Раскодировка
1.
Андрюха (03.01.2012 / 18:27)
Что за метод шифрования текста? После шифрования текст выглядет так CD9CA971474AF186F489AC26A083BC06D64208555EBCFEEFB503684DA1A7CD2BB8845E6E36B946EF2401EC523 мне надо текст данного вида расшифровать. Вообще это java script,ток зашифрованный
2.
Андрюха (03.01.2012 / 19:13)
ау,народ. Хотя бы метод шифровки бы знать
3.
Андрюха (04.01.2012 / 07:26)
мля,весь гугл перелопатил и ничего вразумительного не нашёл
4.
Apollon76 (04.01.2012 / 07:41)
3.
Wapruks,дак ты описывай ситуацию подробнее.Где ты эту строчку добыл?
5.
Антон (04.01.2012 / 07:41)
1.
Wapruks, откуда ты его вытащил можешь показать?
6.
Андрюха (04.01.2012 / 08:11)
есть файл,он зашифрован. Формат файла .js И есть программа ехе которая юзает скрипт. Вот мне нужен код js скрипта. Эта строчка из зашифрованного скрипта. Вот архив,внутри него этот зашифрованный скрипт
http://upwap.ru/1936722
7.
Антон (04.01.2012 / 08:43)
6.
Wapruks, я давненько занимался кодированием файлов, могу тебе сказать что шансов восстановить исходный js файл ничтожно малы. имхо
Скинь полностью пакет установочный программы или дай ссылку.
8.
Андрюха (04.01.2012 / 08:52)
я вчера гугл юзал и там похожий файл тип какой то расшифровал. Я регнулся на сайте,а там ни контактов его ни в почту написать нельзя ему. Он сказал там,что алгоритм не сложный
Добавлено через 01:10 сек.
тым ехе файл по идее расшифровывает же,иначе как бы он его юзал. Но ехе ж файлы не глянешь)
9.
Антон (04.01.2012 / 08:59)
8.
Wapruks,
Но ехе ж файлы не глянешь)
Зря так думаешь, у меня широкий кругозор, спроси у антона делфи)))
Добавлено через 01:07 сек.
вобщем пиши в аську, если в что, гляну..
10.
ктулху (04.01.2012 / 09:05)
Хм... думал HEX, ошибся..
11.
Антон (04.01.2012 / 09:38)
10.
ShiftBHT, не, там мд5 либо сха...
12.
Александр (04.01.2012 / 16:15)
Скинь саму программу.
13.
Андрюха (04.01.2012 / 17:53)
не,мд5 32символа,хоть войну и мир зашифруй
Добавлено через 07:04 сек.
http://bar-bot.ru/bot/ качай там usr_2.rar,там бот и файл для использования этого скрипта,зашифрованного
14.
Дмитрий (04.01.2012 / 18:06)
Не base64 точно, потому как в нем используются символы A-Z, a-z и цифры 0-9
15.
Александр (04.01.2012 / 18:23)
Это SHA, в папке с прогой лежит dll от
http://www.cryptopp.com/wiki/Main_Page
16.
Антон (05.01.2012 / 01:44)
13.
Wapruks,
не,мд5 32символа
ты не понял о чем я..
Добавлено через 00:55 сек.
что я этого скрипта в папке не с прогой не вижу...
17.
Антон (05.01.2012 / 02:43)
Муз-ТВ (4 Января 2012 / 22:23)
Это SHA, в папке с прогой лежит dll от http://www.cryptopp.com/wiki/Main_Page
А методы которыми может быть покрптован твой файл написаны в начале вот на этой странице
http://www.cryptopp.com/
Добавлено через 00:39 сек.
Wapruks, пиши в аську побалтаем..
18.
Андрюха (05.01.2012 / 05:37)
муз-ТВ,WmLiM спасиб за помощь

хоть какое то продвижение
19.
Антон (05.01.2012 / 05:45)
18.
Wapruks, да собственно никаких продвижений если это сха..
20.
ктулху (05.01.2012 / 05:53)
Включим логику. SHA1 необратим? необратим...
Если этот файл подключается к программе, то шифр должен иметь алгоритм дешифровки.
21.
Андрюха (05.01.2012 / 05:58)
Артём,я тоже так с самого начала и подумал. Но муз-тв говорит там библиотека от ша есть. Типо автор скрипта пыль в глаза пустил?)
22.
ктулху (05.01.2012 / 06:20)
21, Может для чего-то другого используется?
Ну не вписывается тут никак необратимое шифрование.
23.
Андрюха (05.01.2012 / 06:31)
таки да,юзает же прога как то. Надо опять значит искать чем же зашифрованно то
24.
Александр (05.01.2012 / 08:37)
Всё проще, тут 2 варианта,1. процессе пкм-> создать дамп памяти, и обычным блокнотом забрать js(не факт что проще), либо подождать пока кто то вытащит ключ. А библа там реально используется и только если выбран js файл.
25.
Антон (05.01.2012 / 08:48)
24.
Муз-ТВ, еще есть вариант отладить программу при открытии js файла и перехватить ключ, а заоднио и исходник...
Только я разобраться не могу как подключить файл закриптованный...
26.
Андрюха (05.01.2012 / 09:20)
чёт файл дампа у меня создался,написал путь где,а таких папок нет
27.
Антон (05.01.2012 / 12:48)
24.
Муз-ТВ, ты отладчиками не пользуешься? Я сдампил кусок кода, но я отлаживал этого бота.. так вот этот скрипт на выходе получился обрезанным, тоесть ни начала ни конца скрипта...
28.
Александр (05.01.2012 / 18:15)
27, пользуюсь, хз, там перед вызовом передается 2 параметра, 1 очень похож на ключ т.к 128байт, второй видимо вектор, м.б тогда это AES 128(в названиях функциях к сожалению не упоминается что за алгоритм), но не проверял, м.б расишифруется
1, вот все js из дампа
http://upwap.ru/1940064 пасс visavi, их там навалом(от webkit'а), в верху список файлов, они в том же порядке идут, разделены большим количеством переносов.
URL:
https://visavi.net/topics/28029