00000102.pdf.
Шапка файла пожата каким-то нормальным алгоритмом сжатия, а результат из HEX переведён в ASCII.
Первый dword содержит количество ASCII-байт (2720h), дальше идёт чистый файл
Не думаю, что это будет просто даже с оригинальным криптером.
----- Всем привет, я вернулся | Сообщение посчитали полезным: |
Ранг: 467.7 (мудрец), 5thx Активность: 0.27↘0 Статус: Участник Иной :)
|
Создано: 29 июня 2006 01:25 · Поправил: [HEX] · Личное сообщение · #11
Лучше выложить шифрованый и не шифрованый файл (еще лучше несколько таких компбинаций) и посмотреть что изменяется...
К томуже уверены что тело не пошифровано? В пдфках обычно в теле много бывает строк, а в выложеной пдфке я не единой строчки не увидел и тиф тоже самое что то с трудом смахивает на нормальный тиф =\
P.S. 100% не mooseoft encrypter, так как подобных файлов не получается с различными вариациями шифрования!
----- Computer Security Laboratory | Сообщение посчитали полезным: |
Ранг: 495.3 (мудрец) Активность: 0.3↘0 Статус: Участник
|
Создано: 29 июня 2006 10:20 · Личное сообщение · #12
[HEX] пишет:
В пдфках обычно в теле много бывает строк, а в выложеной пдфке я не единой строчки не увидел и тиф тоже самое что то с трудом смахивает на нормальный тиф =\
Формат PDF очень гибкий.
Там могут быть капсулы многих форматов. Допустим, постскриптовых языков разных видов (часто в ASCII) или бинарные данные, или только графика пожатая LZW (алгоритмом Лемпела-Зева-Уолша =), или zip капсулы... И Бог знает что ещё.
И сами теги формата могут быть сжаты или явно в ASCII.
По сути дела, это оптимизированный для сети постскрипт.
----- Всем привет, я вернулся | Сообщение посчитали полезным: |
Ранг: 160.1 (ветеран) Активность: 0.07↘0 Статус: Участник
|
Создано: 29 июня 2006 11:16 · Личное сообщение · #13
Solker пишет:
Надо как то перевести его обратно в нормальное состояние, но как я без понятия, очень нужно, платят больше деньги.
Solker пишет:
кто напишит дешофриватор дам 10 баков, больше нету
ты серьезно думаешь что тебе помогу после этого ?
| Сообщение посчитали полезным: |
Ранг: 15.2 (новичок) Активность: 0.01↘0 Статус: Участник
|
Создано: 29 июня 2006 14:04 · Личное сообщение · #14
Большие это 20 )) Для меня 13 - летнего подростка )))
| Сообщение посчитали полезным: |
Ранг: 310.8 (мудрец), 29thx Активность: 0.43↘0 Статус: Участник
|
Создано: 29 июня 2006 18:21 · Личное сообщение · #15
Solker пишет:
Большие это 20 )) Для меня 13 - летнего подростка )))
Тогда лучше в Макдональдс В далекие 90-е буржуи платили 15 баксов за час - меньше нельзя
infern0
Тогда же в 90-е было правило : программер получает не более 15% от суммы контракта.
| Сообщение посчитали полезным: |
Ранг: 467.7 (мудрец), 5thx Активность: 0.27↘0 Статус: Участник Иной :)
|
Создано: 29 июня 2006 18:34 · Личное сообщение · #16
Solker
Файлы оригинальные и упакованые выложил бы + прогу с помощью которой шифруют, а там народ бы посмотрел что к чему
----- Computer Security Laboratory | Сообщение посчитали полезным: |
Ранг: 191.8 (ветеран), 46thx Активность: 0.17↘0 Статус: Участник
|
Создано: 30 июня 2006 03:36 · Личное сообщение · #17
Может про это речь - взял текст с медиго
Webmoney+StarForce= Новый формат защиты pdf
Компания StarForce совместно с Webmoney выпустила защищенный формат pdf. На сайте www.publicant.ru/
Вы можете купить интереснные книги и журналы по очень смешным ценам, я вот купил газету МК и спешу с вами поделиться .
Но как вы знаете StarForce штука серьезная поэтому сломать защиту и выложить вскрытый PDF достаточно сложно.
Я поделись с вами ключиком на 9 активаций
вот ключ:
9RR6KJUA99R5CGVAFCJL4ZRAXXTR
его надо ввести в программу Publicant Reader которую нужно скачать и инсталировать для просмотра PDF.
www.publicant.ru/downloads/preader.exe
Саму газету в формате ppdf качаем отсюда Digiseller 6 mb
www.digiseller.ru/pdf/File_225733.ppdf
У кого нибудь есть идея как можно сломать такую защиту ?
| Сообщение посчитали полезным: |
Ранг: 310.8 (мудрец), 29thx Активность: 0.43↘0 Статус: Участник
|
Создано: 01 июля 2006 08:57 · Личное сообщение · #18
Ratinsh пишет:
Webmoney+StarForce= Новый формат защиты pdf
Там формат файла совсем другой. Явно самопальный, т.к. я бы и код записал в бинари - все-таки 4 кило экономии. Поэтому не исключено, что там что-то простое - может элементарный XOR и сдвиг битов, но без программы это не узнаешь.
| Сообщение посчитали полезным: |