https://drive.google.com/file/d/0B2g...ew?usp=sharing
Запускается из командной строки audidecode.exe copie_scr.sh
выводит на экран разкодированый текст.
Если хотите в файл то просто перенаправите вывод:
audidecode.exe copie_scr.sh > newfile.sh
Вид для печати
https://drive.google.com/file/d/0B2g...ew?usp=sharing
Запускается из командной строки audidecode.exe copie_scr.sh
выводит на экран разкодированый текст.
Если хотите в файл то просто перенаправите вывод:
audidecode.exe copie_scr.sh > newfile.sh
лентяи, XOR файлов и то не устраивает )))
Это 64бит версия? у меня что-то не работает на 32битЦитата:
Сообщение от knfevg
Да и файл пухлый какой-то, мой decoder всего 30кб весит (под 32бит правда)
Сергей, ты же знаешь, что там не простой XOR ;))Цитата:
Сообщение от sergeynik
Да, я немного стормозил и выложил DEBUG сборку (поэтому и размер большой). Прощу прощение. Вечером сделаю release на 32 бит и перевыложу.
проще не бывает.Цитата:
Сообщение от djdeniska
xor 1 раз раскриптовали
xor 2 раз закриптовали
маску сама голова отдает достаточно ей запихать copi_scr.sh с 8 кб чегонмбудь
ну и вот например
http://www.nirsoft.net/utils/xorfiles.html
Хм, странно, решение, найденное на просторах, выглядит сложнее (кусок ниже):Цитата:
Сообщение от sergeynik
r0 = seed;
r1 = (seed >> 1) | (seed << 31);
r3 = ((r1 >> 16) & 0xFF) + r1;
r1 = ((r3 >> 8) & 0xFF) << 16;
r3 -= r1;
seed = r3;
Might as well say a bit less.
I see some people have a better wayЦитата:
Сообщение от sergeynik
на коротенькую маску и попробуй
www.sergeynik.com/maska
Красиво! не знал что голова отдаст файл с потоком ХЕШ кода.
djdeniska это тоже самое, просто хеш с которым делать XOR записан в файл
ну она декриптанет и попробует как обычно запустить. "декприпт" останется лежать в efs-persist помоему
Уже догадался ))Цитата:
Сообщение от knfevg
Красиво, ага
ну раз пошла такая пьянка)
h__ps://yadi.sk/d/aK5L0eQYn5QEX
перекомпилировал на WinXP, должно работать теперь
у меня работает на такой системе http://i76.fastpic.ru/big/2016/0116/...84219e09fc.png
Вложение 43207
Boss, if you do, I had to abandon last year's results:nightmare: