Foro de elhacker.net

Hola, Necesito ayuda o consejos para descifrar un archivo...  

El archivo es un binario, solo pesa 256 bytes > www.multiupload.com/58XK1OQDLB

Si editamos el archivo con el bloc de notas, sale el texto cifrado:


Deacuerdo, que el archivo solamente pese 256 bytes ya me resulta raro, quiero decir... no pesa ni 257 ni 258, pesa 256, osea, multiplo de 16 (Seguro que eso quiere decir algo).

He abierto el archivo con el editor hexadecimal, y yo que me considero muy observador... no he llegado a ninguna conclusión, pero me he dado cuenta de un par de detalles que podrían ser útiles...

(http://img135.imageshack.us/img135/1623/prtscrcaptureq.jpg)

1º - Como podeis ver en el centro, son todo numeros, no hay "F" ni niguna letra.

2º - El número más pequeño es 30, y el más alto 46. ¿Cual es la diferencia entre  30 y 46? Exacto, 16. (Otro multiplo de 16 !!)

3º - Estoy seguro de que el tamaño del archivo es relativo al método de cifrado  y "Potencia de cifrado", parece ser muy debil y sencilla, porque si solo se pueden contar 16 caracteres..., pero en fin, yo no se como hacer esto... no se casi nada sobre este tema, la verdad. Pero se me viene a la cabeza "AES-256" xD

4º - Lo que hay cifrado es texto, o eso creo, y debería ser un SID. Osea, al descifrar el archivo, deberiamos obtener un texto parecido a este: S-1-5-28-3886709244-2485392848-2018211814-500


PD: Ya he probado con todos los métodos de desencriptación de la página de CRYPO.

PD2: He leido por ahí que podría estar cifrado con "blowfish"... De ser así, ¿tengo alguna posibilidad de conseguir la Key para poder descifrar el texto?

Esto es todo... agradezco cualquier sugerencia.

saludosss

Buenas:

0)Los buffer generalmente son multiplos de 2^2: 2, 4, 8, 16, 32, 64, 128, 256, 512 etc.. La optimizacion es mejor de esta forma.

2) 30 no es 30decimal, es 30h hexadecimal. Lo mismo 46h
codigo ascii 30h  = '0'
codigo ascii 46h =  'F'
es decir, son valores ascii de numeros hexadecimales.


etc..)No es un foro de criptografia, sino de ingenieria inversa que no es lo mismo.
HACE FALTA LA EJECUTABLE, que abre ese archivo, de lo contrario es dificil ayudar.

pero por el nombre del archivo, parece ser simplemente una firma digital.

saludos.