Foro de elhacker.net

Programación => Ingeniería Inversa => Mensaje iniciado por: granados12 en 11 Enero 2022, 22:56 pm



Título: Pago por decopilar archivo .LUAC
Publicado por: granados12 en 11 Enero 2022, 22:56 pm
Hola les quiero compartir un pequeño trabajo, estoy tratando de descompilar un archivo .luac, pero no es posible, ya he descompilado archivos con la Clave y Firma, pero no encuentro la forma de obtener la Clave y Firma de este archivo he probado con el programa IDA con el archivo libcocos2dlua .so pero no me funciona, lo que quiero es saber cual es la Clave y Firma del para descompilarlo, La clave aparentemente es "newzs2" pero puedo No encuentro la Firma

adjunto el archivo que quiero descompilar
https://github.com/granados12/decompile/blob/main/lang_es.luac?raw=true

archivo adjunto libcocos2dlua.so
https://github.com/granados12/decompile/blob/main/libcocos2dlua.so?raw=true

lo que realmente quiero decopilar el archivo, o saber la clave y firma para poder decopilar, muchas gracias


Título: Re: Pago por decopilar archivo .LUAC
Publicado por: simorg en 11 Enero 2022, 23:30 pm
Hola, atraves del Foro ni se compra ni se vende ni se paga ni se cobra por objetos o servicios.

Cualquier contacto debera ser por PM.

El Foro se inhibe de cualquier problema surgido entre transacciones con otros usuarios.


Saludos.


Título: Re: Pago por decopilar archivo .LUAC
Publicado por: BloodSharp en 12 Enero 2022, 00:24 am
adjunto el archivo que quiero descompilar
https://github.com/granados12/decomp....luac?raw=true

archivo adjunto libcocos2dlua.so
https://github.com/granados12/decomp. ..ua.so?raw=true

lo que realmente quiero decopilar el archivo, o saber la clave y firma para poder decopilar, muchas gracias

Hola los enlaces están mal puestos pero afortunadamente se ve el nombre de usuario y hay 1 solo repositorio el cuál es el siguiente para la descarga:

https://github.com/granados12/decompile

Voy a mirar un poco ese binario a ver que encuentro solo por curiosidad.

EDIT: observando un poco ví que es un binario ARM que al parecer enlaza con el runtime de Android, por alguna razón están los símbolos de depuración pero no puedo utilizarlos bien con gdb. Le pasé Ghidra y busqué el string "newzs2" y encontré un código cifrado con xxtea al cúal encontré la clave que utiliza.
Si me envías por privado como utilizar el "descompilador", enlaces de referencia, etc... pruebo decompilarlo yo mismo y luego vemos como arreglamos.


B#


Título: Re: Pago por decopilar archivo .LUAC
Publicado por: granados12 en 12 Enero 2022, 02:35 am
Hola men muchisimas gracias ahi edito los links y te envio el mensaje por privado, esperemos que sea todo un exito