首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]把文件脱壳了,可是里面读取的信息加密了.这个是用crypt32加密的吗?
发表于: 2006-9-13 22:09 5074

[求助]把文件脱壳了,可是里面读取的信息加密了.这个是用crypt32加密的吗?

wasg 活跃值
2006-9-13 22:09
5074
用od跟了一下,可是刚学不久,,,只是知道他把自身的EXEFILE组里面的一个LSTDAT的资源读取出来进行解密,可是我不知道这个是什么加密方法,,所以大家可以看下是用什么解密的吗?我跟到他是调用了crypt32.dll库的函数,可是还是不会解...也不知道是不是...下面是脱了壳的文件..
http://chekii.zk.cn:82/dumped_.rar

下面是密文:
260400008D4B64590B4C864EF22492B32CF0CEC668E9E4FCC3D9F213C08CE72831D6BB1C2C391DD552C56CEBC209F6210FFAF85F0E62F4904E3C9028552BDBAE4EC16A130D01809862A05046734DF4828DD7E4069BAF93674785FDFBA94E1B70EAC827F30696570A2E2BDF52361B28731BEAB8D1A922AE3AE46E78AFE6946900EA04F66AE612007DB2C42B952F9CA3BD8E03DD2F62BCA312E01BE8396794D61053C5BB4F9A71BB96CED9410B0E040978B28F492E8C79B5BB4EF5355BEDB03469FC58E3804276CB6F2ACA6ADC77CCC388636ED3743A1527191C1345D29D0C985750303E436264E8DDED88547803F761FCF6FE48580BA4715ECF62F8A2F63C85E7382A1B4021004E49E177C298786A02EF727EFD96E2D39583C4D57D2BE4869230B89ACC6CFD1674C2CD43A0EA0E9A891521939FB4B3AB44D22A03F28259546B8F815ECCF1CCEB2781092AC450B9DBA2CDA0D450D432B96B651861E916C51EBC4136EF600013CDB826632B40F510BC31662A7DA3872100443FADD612EE2F783EDBC0F2B1C8699D65E6BF621D9F8CFB7874FBCC0B8A246F1CD5E6C4A6742E3B9CE5137209147D198F01D633C9CFDA9EFA0EA9F97F898AFDAA60FD9D811A8745F1E8B31BA68549B3B53ABFCE61CE1B60BBB5139698A53A93C63D39B3BF0CD7137E51385C0237426AA0F05A734DC921D5878AC0420F816264E8DDED88547803F761FCF6FE48581AAE71F9BB61EA11861160CF24CFD47267AB4A5348658317B58A7871C71A0C84E2D39583C4D57D2BE4869230B89ACC6CFD1674C2CD43A0EA0E9A891521939FB4B3AB44D22A03F28259546B8F815ECCF1CCEB2781092AC450B9DBA2CDA0D450D432B96B651861E916C51EBC4136EF600013CDB826632B40F510BC31662A7DA3872100443FADD612EE2F783EDBC0F2B1C8699D65E6BF621D9F8CFB7874FBCC0B8A246F1CD5E6C4A6742E3B9CE5137209147D198F01D633C9CFDA9EFA0EA9F97F898AFDAA60FD9D811A8745F1E8B31BA68549B3B53ABFCE61CE1B60BBB5139698A5B8C9DA98B5075414E13DFF2B786B894C68BD0382340B886A8E3306BC5787759879B885229DDDBD45CD637EECF5D1799CF9151AB7ABE1304CD4795489A9576370C073B0D54135CEC55714B8ADCE8137E360D25F0335E414161D45ED47AD0C4993FCDC05E147C8D5F3737F97A54225E0F7FD1674C2CD43A0EA0E9A891521939FB492525C7FB0F7509B7D495FE36A486BFECAE0DB14B9199B5C9FA58B9FF1DEE3F509785C41BFA61FF8AF889F1D4A622E7DC8E7D0585F2F7141BE51D7D698BF599C0E8C36FD031BE5E0A49C542DDDECE082C0C1A7881EDB8CD002A49905E2AEFE57593A88371FE8CA16E093434450C78A36842DEC47DC5A53DAF3B41A664648034232680D7D2E26298D7E0960DFFDE82E384545F1FA373188E4440F02070FD3802DF53BA0C8F0CB3CCAB3C235227ADF8CBCAEC92B5E92C7C9588525EF09674BFE55B37C3B1F81DAD18E72F35C3E8B89E979

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (4)
wasg
雪    币： 177
活跃值： (84)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
od 跟了一下,,明文大致应该是这样..
;[ServerInfo1]
;ServerAddr=222.217.220.69
;ServerName=秀舞广场
;ClientVer=6.5.5.cn
;RegistUrl=http://www.91au.com/notice.asp
;RegistUrl=http://renshou.net/au/
;ShopUrl=http://renshou.net/au/shop.html
[ServerInfo1]
ServerAddr=222.73.15.82
ServerName=超女劲舞团一区
LoginUrl=http://au.99chaonv.com/login.htm
RegistUrl=http://au.99chaonv.com/
ShopUrl=http://au.99chaonv.com/
BBSUrl=http://www.99chaonv.com/bbs
MainUrl=http://au.99chaonv.com/
ClientVer=17.26.44.cn

[ServerInfo2]
ServerAddr=222.73.15.11
ServerName=超女劲舞团二区
LoginUrl=http://au.99chaonv.com/login.htm
RegistUrl=http://au.99chaonv.com/
ShopUrl=http://au.99chaonv.com/
BBSUrl=http://www.99chaonv.com/bbs
MainUrl=http://au.99chaonv.com/
ClientVer=17.26.44.cn

;;[ServerInfo3]
;;ServerAddr=58.66.176.19
;;ServerName=超女劲舞团测试（网通）
;;LoginUrl=http://au.99chaonv.com/login.htm
;;RegistUrl=http://au.99chaonv.com/reg.asp
;;ShopUrl=http://au.99chaonv.com/shop.asp
;;BBSUrl=http://www.99chaonv.com/bbs
;;MainUrl=http://au.99chaonv.com/
;;ClientVer=17.26.43.cn

有谁可以帮下我吗?
2006-9-14 14:07
0
ikki
雪    币： 270
活跃值： (176)
能力值： ( LV12，RANK：370 )
在线值：
发帖
回帖
粉丝
私信
3 楼
估计是DES
2006-9-14 17:37
0
wasg
雪    币： 177
活跃值： (84)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
可以用od跟出key的吗?
2006-9-14 21:53
0
wasg
雪    币： 177
活跃值： (84)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
顶一下,,,希望有人会``
2006-9-15 20:58
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//