ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
11.02.2010, 19:42
|
|
Новичок
Регистрация: 07.07.2009
Сообщений: 26
Провел на форуме:
178716
Репутация:
0
|
|
Шифрование строки
Есть программа, которая обменивается пакетами с сервером, раньше эти пакеты имели вполне читабельный вид, недавно они стали зашифрованными. Подскажите, на что это может быть похоже и можно ли расшифровать?
Код:
U&9<<@:88?:&<;845>9+<;845>8+<;845=A+<;845=@+<;845=?+<;845=>+<;845==+<;845=<+<;845=;+<;845=:+<;845=9+<;845=8+<;845<A+<;845<@+<:A45<@+<:A45<?+<:@45<?+<:@45<>+<:?45<>+<:?45<=+<:>45<=+<:>45<<+<:=45<<+<:=45<;+<:<45<;+<:<45<:+<:;45<:+<:;45<9+<::45<9+<::45<8.
Код:
M&[&:?;@==@?&8&;&:&96<>=?=&<?>68&5=:68&&iui$wpsi&&:A8?&::88&:8&:8&9=&@8&8&8&8&9&84848&&8&xjE8+ntE8+v{E8.
Код:
M&U&:=:8&<&;&<A<68&5::68&Lmzil}{&><9&><9&.
Последний раз редактировалось Hwma; 11.02.2010 в 19:45..
|
|
|
11.02.2010, 19:47
|
|
Постоянный
Регистрация: 04.12.2007
Сообщений: 424
Провел на форуме:
2364957
Репутация:
479
|
|
мб приведете хекс дамп лучше? и желательно то что было раньше
|
|
|
|
11.02.2010, 20:10
|
|
Новичок
Регистрация: 07.07.2009
Сообщений: 26
Провел на форуме:
178716
Репутация:
0
|
|
Хекс
Код:
4D 26 55 26 3B 3F 3E 3B 26 3A 26 39 26 3C 3B 40 36 38 26 35 40 3F 36 38 26 5C 7A 69 76 73 7D 7B 26 3A 3D 3C 26 3A 3D 3C 26 00
Строка
Код:
M&U&;?>;&:&9&<;@68&5@?68&\zivs}{&:=<&:=<&.
А раньше это могло выглядеть например так
Код:
E|I|65934|1|344.0|-138.0|0.
или так
Код:
E|S|27016014|0|9|1|3.25|318.0|-165.0||-mr_T-||11455|10000|12|30|9|175|0|0|0|1|0,0,0||0|pb=0#fl=0#ns=0|2708|7000|50|1,0#5,2904|18,28#75,2#20,65|18|0|0|1|1|2||0|0.D|V|0,0,0,0,0.D|B|B|51#0.
|
|
|
|
12.02.2010, 00:23
|
|
Новичок
Регистрация: 17.01.2010
Сообщений: 23
Провел на форуме:
118852
Репутация:
0
|
|
Посмотри вот на это:
M&U&;?>;&:&9&<;@68&5@?68&\zivs}{&:=<&:=<&.
а затем сюда
E|I|65934|1|344.0|-138.0|0.
сравни побайтно, и увидишь что изначальный "|" стал "&" => кодирование побайтное
Сразу на ум приходит XOR, но увы..
Но на мой взгляд, здесь просто идет +08h к каждому байту некриптованной строки ...
Последний раз редактировалось Protorus; 12.02.2010 в 00:26..
|
|
|
|
12.02.2010, 01:11
|
|
Новичок
Регистрация: 07.07.2009
Сообщений: 26
Провел на форуме:
178716
Репутация:
0
|
|
Сообщение от Protorus
Посмотри вот на это:
а затем сюда
сравни побайтно, и увидишь что изначальный "|" стал "&" => кодирование побайтное
Сразу на ум приходит XOR, но увы..
Но на мой взгляд, здесь просто идет +08h к каждому байту некриптованной строки ...
Почему не XOR? Можно ведь изменять каждый байт на столько на сколько хочешь.
Что такое +08h? Простите не в курсах)
|
|
|
|
12.02.2010, 09:31
|
|
Участник форума
Регистрация: 26.08.2009
Сообщений: 133
Провел на форуме:
193434
Репутация:
79
|
|
x+08h=y )))
|
|
|
|
12.02.2010, 12:54
|
|
Новичок
Регистрация: 17.01.2010
Сообщений: 23
Провел на форуме:
118852
Репутация:
0
|
|
Может я и ошибаюсь, но проверить это можешь только ты ..
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
