Программа для декодирования copie_scr.sh

Ответить


Этот вопрос предназначен для предотвращения автоматической отправки форм спам-ботами.
Смайлики
:courage: :bull_head: :boxing: :blue: :black_eyed: :bi_polo: :beguiled: :bee: :beaten: :barbershop: :apthy: :butterfly: :calm: :couple_inlove: :congratulatory: :confusion: :concern: :cold: :cocksure: :chuncky: :cheerful: :chargrined: :cat: :applouse: :apple: :applause: :tranquillity: :( :confused: :mad: :) :p ;) :D :flustered: :abnormal: :acne: :apologetic: :apathy: :anonymous: :angel: :o :ambivalence: :afro: :adoration: :adjoint: :rolleyes: :cool: :eek:
Ещё смайлики…

BBCode ВКЛЮЧЁН
[img] ВКЛЮЧЁН
[url] ВКЛЮЧЁН
Смайлики ВКЛЮЧЕНЫ

Обзор темы
   

Развернуть Обзор темы: Программа для декодирования copie_scr.sh

audijiJQ » Сб янв 16, 2016 3:42 am

Вложение QQ截图.png больше недоступно
Boss, if you do, I had to abandon last year's results :nightmare:
Вложения
QQ截图.png

zerbino » Сб янв 16, 2016 12:20 am

ну раз пошла такая пьянка)
h__ps://yadi.sk/d/aK5L0eQYn5QEX

zerbino » Сб янв 16, 2016 12:08 am

ну раз пошла такая пьянка)
h__ps://yadi.sk/d/aK5L0eQYn5QEX

перекомпилировал на WinXP, должно работать теперь

у меня работает на такой системе http://i76.fastpic.ru/big/2016/0116/fc/ ... 9e09fc.png

djdeniska » Пт янв 15, 2016 4:50 pm

knfevg писал(а): djdeniska это тоже самое, просто хеш с которым делать XOR записан в файл
Уже догадался ))
Красиво, ага

sergeynik » Пт янв 15, 2016 3:15 pm

ну она декриптанет и попробует как обычно запустить. "декприпт" останется лежать в efs-persist помоему

knfevg » Пт янв 15, 2016 2:31 pm

Красиво! не знал что голова отдаст файл с потоком ХЕШ кода.

djdeniska это тоже самое, просто хеш с которым делать XOR записан в файл

sergeynik » Пт янв 15, 2016 1:36 pm

на коротенькую маску и попробуй
http://www.sergeynik.com/maska

audijiJQ » Пт янв 15, 2016 11:57 am

sergeynik писал(а):лентяи, XOR файлов и то не устраивает )))
I see some people have a better way

audijiJQ » Пт янв 15, 2016 11:52 am

Might as well say a bit less.

djdeniska » Пт янв 15, 2016 11:38 am

sergeynik писал(а):проще не бывает.
xor 1 раз раскриптовали
xor 2 раз закриптовали
маску сама голова отдает достаточно ей запихать copi_scr.sh с 8 кб чегонмбудь
ну и вот например
http://www.nirsoft.net/utils/xorfiles.html
Хм, странно, решение, найденное на просторах, выглядит сложнее (кусок ниже):
r0 = seed;
r1 = (seed >> 1) | (seed << 31);
r3 = ((r1 >> 16) & 0xFF) + r1;
r1 = ((r3 >> 8) & 0xFF) << 16;
r3 -= r1;
seed = r3;

sergeynik » Пт янв 15, 2016 11:25 am

djdeniska писал(а):Сергей, ты же знаешь, что там не простой XOR ;) )
проще не бывает.
xor 1 раз раскриптовали
xor 2 раз закриптовали
маску сама голова отдает достаточно ей запихать copi_scr.sh с 8 кб чегонмбудь
ну и вот например
http://www.nirsoft.net/utils/xorfiles.html

knfevg » Пт янв 15, 2016 10:51 am

Да, я немного стормозил и выложил DEBUG сборку (поэтому и размер большой). Прощу прощение. Вечером сделаю release на 32 бит и перевыложу.

djdeniska » Пт янв 15, 2016 10:27 am

sergeynik писал(а):лентяи, XOR файлов и то не устраивает )))
Сергей, ты же знаешь, что там не простой XOR ;) )

djdeniska » Пт янв 15, 2016 10:21 am

knfevg писал(а):https://drive.google.com/file/d/0B2gFpY ... sp=sharing
Запускается из командной строки audidecode.exe copie_scr.sh
выводит на экран разкодированый текст.
Если хотите в файл то просто перенаправите вывод:
audidecode.exe copie_scr.sh > newfile.sh
Это 64бит версия? у меня что-то не работает на 32бит
Да и файл пухлый какой-то, мой decoder всего 30кб весит (под 32бит правда)

sergeynik » Пт янв 15, 2016 12:10 am

лентяи, XOR файлов и то не устраивает )))

Программа для декодирования copie_scr.sh

knfevg » Чт янв 14, 2016 11:46 pm

https://drive.google.com/file/d/0B2gFpY ... sp=sharing
Запускается из командной строки audidecode.exe copie_scr.sh
выводит на экран разкодированый текст.
Если хотите в файл то просто перенаправите вывод:
audidecode.exe copie_scr.sh > newfile.sh

Вернуться к началу