ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |

07.10.2008, 01:26
|
|
Новичок
Регистрация: 06.10.2008
Сообщений: 1
Провел на форуме: 3113
Репутация:
0
|
|
Дешифрование файла
Доброго времени суток!
Не знаю, найду я здесь ответ или нет.. однако, как говорят, надежда умирает последней.
Я работаю над проектом, задачей которого является получение live статистики матчей на одном из серверов (http://www.atptennis.com/; флешка по адресу http://www.protennislive.com/frameset.asp?year=2008&wkno=39&lang=en&tabno=1&eve ntid=M015&ref=www.atptennis.com) по определенным запросам. Проблема заключается в том, что данные с каких-то пор начали шифроваться (раньше они приходили в открытых xml-файлах).
Этот вопрос поднимался на cracklab.ru
http://www.cracklab.ru/f/index.php?action=vthread&forum=5&topic=10317
Однако достучаться до человека, который вроде бы нашел алго, не получилось.
Скину на всякий случай информацию по данному вопросу и сюда.
Это веб-сервис по трансляции теннисных LIVE-матчей. Клиентская часть из себя представляет FLASH-файл с расширением SWF. Клиентская часть накладывает ограничения на частоту обновления результата и невозможность сохранения истории самого матча. Серверная и клиентская часть до недавнего времени между собой обменивались обыкновенными и открытыми XML-файлами. Но в данный момент эти файлы стали шифроваться. Сообщение сервера представляет из себя файл следующего содержания:
AQH18 :+M72JDN"eYV"Ybfp6682_DC8h<uI< 18.>Ou{l"aiy," H%288;5>46"z/xb" P@~LAFCk"p." +JqT"," F6l"hiUhvux" NGKg"Hqws.?Ttse,cqnvhos" ;O1V"tfczJnnhqeUathq.tY"Iv
Предположительно начало файла расшифровывается в последовательность:
<?xml version="1.0"?><MatchList_Live eventId="
Не могу понять по какому алгоритму шифруются данные. Среди набора констант во флеше есть две строки, которые могут непосредственно участвовать в дешифрации файла.
Первая строка:
1234567890ABCDEFGHIJKLMNOPQRTSUVWXYZabcdefghijklmn opqrstuvwxyz.,/?!@$% ^&*()_+-=:;~{}<>
Вторая строка:
436C69636B614D61746368746F566965774D61746368537461 746973746963732C436C 69636B614D61746368746F52657475726E2C436C69636B6F6E 61446179746F56696577 526573756C7473666F72546861744461792C4E6F6D61746368 657363757272656E746C 796F6E436F7572742C4E6F6D617463686573636F6D706C6574 6564746F646179
Вторая строка переводится в ASCII так:
ClickaMatchtoViewMatchStatistics,ClickaMatchtoRetu rn,ClickonaDaytoView ResultsforThatDay,NomatchescurrentlyonCourt,Nomatc hescompletedtoday
Скорее это как заголовки, которые по вероятности не влияют на сам алгоритм шифрования.
А вот 1-я строка скорее всего похожа на таблицу символов, используемых в сообщении, и их размещение (порядковый номер) имеет значение.
В итоге хотелось бы найти алгоритм дешифрации файла или подсмотреть его. Но как?
По необходимости могу выслать .swf в личку или выложить на файлообменник.
Заранее благодарен за любые идеи и мысли в данном витке вопроса. Может быть есть какие-то альтернативные варианты, вести, напр, закачку статистики с др серверов, более медленных?
|
|
|

