| Автор | Сообщение |
|---|
|
kuzen0
|
ну вот я уже второй день начинающий раскодировщик, ночью почти не спал, код больше той просьбы помочь больше не решился ни где спрашивать, так понял что люди за свой хлеб глотку перегрызут. Создаю снова тему с надеждой что здесь найдутся энтузиасты(такие как я), а не такие как | Серж66 писал: | | ЗАПОМНИТЕ, НА ФОРУМАХ ПРИВЕТСТВУЮТ МАСТЕРОВ, А НЕ КЛИЕНТОВ КОТОРЫЕ ХОТЯТ ЗА СЧЁТ ЧУЖИХ МОЗГОВ. |
данный индивид который смело называет себя-МАСТЕРОМ. А Мастером называет он себя лишь по тому что он занялся этим делом чуточку раньше меня, до того как по закрывали информацию на форумах в коммерческих целях. Ну так вот, за 1.5 суток у меня вот что есть:
- слитый дамп;
- адрес кода (110h-113h);
- знаю еще что кодировка XOR;
- еще знаю что циферы могут быть не в порядке очередности;
Нужен намек как найти то число на какое нам нужно XORить.
Люди которым принципиально что б я съездил заплатил за раскод идите лесом! Для меня принципиально ни куда не ездить!
 4321.txt 4 КБ Скачано: 268 раз(а)
|
|
n max
Модератор
Сообщения: 16579
|
| вроди кальком можно если счётчик не убит и в дамп не лазили |
|
JYRIJJ
Спец-агент
Сообщения: 4741
|
kuzen0, Скинь дамп не тексте помогу намёком  |
|
|
kuzen0
|
он не текс он bin поменяй расширение, bin не хочет брать как вложение
ДОБАВЛЕНО 02/07/2012 20:17
| n max писал: | | вроди кальком можно если счётчик не убит и в дамп не лазили |
кальком побывал в первую очередь, скорее всего код меняный и по борту его не подберешь |
|
viktor_ramb
Сам себе начальник
Сообщения: 23823
|
kuzen0, | Цитата: | | Люди которым принципиально что б я съездил заплатил за раскод идите лесом! Для меня принципиально ни куда не ездить! |
А не вставая с места до мусорника девайс добросишь? Принципиально! |
|
|
kuzen0
|
| viktor_ramb писал: | kuzen0, | Цитата: | | Люди которым принципиально что б я съездил заплатил за раскод идите лесом! Для меня принципиально ни куда не ездить! |
А не вставая с места до мусорника девайс добросишь? Принципиально! |
неа, не до брошу, принципиально!!! |
|
n max
Модератор
Сообщения: 16579
|
| ну так бьёшь в подозреваемом адресе 111111111 если код проксорен то выскачит слово афера если нет и в явном виде то запоёт |
|
|
kuzen0
|
дайте хоть циферку с указанием на адрес, голова уже пухнет  |
|
Серж66
Фанат форума
Сообщения: 5771
|
| не та магнитола для обучения, одна цифра для калька. |
|
|
kuzen0
|
| мне выбирать не пришлось, какая досталась с той и еб*сь |
|
|
TARAS+
|
| Серж66, Прибей тему автору предупреждение.Детский сад. |
|
|
kuzen0
|
не помогло мне это  |
|
Серж66
Фанат форума
Сообщения: 5771
|
дал чтобы потом не говорил что жадный, этой инфы за глаза.
Но только не для начинающего, я такие даже без алгоритма делал.  |
|
|
fishmf
|
| Почитал тему, стало самому интересно, скачал дампик от ТС. Посмотрел - взаимосвязь между 0x110, 0x130 и 0x150 вижу, дальше пока не разобрал. Покопаюсь уже вечером, после работы. |
|
|
kuzen0
|
| я уже двое суток ковыряю, давай вместе думать. зависимость есть если складывать 0х110+0х130=hh, 0х111+0х131=hh, и т.д. а как связать это с 0х150 хз. и молчат все как партизаны... |
|
|
fishmf
|
| Подсказываю: 0x130 - дополнение кода по адресу 0x110 до 0xffffffff , 0x150 - XOR того, что по 0x110 с 0x5a5a5a5a . Подсказываю еще: данные по 0x130 и 0x150 в нашем случае практического интереса не представляют, т.к все три строки - это одно и то же, но записанное по разному. Если, конечно, я ничего не упустил из вида. |
|
|
kuzen0
|
| я так примерно и представлял что это для защиты, типо контрольная сумма, на работу с собой взял там посмотрю, спасибо |
|
|
kuzen0
|
| ну вот и закончилось, не так как я хотел, хотел сам догнать, но терпения не хватило, пришлось делать как мог, считать калькулятором. но если кто в личку скажет какой алгоритм, буду признателен(уже чисто спортивный интерес. всем кто хоть как-то помог, СПАСИБО! |
|
|
fishmf
|
| О, а тему уже завалили. Ну да ладно. kuzen0, доковыряю - сообщу. Пока было не до этого, на работе аврал. Пока что могу дать еще наводку - <байт 2> xor <байт 3> = <байт4> |
|
