ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > Программирование > Реверсинг
   
 
 
Опции темы Поиск в этой теме Опции просмотра

Дешифрование файла
  #1  
Старый 07.10.2008, 01:26
root-master
Новичок
Регистрация: 06.10.2008
Сообщений: 1
Провел на форуме:
3113

Репутация: 0
По умолчанию Дешифрование файла

Доброго времени суток!

Не знаю, найду я здесь ответ или нет.. однако, как говорят, надежда умирает последней.
Я работаю над проектом, задачей которого является получение live статистики матчей на одном из серверов (http://www.atptennis.com/; флешка по адресу http://www.protennislive.com/frameset.asp?year=2008&wkno=39&lang=en&tabno=1&eve ntid=M015&ref=www.atptennis.com) по определенным запросам. Проблема заключается в том, что данные с каких-то пор начали шифроваться (раньше они приходили в открытых xml-файлах).
Этот вопрос поднимался на cracklab.ru
http://www.cracklab.ru/f/index.php?action=vthread&forum=5&topic=10317
Однако достучаться до человека, который вроде бы нашел алго, не получилось.

Скину на всякий случай информацию по данному вопросу и сюда.

Это веб-сервис по трансляции теннисных LIVE-матчей. Клиентская часть из себя представляет FLASH-файл с расширением SWF. Клиентская часть накладывает ограничения на частоту обновления результата и невозможность сохранения истории самого матча. Серверная и клиентская часть до недавнего времени между собой обменивались обыкновенными и открытыми XML-файлами. Но в данный момент эти файлы стали шифроваться. Сообщение сервера представляет из себя файл следующего содержания:

AQH18 :+M72JDN"eYV"Ybfp6682_DC8h<uI< 18.>Ou{l"aiy," H%288;5>46"z/xb" P@~LAFCk"p." +JqT"," F6l"hiUhvux" NGKg"Hqws.?Ttse,cqnvhos" ;O1V"tfczJnnhqeUathq.tY"Iv

Предположительно начало файла расшифровывается в последовательность:

<?xml version="1.0"?><MatchList_Live eventId="

Не могу понять по какому алгоритму шифруются данные. Среди набора констант во флеше есть две строки, которые могут непосредственно участвовать в дешифрации файла.

Первая строка:

1234567890ABCDEFGHIJKLMNOPQRTSUVWXYZabcdefghijklmn opqrstuvwxyz.,/?!@$% ^&*()_+-=:;~{}<>

Вторая строка:

436C69636B614D61746368746F566965774D61746368537461 746973746963732C436C 69636B614D61746368746F52657475726E2C436C69636B6F6E 61446179746F56696577 526573756C7473666F72546861744461792C4E6F6D61746368 657363757272656E746C 796F6E436F7572742C4E6F6D617463686573636F6D706C6574 6564746F646179

Вторая строка переводится в ASCII так:
ClickaMatchtoViewMatchStatistics,ClickaMatchtoRetu rn,ClickonaDaytoView ResultsforThatDay,NomatchescurrentlyonCourt,Nomatc hescompletedtoday

Скорее это как заголовки, которые по вероятности не влияют на сам алгоритм шифрования.
А вот 1-я строка скорее всего похожа на таблицу символов, используемых в сообщении, и их размещение (порядковый номер) имеет значение.


В итоге хотелось бы найти алгоритм дешифрации файла или подсмотреть его. Но как?

По необходимости могу выслать .swf в личку или выложить на файлообменник.

Заранее благодарен за любые идеи и мысли в данном витке вопроса. Может быть есть какие-то альтернативные варианты, вести, напр, закачку статистики с др серверов, более медленных?
 
Ответить с цитированием
 



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Кто силен в bash? помогите плз решить задачки... Dj Skeleton™ *nix 28 19.12.2007 13:03
Права доступа в *nix системах Scipio Авторские статьи 21 16.12.2007 06:10
Как содрать исходник php файла? user00 PHP, PERL, MySQL, JavaScript 8 05.12.2005 20:38
O свойствах файла в никсах nerezus Авторские статьи 0 19.07.2005 16:15



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