Foro de elhacker.net

Seguridad Informática => Hacking => Mensaje iniciado por: radcode en 2 Febrero 2022, 17:40 pm



Título: Como funciona este archivo?
Publicado por: radcode en 2 Febrero 2022, 17:40 pm
Hola! de ante manos gracias por ayudar.
soy relativamente en la programación y últimamente me estoy dedicando a programar  phyton, estoy en la parte de analizáis de datos así que básicamente estoy estudiando un programa para ver el proceso que usa, pero me quede estancado con un archivo... lo abrí en sublime texto3, pero no obtengo lo siguiente:

e070 18e3 2270 18e3 2e01 6e9f 5270 10c6
2177 1ae3 2272 18e0 2570 18c7 3770 18e5
2572 1dea 2f71 18e2 2770 18e2 2771 1a98
3a74 18eb 2471 11ea 2f6d 19f2 2770 18e2
2775 1c94 5212 7a97 3715 7c9b 5b60 1ae2
2470 04f2 546e 69fc 3760 08f2 3760 08f2
3760 08f2 3760 08f2 3760 08f2 3760 08f2
3760 08f2 3760 08f2 3770 18e2 2f72 18e3
2370 1fe3 2270 18e2 2f72 18e3 2370 1fc3
2270 18e2 2f72 19e2 2771 1ae0 2670 18c2
2474 1fe1 2770 18e0 2278 18e2 2771 1be2
2770 19e1 2770 1be4 7579 4ab6 2377 1cb1
3a76 19b6 2e6d 10e0 7579 05b3 2272 19ff
2322 19e0 7570 4be5 2478 4be1 2770 18e2
3700 0000 0000 0000 0000 0000 0000 0000
0000 0000 0000 0000 0000 0000 0000 0000

el archivo termina en .RLM alguna idea? ;)


Título: Re: Como funciona este archivo?
Publicado por: @XSStringManolo en 3 Febrero 2022, 07:11 am
Te lo decodifiqué:

Cita de: original.rml
e070 18e3 2270 18e3 2e01 6e9f 5270 10c6
2177 1ae3 2272 18e0 2570 18c7 3770 18e5
2572 1dea 2f71 18e2 2770 18e2 2771 1a98
3a74 18eb 2471 11ea 2f6d 19f2 2770 18e2
2775 1c94 5212 7a97 3715 7c9b 5b60 1ae2
2470 04f2 546e 69fc 3760 08f2 3760 08f2
3760 08f2 3760 08f2 3760 08f2 3760 08f2
3760 08f2 3760 08f2 3770 18e2 2f72 18e3
2370 1fe3 2270 18e2 2f72 18e3 2370 1fc3
2270 18e2 2f72 19e2 2771 1ae0 2670 18c2
2474 1fe1 2770 18e0 2278 18e2 2771 1be2
2770 19e1 2770 1be4 7579 4ab6 2377 1cb1
3a76 19b6 2e6d 10e0 7579 05b3 2272 19ff
2322 19e0 7570 4be5 2478 4be1 2770 18e2
3700 0000 0000 0000 0000 0000 0000 0000
0000 0000 0000 0000 0000 0000 0000 0000

Cita de: conDirecciones.rml
00000000: e070 18e3 2270 18e3 2e01 6e9f 5270 10c6
00000010: 2177 1ae3 2272 18e0 2570 18c7 3770 18e5
00000020: 2572 1dea 2f71 18e2 2770 18e2 2771 1a98
00000030: 3a74 18eb 2471 11ea 2f6d 19f2 2770 18e2
00000040: 2775 1c94 5212 7a97 3715 7c9b 5b60 1ae2
00000050: 2470 04f2 546e 69fc 3760 08f2 3760 08f2
00000060: 3760 08f2 3760 08f2 3760 08f2 3760 08f2
00000070: 3760 08f2 3760 08f2 3770 18e2 2f72 18e3
00000080: 2370 1fe3 2270 18e2 2f72 18e3 2370 1fc3
00000090: 2270 18e2 2f72 19e2 2771 1ae0 2670 18c2
000000a0: 2474 1fe1 2770 18e0 2278 18e2 2771 1be2
000000b0: 2770 19e1 2770 1be4 7579 4ab6 2377 1cb1
000000c0: 3a76 19b6 2e6d 10e0 7579 05b3 2272 19ff
000000d0: 2322 19e0 7570 4be5 2478 4be1 2770 18e2
000000e0: 3700 0000 0000 0000 0000 0000 0000 0000
000000f0: 0000 0000 0000 0000 0000 0000 0000 0000

Cita de: decodificado
- offset -   0 1  2 3  4 5  6 7  8 9  A B  C D  E F  0123456789ABCDEF
0x00000000  e070 18e3 2270 18e3 2e01 6e9f 5270 10c6  .p.."p....n.Rp..
0x00000010  2177 1ae3 2272 18e0 2570 18c7 3770 18e5  !w.."r..%p..7p..
0x00000020  2572 1dea 2f71 18e2 2770 18e2 2771 1a98  %r../q..'p..'q..
0x00000030  3a74 18eb 2471 11ea 2f6d 19f2 2770 18e2  :t..$q../m..'p..
0x00000040  2775 1c94 5212 7a97 3715 7c9b 5b60 1ae2  'u..R.z.7.|.[`..
0x00000050  2470 04f2 546e 69fc 3760 08f2 3760 08f2  $p..Tni.7`..7`..
0x00000060  3760 08f2 3760 08f2 3760 08f2 3760 08f2  7`..7`..7`..7`..
0x00000070  3760 08f2 3760 08f2 3770 18e2 2f72 18e3  7`..7`..7p../r..
0x00000080  2370 1fe3 2270 18e2 2f72 18e3 2370 1fc3  #p.."p../r..#p..
0x00000090  2270 18e2 2f72 19e2 2771 1ae0 2670 18c2  "p../r..'q..&p..
0x000000a0  2474 1fe1 2770 18e0 2278 18e2 2771 1be2  $t..'p.."x..'q..
0x000000b0  2770 19e1 2770 1be4 7579 4ab6 2377 1cb1  'p..'p..uyJ.#w..
0x000000c0  3a76 19b6 2e6d 10e0 7579 05b3 2272 19ff  :v...m..uy.."r..
0x000000d0  2322 19e0 7570 4be5 2478 4be1 2770 18e2  #"..upK.$xK.'p..
0x000000e0  3700 0000 0000 0000 0000 0000 0000 0000  7...............
0x000000f0  0000 0000 0000 0000 0000 0000 0000 0000  ................

Si buscas .rlm python en google, te salen varios resultados. Parece que pueda ser un modelo.