eXeLab
eXeL@B ВИДЕОКУРС !

ВИДЕОКУРС ВЗЛОМ
выпущен 2 августа!


УЗНАТЬ БОЛЬШЕ >>
Домой | Статьи | RAR-cтатьи | FAQ | Форум | Скачать | Видеокурс
Новичку | Ссылки | Программирование | Интервью | Архив | Связь

Русский / Russian English / Английский

Сейчас на форуме: Adler (+3 невидимых)
 · Начало · Статистика · Регистрация · Поиск · ПРАВИЛА ФОРУМА · Язык · RSS · SVN ·

 eXeL@B —› Вопросы новичков —› Помогите расшифроват .swf, зашифрованный с помощью XOR
Посл.ответ Сообщение

Ранг: 1.2 (гость)
Статус: Участник

Создано: 20 июля 2013 20:50 New!
Цитата · Личное сообщение · #1

Имеется swf, зашифрованный с помощью XOR, помогите пожалуйста найти ключ расшифровки! Мне кажется, что ключ должен быть похож на "www.realmofthemadgod.com", но чуть иной. На англ форуме увидел у одного человека, который уже расшифровал, такое, но, к сожалению, не понял о чем он:

To figure out the key follow closely what nilly(разраб) does with the variables loc3 and loc4. Notice how nilly subtracts from one and adds to the other and also where nilly starts on the variable that is being subtracted.

Ссылка на файл--> http://rghost.ru/47532103 <-- Ну а дальше я уже сам,спасибо заранее!
P.S ну ссылка у меня уже была, но раз уж можно прикреплять...

Ранг: 1.2 (гость)
Статус: Участник

Создано: 20 июля 2013 20:51 New!
Цитата · Личное сообщение · #2

Странно, файл не прикрепился, ну да ладно наверное из-за размера

Ранг: 617.3 (!)
Статус: Участник

Создано: 20 июля 2013 21:10 New!
Цитата · Личное сообщение · #3

первые 3 символа ключа "toc", а дальше хз

| Сообщение посчитали полезным: DedToto


Ранг: 1.2 (гость)
Статус: Участник

Создано: 20 июля 2013 21:12 New!
Цитата · Личное сообщение · #4

Vovan666 пишет:
первые 3 символа ключа "toc", а дальше хз


Так-с, ладно, уже что-то, спасибо


Ранг: 748.2 (! !)
Статус: Участник
bytecode!

Создано: 20 июля 2013 23:33 · Поправил: 4kusNick New!
Цитата · Личное сообщение · #5

DedToto пишет:
follow closely what nilly(разраб) does with the variables loc3 and loc4

Это он скорее всего о другом swf, который расшифровывает выложенный вами. Там и надо смотреть.

А так, той информации что вы выложили достаточно только для брута ключа (что кстати сделать несложно).
По-хорошему дампить надо из памяти оттуда где эта флешка работает. Ну или предоставить софт (или swf-загрузчик), который работает с этой swf для изучения.

Ранг: 49.5 (посетитель)
Статус: Участник

Создано: 21 июля 2013 06:00 New!
Цитата · Личное сообщение · #6

Распакованный.

Ключ тот самый, только ксор от конца строки к началу. Подробности здесь.

| Сообщение посчитали полезным: DedToto


Ранг: 1.2 (гость)
Статус: Участник

Создано: 21 июля 2013 11:34 New!
Цитата · Личное сообщение · #7

Prober пишет:

Распакованный.

Ключ тот самый, только ксор от конца строки к началу. Подробности здесь.


Ах, так вот что до меня пытался донести один парень
"You had the key on the first message you sent me, just check out the XOR function nilly uses to see how the key is used. Notice how it starts from the end on one of the counters"
И "toc" чем-то напоминает "moc", что есть "com" наоборот.
Большое спасибо Prober и всем за помощь!
 eXeL@B —› Вопросы новичков —› Помогите расшифроват .swf, зашифрованный с помощью XOR

Оригинальный DVD-ROM: eXeL@B DVD !

Вы находитесь на форуме сайта EXELAB.RU
Проект ReactOS