Раскодировка

Раскодировка - Visavi.net https://visavi.net/ RSS - Visavi.net https://visavi.net/assets/img/images/logo_small.png RSS - Visavi.net https://visavi.net/ [email protected] (admin) [email protected] (admin) Tue, 03 Dec 2024 03:37:49 +0300 27, пользуюсь, хз, там перед вызовом передается 2 параметра, 1 очень похож на ключ т.к 128байт, второй видимо вектор, м.б тогда это AES 128(в названиях функциях к сожалению не упоминается что за алгоритм), но не проверял, м.б расишифруется 1, вот все js из дампа <a href="http://upwap.ru/1940064" target="_blank" rel="nofollow">http://upwap.ru/1940064</a> пасс visavi, их там навалом(от webkit'а), в верху список файлов, они в том же порядке идут, разделены большим количеством переносов. https://visavi.net/topics/28029/475271 Раскодировка Александр Thu, 05 Jan 2012 22:15:17 +0400 Сообщения https://visavi.net/topics/28029/475271 24. Муз-ТВ, ты отладчиками не пользуешься? Я сдампил кусок кода, но я отлаживал этого бота.. так вот этот скрипт на выходе получился обрезанным, тоесть ни начала ни конца скрипта... https://visavi.net/topics/28029/475011 Раскодировка Антон Thu, 05 Jan 2012 16:48:55 +0400 Сообщения https://visavi.net/topics/28029/475011 чёт файл дампа у меня создался,написал путь где,а таких папок нет https://visavi.net/topics/28029/474878 Раскодировка Андрюха Thu, 05 Jan 2012 13:20:05 +0400 Сообщения https://visavi.net/topics/28029/474878 24. Муз-ТВ, еще есть вариант отладить программу при открытии js файла и перехватить ключ, а заоднио и исходник... Только я разобраться не могу как подключить файл закриптованный... https://visavi.net/topics/28029/474846 Раскодировка Антон Thu, 05 Jan 2012 12:48:02 +0400 Сообщения https://visavi.net/topics/28029/474846 Всё проще, тут 2 варианта,1. процессе пкм-> создать дамп памяти, и обычным блокнотом забрать js(не факт что проще), либо подождать пока кто то вытащит ключ. А библа там реально используется и только если выбран js файл. https://visavi.net/topics/28029/474838 Раскодировка Александр Thu, 05 Jan 2012 12:37:58 +0400 Сообщения https://visavi.net/topics/28029/474838 таки да,юзает же прога как то. Надо опять значит искать чем же зашифрованно то https://visavi.net/topics/28029/474802 Раскодировка Андрюха Thu, 05 Jan 2012 10:31:39 +0400 Сообщения https://visavi.net/topics/28029/474802 21, Может для чего-то другого используется? Ну не вписывается тут никак необратимое шифрование. https://visavi.net/topics/28029/474801 Раскодировка ктулху Thu, 05 Jan 2012 10:20:45 +0400 Сообщения https://visavi.net/topics/28029/474801 Артём,я тоже так с самого начала и подумал. Но муз-тв говорит там библиотека от ша есть. Типо автор скрипта пыль в глаза пустил?) https://visavi.net/topics/28029/474800 Раскодировка Андрюха Thu, 05 Jan 2012 09:58:48 +0400 Сообщения https://visavi.net/topics/28029/474800 Включим логику. SHA1 необратим? необратим... Если этот файл подключается к программе, то шифр должен иметь алгоритм дешифровки. https://visavi.net/topics/28029/474799 Раскодировка ктулху Thu, 05 Jan 2012 09:53:49 +0400 Сообщения https://visavi.net/topics/28029/474799 18. Wapruks, да собственно никаких продвижений если это сха.. https://visavi.net/topics/28029/474798 Раскодировка Антон Thu, 05 Jan 2012 09:45:09 +0400 Сообщения https://visavi.net/topics/28029/474798 муз-ТВ,WmLiM спасиб за помощь<img src="https://visavi.net/uploads/stickers/smile.gif" alt="smile"> хоть какое то продвижение https://visavi.net/topics/28029/474797 Раскодировка Андрюха Thu, 05 Jan 2012 09:37:51 +0400 Сообщения https://visavi.net/topics/28029/474797 <blockquote class="blockquote">Муз-ТВ (4 Января 2012 / 22:23) Это SHA, в папке с прогой лежит dll от <a href="http://www.cryptopp.com/wiki/Main_Page" target="_blank" rel="nofollow">http://www.cryptopp.com/wiki/Main_Page</a></blockquote> А методы которыми может быть покрптован твой файл написаны в начале вот на этой странице <a href="http://www.cryptopp.com/" target="_blank" rel="nofollow">http://www.cryptopp.com/</a> Добавлено через 00:39 сек. Wapruks, пиши в аську побалтаем.. https://visavi.net/topics/28029/474791 Раскодировка Антон Thu, 05 Jan 2012 06:43:27 +0400 Сообщения https://visavi.net/topics/28029/474791 13. Wapruks, <blockquote class="blockquote"> не,мд5 32символа </blockquote> ты не понял о чем я.. Добавлено через 00:55 сек. что я этого скрипта в папке не с прогой не вижу... https://visavi.net/topics/28029/474789 Раскодировка Антон Thu, 05 Jan 2012 05:44:31 +0400 Сообщения https://visavi.net/topics/28029/474789 Это SHA, в папке с прогой лежит dll от <a href="http://www.cryptopp.com/wiki/Main_Page" target="_blank" rel="nofollow">http://www.cryptopp.com/wiki/Main_Page</a> https://visavi.net/topics/28029/474698 Раскодировка Александр Wed, 04 Jan 2012 22:23:54 +0400 Сообщения https://visavi.net/topics/28029/474698 Не base64 точно, потому как в нем используются символы A-Z, a-z и цифры 0-9 https://visavi.net/topics/28029/474690 Раскодировка Дмитрий Wed, 04 Jan 2012 22:06:42 +0400 Сообщения https://visavi.net/topics/28029/474690