26.10.2008, 23:51
|
|
Познающий
Регистрация: 24.01.2008
Сообщений: 41
Провел на форуме: 117464
Репутация:
6
|
|
Сообщение от root-master
Доброго времени суток!
Не знаю, найду я здесь ответ или нет.. однако, как говорят, надежда умирает последней.
Я работаю над проектом, задачей которого является получение live статистики матчей на одном из серверов (http://www.atptennis.com/; флешка по адресу http://www.protennislive.com/frameset.asp?year=2008&wkno=39&lang=en&tabno=1&eve ntid=M015&ref=www.atptennis.com) по определенным запросам. Проблема заключается в том, что данные с каких-то пор начали шифроваться (раньше они приходили в открытых xml-файлах).
Этот вопрос поднимался на cracklab.ru
http://www.cracklab.ru/f/index.php?action=vthread&forum=5&topic=10317
Однако достучаться до человека, который вроде бы нашел алго, не получилось.
Скину на всякий случай информацию по данному вопросу и сюда.
Это веб-сервис по трансляции теннисных LIVE-матчей. Клиентская часть из себя представляет FLASH-файл с расширением SWF. Клиентская часть накладывает ограничения на частоту обновления результата и невозможность сохранения истории самого матча. Серверная и клиентская часть до недавнего времени между собой обменивались обыкновенными и открытыми XML-файлами. Но в данный момент эти файлы стали шифроваться. Сообщение сервера представляет из себя файл следующего содержания:
AQH18 :+M72JDN"eYV"Ybfp6682_DC8h<uI< 18.>Ou{l"aiy," H%288;5>46"z/xb" P@~LAFCk"p." +JqT"," F6l"hiUhvux" NGKg"Hqws.?Ttse,cqnvhos" ;O1V"tfczJnnhqeUathq.tY"Iv
Предположительно начало файла расшифровывается в последовательность:
<?xml version="1.0"?><MatchList_Live eventId="
Не могу понять по какому алгоритму шифруются данные. Среди набора констант во флеше есть две строки, которые могут непосредственно участвовать в дешифрации файла.
Первая строка:
1234567890ABCDEFGHIJKLMNOPQRTSUVWXYZabcdefghijklmn opqrstuvwxyz.,/?!@$% ^&*()_+-=:;~{}<>
Вторая строка:
436C69636B614D61746368746F566965774D61746368537461 746973746963732C436C 69636B614D61746368746F52657475726E2C436C69636B6F6E 61446179746F56696577 526573756C7473666F72546861744461792C4E6F6D61746368 657363757272656E746C 796F6E436F7572742C4E6F6D617463686573636F6D706C6574 6564746F646179
Вторая строка переводится в ASCII так:
ClickaMatchtoViewMatchStatistics,ClickaMatchtoRetu rn,ClickonaDaytoView ResultsforThatDay,NomatchescurrentlyonCourt,Nomatc hescompletedtoday
Скорее это как заголовки, которые по вероятности не влияют на сам алгоритм шифрования.
А вот 1-я строка скорее всего похожа на таблицу символов, используемых в сообщении, и их размещение (порядковый номер) имеет значение.
В итоге хотелось бы найти алгоритм дешифрации файла или подсмотреть его. Но как?
По необходимости могу выслать .swf в личку или выложить на файлообменник.
Заранее благодарен за любые идеи и мысли в данном витке вопроса. Может быть есть какие-то альтернативные варианты, вести, напр, закачку статистики с др серверов, более медленных?
просьба если подопытный модет быть выложен на файлобменник без нанесения ущерба кому - либо или не противореча внутренним убеждениям, сразу выкладвайте, а то так фиг потом поймешь о чем идет речь, и к тому же теряется драгоценное время на ожидание ссылки в личке или что еще хуже ожидания когда же сам опубликовавший появиться еще раз на форуме
|
|
|

27.10.2008, 08:52
|
|
Постоянный
Регистрация: 19.10.2007
Сообщений: 794
Провел на форуме: 1013791
Репутация:
711
|
|
там все обфусцировано. нужно быть жестоким фанатом actionscript чтоб все это перевести в удобоваримый вид
|
|
|

01.11.2008, 22:37
|
|
Новичок
Регистрация: 16.08.2006
Сообщений: 20
Провел на форуме: 64398
Репутация:
8
|
|
то есть оно получает гетом данные и потом это на экран во флешку выводит?!
|
|
|
|
 |
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|