PDA

Просмотр полной версии : Дешифрование файла


root-master
07.10.2008, 01:26
Доброго времени суток!

Не знаю, найду я здесь ответ или нет.. однако, как говорят, надежда умирает последней.
Я работаю над проектом, задачей которого является получение live статистики матчей на одном из серверов (http://www.atptennis.com/; флешка по адресу http://www.protennislive.com/frameset.asp?year=2008&wkno=39&lang=en&tabno=1&eventid=M015&ref=www.atptennis.com) по определенным запросам. Проблема заключается в том, что данные с каких-то пор начали шифроваться (раньше они приходили в открытых xml-файлах).
Этот вопрос поднимался на cracklab.ru
http://www.cracklab.ru/f/index.php?action=vthread&forum=5&topic=10317
Однако достучаться до человека, который вроде бы нашел алго, не получилось.

Скину на всякий случай информацию по данному вопросу и сюда.

Это веб-сервис по трансляции теннисных LIVE-матчей. Клиентская часть из себя представляет FLASH-файл с расширением SWF. Клиентская часть накладывает ограничения на частоту обновления результата и невозможность сохранения истории самого матча. Серверная и клиентская часть до недавнего времени между собой обменивались обыкновенными и открытыми XML-файлами. Но в данный момент эти файлы стали шифроваться. Сообщение сервера представляет из себя файл следующего содержания:

AQH18 :+M72JDN"eYV"Ybfp6682_DC8h<uI< 18.>Ou{l"aiy," H%288;5>46"z/xb" P@~LAFCk"p." +JqT"," F6l"hiUhvux" NGKg"Hqws.?Ttse,cqnvhos" ;O1V"tfczJnnhqeUathq.tY"Iv

Предположительно начало файла расшифровывается в последовательность:

<?xml version="1.0"?><MatchList_Live eventId="

Не могу понять по какому алгоритму шифруются данные. Среди набора констант во флеше есть две строки, которые могут непосредственно участвовать в дешифрации файла.

Первая строка:

1234567890ABCDEFGHIJKLMNOPQRTSUVWXYZabcdefghijklmn opqrstuvwxyz.,/?!@$% ^&*()_+-=:;~{}<>

Вторая строка:

436C69636B614D61746368746F566965774D61746368537461 746973746963732C436C 69636B614D61746368746F52657475726E2C436C69636B6F6E 61446179746F56696577 526573756C7473666F72546861744461792C4E6F6D61746368 657363757272656E746C 796F6E436F7572742C4E6F6D617463686573636F6D706C6574 6564746F646179

Вторая строка переводится в ASCII так:
ClickaMatchtoViewMatchStatistics,ClickaMatchtoRetu rn,ClickonaDaytoView ResultsforThatDay,NomatchescurrentlyonCourt,Nomatc hescompletedtoday

Скорее это как заголовки, которые по вероятности не влияют на сам алгоритм шифрования.
А вот 1-я строка скорее всего похожа на таблицу символов, используемых в сообщении, и их размещение (порядковый номер) имеет значение.


В итоге хотелось бы найти алгоритм дешифрации файла или подсмотреть его. Но как?

По необходимости могу выслать .swf в личку или выложить на файлообменник.

Заранее благодарен за любые идеи и мысли в данном витке вопроса. Может быть есть какие-то альтернативные варианты, вести, напр, закачку статистики с др серверов, более медленных?

buzulukland
26.10.2008, 23:51
Доброго времени суток!

Не знаю, найду я здесь ответ или нет.. однако, как говорят, надежда умирает последней.
Я работаю над проектом, задачей которого является получение live статистики матчей на одном из серверов (http://www.atptennis.com/; флешка по адресу http://www.protennislive.com/frameset.asp?year=2008&wkno=39&lang=en&tabno=1&eventid=M015&ref=www.atptennis.com) по определенным запросам. Проблема заключается в том, что данные с каких-то пор начали шифроваться (раньше они приходили в открытых xml-файлах).
Этот вопрос поднимался на cracklab.ru
http://www.cracklab.ru/f/index.php?action=vthread&forum=5&topic=10317
Однако достучаться до человека, который вроде бы нашел алго, не получилось.

Скину на всякий случай информацию по данному вопросу и сюда.

Это веб-сервис по трансляции теннисных LIVE-матчей. Клиентская часть из себя представляет FLASH-файл с расширением SWF. Клиентская часть накладывает ограничения на частоту обновления результата и невозможность сохранения истории самого матча. Серверная и клиентская часть до недавнего времени между собой обменивались обыкновенными и открытыми XML-файлами. Но в данный момент эти файлы стали шифроваться. Сообщение сервера представляет из себя файл следующего содержания:

AQH18 :+M72JDN"eYV"Ybfp6682_DC8h<uI< 18.>Ou{l"aiy," H%288;5>46"z/xb" P@~LAFCk"p." +JqT"," F6l"hiUhvux" NGKg"Hqws.?Ttse,cqnvhos" ;O1V"tfczJnnhqeUathq.tY"Iv

Предположительно начало файла расшифровывается в последовательность:

<?xml version="1.0"?><MatchList_Live eventId="

Не могу понять по какому алгоритму шифруются данные. Среди набора констант во флеше есть две строки, которые могут непосредственно участвовать в дешифрации файла.

Первая строка:

1234567890ABCDEFGHIJKLMNOPQRTSUVWXYZabcdefghijklmn opqrstuvwxyz.,/?!@$% ^&*()_+-=:;~{}<>

Вторая строка:

436C69636B614D61746368746F566965774D61746368537461 746973746963732C436C 69636B614D61746368746F52657475726E2C436C69636B6F6E 61446179746F56696577 526573756C7473666F72546861744461792C4E6F6D61746368 657363757272656E746C 796F6E436F7572742C4E6F6D617463686573636F6D706C6574 6564746F646179

Вторая строка переводится в ASCII так:
ClickaMatchtoViewMatchStatistics,ClickaMatchtoRetu rn,ClickonaDaytoView ResultsforThatDay,NomatchescurrentlyonCourt,Nomatc hescompletedtoday

Скорее это как заголовки, которые по вероятности не влияют на сам алгоритм шифрования.
А вот 1-я строка скорее всего похожа на таблицу символов, используемых в сообщении, и их размещение (порядковый номер) имеет значение.


В итоге хотелось бы найти алгоритм дешифрации файла или подсмотреть его. Но как?

По необходимости могу выслать .swf в личку или выложить на файлообменник.

Заранее благодарен за любые идеи и мысли в данном витке вопроса. Может быть есть какие-то альтернативные варианты, вести, напр, закачку статистики с др серверов, более медленных?

просьба если подопытный модет быть выложен на файлобменник без нанесения ущерба кому - либо или не противореча внутренним убеждениям, сразу выкладвайте, а то так фиг потом поймешь о чем идет речь, и к тому же теряется драгоценное время на ожидание ссылки в личке или что еще хуже ожидания когда же сам опубликовавший появиться еще раз на форуме

neprovad
27.10.2008, 08:52
там все обфусцировано. нужно быть жестоким фанатом actionscript чтоб все это перевести в удобоваримый вид

vid
01.11.2008, 22:37
то есть оно получает гетом данные и потом это на экран во флешку выводит?!