В общем мой друг купил программу для одной гамы... Ну бота в общем, так вот, купил за 80$ тот кто продал сказал чтоб никому не давал и т.д. и т.п. друг естествено сразу дал другому другу тот вощёл и чувак который продал спросил кто такой "sanya" а это ник того друга которому друг дал прогу... В общем прога отсылает инфу куда-то, тут на сцену выхожу я через аутпост учидел что прога подключается к левому сайту, сниффером увидел вот такое Code: GET /log.php?data=773100,1314270,1430235,1417350,1494660,412320,1275615,1430235,1391580,1430235,1468890,785985,1327155,1468890,1301385,1301385,1417350,798870,773100,1262730,798870,631365,708675,747330,631365,618480,747330,631365,618480,773100,605595,1262730,798870,412320,618480,682905,592710,618480,670020,592710,644250,618480,618480,721560,412320,773100,1262730,798870,1481775,1249845,1417350,1559085,1249845,747330,631365,631365,618480,644250,644250,644250,644250,631365,618480,657135,631365,618480,734445,631365,657135,644250,631365,734445,631365,721560,644250,695790,708675,708675,618480,721560,695790,670020,657135,773100,605595,1262730,798870,412320,2912010,3156825,3066630,2937780,412320,3105285,412320,2886240,3002205,3079515,2989320,412320,773100,1262730,798870,631365,734445,644250,592710,631365,695790,721560,592710,618480,592710,631365,773100,605595,1262730,798870,773100,1262730,1468890,798870,773100,605595,1314270,1430235,1417350,1494660,798870, HTTP/1.1 Помогите разшифровать эту хню... Я думал это chr() каждого символа, но получилось вот такое Code: мЮЫ†„*ЯЫЬЫЪA3Ъ‰‰†–мЉ–ECBEрBEрм›Љ–*р™FрDFљрр�*мЉ–/5†-5BEEрљљљљEрпEрнEпљEнE�љоCCр�оDпм›Љ–* Yґ**`][*мЉ–EнљFEо�FрFEм›Љ–мЉЪ–м›ЮЫ†„– ВОт помогите разобраться что это... Где-то там зашифровано слово "sanya"
Пользуйся программой Ulta Edit в любые форматы перекодируеш. 2ой вариант Notepad++ и все плагины ! (c) forum.xakep.ru
procedure, я непонял что ты имееш в виду... У мя и так notepad++ я даж через него эту прогу открывал но ничё нового не узнал Вот ещё в папке с прогой был файл str.txt с таким содержанием Code: 67320 121176 124542 115566 117810 123420 68442 129030 108834 123420 135762 108834 67320 121176 124542 115566 117810 123420 69564 14586 11220 67320 125664 108834 129030 129030 133518 124542 127908 112200 68442 129030 108834 123420 135762 108834 67320 125664 108834 129030 129030 133518 124542 127908 112200 69564 14586 11220 67320 114444 121176 113322 129030 116688 68442 59466 54978 60588 62832 54978 54978 57222 58344 56100 59466 67320 114444 121176 113322 129030 116688 69564 14586 11220 67320 120054 124542 112200 109956 113322 136884 124542 125664 68442 54978 54978 53856 56100 56100 56100 56100 54978 53856 57222 54978 53856 63954 54978 57222 56100 54978 63954 54978 62832 56100 60588 61710 61710 53856 62832 60588 58344 57222 67320 120054 124542 112200 109956 113322 136884 124542 125664 69564 14586 11220 67320 108834 109956 129030 130152 124542 125664 68442 53856 67320 136884 108834 129030 116688 117810 130152 108834 136884 108834 125664 117810 129030 69564 14586 11220 67320 130152 127908 108834 135762 68442 53856 67320 130152 127908 108834 135762 69564 14586 11220 67320 120054 124542 112200 136884 108834 129030 116688 117810 130152 108834 68442 54978 56100 57222 58344 59466 67320 120054 124542 112200 136884 108834 129030 116688 117810 130152 108834 69564 14586 11220 67320 129030 108834 122298 124542 121176 113322 111078 116688 68442 53856 67320 129030 108834 122298 124542 121176 113322 111078 116688 69564 14586 11220 67320 132396 117810 116688 124542 112200 116688 125664 68442 54978 53856 53856 67320 132396 117810 116688 124542 112200 116688 125664 69564 14586 11220 67320 131274 112200 108834 127908 117810 68442 57222 53856 67320 131274 112200 108834 127908 117810 69564 14586 11220 67320 123420 117810 136884 125664 127908 113322 112200 113322 121176 68442 53856 67320 123420 117810 136884 125664 127908 113322 112200 113322 121176 69564 14586 11220 67320 132396 113322 127908 116688 125664 127908 113322 112200 113322 121176 68442 62832 53856 67320 132396 113322 127908 116688 125664 127908 113322 112200 113322 121176 69564 14586 11220
пассивным наализом в тсвоем слу4ае может помо4ь только экстрасенс. реверсь, изу4ай бинарь и можно будет явно сказать 4то куда кладется, конвертится и шлется
ProTeuS, я кроме PHP ничё незнаю =\ А ты тут такое затеял.... Piflit, щас попробую... Но в str.txt некоторые числа повторяются почему-то... В str.txt ваще нет таких чисел, ниодного Х_Х
_Psi_, а название игры тебе ппц поможет разгадать чё это =\ Лан короче щас буду пробовать разный сафт мб чёто и нашкребу, методом тыка тут не угодать
ТС мой тебе совет ставь Ulta Edit, оч хорошая вещь. С ним может результаты какие нибудь и будут. Я его раньше использовал давольно долго. При всяких там экслорерах, переименованиях пуск и.т.д. Всегда все открывал нормально. Просто попробуй, мож че получится.
procedure, попробуем... Мне посоветовали IDA Pro я тама ваще нихера непонял, пытался найти "http://" ничё не нащёл =\ А в notepad++ он всё видит... Щас буду с твоим чёто пробовать
Ребят, помоему уже 100 раз писали, что имея только результат кодирования определить алгоритм невозможно
ну почемуже... md5 и base64 сразу можно увидеть, ктомуже тут одни цифры малоли... Ну в общем понятно что прога отсылает пасс. Вот чё ultraedit показал (тоже что и notepad++) Она ещё и .dat файл 30кб качает тама программный код какойто в общем 80$ в мусор ещё и чара увести могут.
Ponchik Ты извини конечно,но я тебе без извратов с декомпиляцией могу сказать что в основном ВСЕ трояны отсылают пасс(а ещё лучше весь акк). Было-бы стрёмно если-бы они отсылали твои скаченные с нета рефераты