Descriptografia de Código Hexadecimal Misterioso

bones · 24/05/2018

Hay un dll que logré "descompilar" para ver su código base (o lo que se pueda), pero lo que me encuentro es con esto:

Inserir CODE, HTML ou PHP:

0x55,0x8B,0xEC,0x8B,0x4D,0x0C,0x56,0x57,0x8B,0x7D,0x08,0x85,0xC9,0x75,0x03,0x8D,0x4F,0x20,0x8B,0x45,0x10,0x89,0x47,0x30,0x8B,0x45,0x14,0x89,0x47,0x34,0x8D,0x47,0x18,0x50,0x57,0x68,0x23,0x11,0x00,0x10,0x51,0xE8,0x9A,0xC1,0x03,0x00,0x8B,0xF0,0x83,

¿Alguien sabe que clase de brujería es esa?

adrianvera21 · 24/05/2018

Hexadecimales

bones · 24/05/2018

adrianvera21 disse:
Hexadecimales

Para nada, trato de desencriptarlo de hexadecimal a texto y todas las webs me dan error

ivan455 · 24/05/2018

Amigo he buscado el codigo en google y aparece varias cosas de desencripatacion

Cicklow · 24/05/2018

es hex, el tema que no creo que puedas ver lo que realmente contiene, ya que debe quedar en formato no estandar (digamos que los standar son las letras, numeros, simbolos)...ese codigo de seguro es colocado a nivel de la maquina (o asambled)

puede que logres algo, si metes eso en una variable byte y tratas de obtener el resultado... con VC, o c++... con PHP tmb puedes hacerlo

PHP:

<?php
$A = "\x55\x8B\xEC\x8B\x4D\x0C\x56\x57\x8B\x7D\x08\x85\xC9\x75\x03\x8D\x4F\x20\x8B\x45\x10\x89\x47\x30\x8B\x45\x14\x89\x47\x34\x8D\x47\x18\x50\x57\x68\x23\x11\x00\x10\x51\xE8\x9A\xC1\x03\x00\x8B\xF0\x83";
$array = unpack("C*", $A);
foreach($array as $B){
	echo chr($B);
}

pero mostraria algo ilegible:

PHP:

U��MVW�}��u�O �E�G0�E�G4�GPWh#Q�����

CarlosRR · 25/05/2018

Amigo es posible que hayan aplicado:

Obfuscation (software) - Wikipedia

Por ejemplo hay una herramienta que lo hace:

Crypto Obfuscator For .Net FAQ - Obfuscator With Code Protection, Exception Reporting, Optimization For .Net Assemblies, WPF, Silverlight, Windows Phone 7 and ASP.Net Websites

Lo que podrias hacer es encontrar una herramienta que haga lo contrario a los obsfuscadores.

alea · 31/05/2018

Descifrar sin saber el algoritmo que se uso, sin tener las llaves publicas o privadas puede ser un poco complejo, aun asi lo logras si no sabes lo que esperas ver es mas complicado aun por que la informacion que obtienes que para ti puede no tener sentido en la dll tal vez si.

Descriptografia de Código Hexadecimal Misterioso

bones

adrianvera21

bones

ivan455

Cicklow

CarlosRR

alea