Программа для декодирования copie_scr.sh

[knfevg]

https://drive.google.com/file/d/0B2gFpY ... sp=sharing
Запускается из командной строки audidecode.exe copie_scr.sh
выводит на экран разкодированый текст.
Если хотите в файл то просто перенаправите вывод:
audidecode.exe copie_scr.sh > newfile.sh

[sergeynik]

лентяи, XOR файлов и то не устраивает )))

[djdeniska]

https://drive.google.com/file/d/0B2gFpY ... sp=sharing
Запускается из командной строки audidecode.exe copie_scr.sh
выводит на экран разкодированый текст.
Если хотите в файл то просто перенаправите вывод:
audidecode.exe copie_scr.sh > newfile.sh

Это 64бит версия? у меня что-то не работает на 32бит
Да и файл пухлый какой-то, мой decoder всего 30кб весит (под 32бит правда)

[djdeniska]

лентяи, XOR файлов и то не устраивает )))

Сергей, ты же знаешь, что там не простой XOR )

[knfevg]

Да, я немного стормозил и выложил DEBUG сборку (поэтому и размер большой). Прощу прощение. Вечером сделаю release на 32 бит и перевыложу.

[sergeynik]

Сергей, ты же знаешь, что там не простой XOR )

проще не бывает.
xor 1 раз раскриптовали
xor 2 раз закриптовали
маску сама голова отдает достаточно ей запихать copi_scr.sh с 8 кб чегонмбудь
ну и вот например
http://www.nirsoft.net/utils/xorfiles.html

[djdeniska]

проще не бывает.
xor 1 раз раскриптовали
xor 2 раз закриптовали
маску сама голова отдает достаточно ей запихать copi_scr.sh с 8 кб чегонмбудь
ну и вот например
http://www.nirsoft.net/utils/xorfiles.html

Хм, странно, решение, найденное на просторах, выглядит сложнее (кусок ниже):
r0 = seed;
r1 = (seed >> 1) | (seed << 31);
r3 = ((r1 >> 16) & 0xFF) + r1;
r1 = ((r3 >> 8) & 0xFF) << 16;
r3 -= r1;
seed = r3;

[audijiJQ]

Might as well say a bit less.

[audijiJQ]

лентяи, XOR файлов и то не устраивает )))

I see some people have a better way

[sergeynik]

на коротенькую маску и попробуй
http://www.sergeynik.com/maska

[knfevg]

Красиво! не знал что голова отдаст файл с потоком ХЕШ кода.

djdeniska это тоже самое, просто хеш с которым делать XOR записан в файл

[sergeynik]

ну она декриптанет и попробует как обычно запустить. "декприпт" останется лежать в efs-persist помоему

[djdeniska]

djdeniska это тоже самое, просто хеш с которым делать XOR записан в файл

Уже догадался ))
Красиво, ага

[zerbino]

ну раз пошла такая пьянка)
h__ps://yadi.sk/d/aK5L0eQYn5QEX

перекомпилировал на WinXP, должно работать теперь

у меня работает на такой системе http://i76.fastpic.ru/big/2016/0116/fc/ ... 9e09fc.png

[zerbino]

ну раз пошла такая пьянка)
h__ps://yadi.sk/d/aK5L0eQYn5QEX

[audijiJQ]

Вложение QQ截图.png больше недоступно

Boss, if you do, I had to abandon last year's results