últimos mensajes de: manulaiko

Mostrar Mensajes
Páginas: [1]

Seguridad Informática / Criptografía / Re: [Ayuda] Encriptacion ARC4

en: 23 Marzo 2014, 04:26 am

Código:

package _-K2u
{
   import _-r1O._-53j;
   import _-sZ._-V25;
   import flash.utils.ByteArray;
   import com.hurlant.math.BigInteger;
   import net.bigpoint.darkorbit.net._-G2H;
   import com.hurlant.crypto.rsa.RSAKey;
   import _-sZ._-g1q;
   import flash.utils.IDataOutput;
   
   public class _-kh extends _-53j
   {
      
      {
         var _loc1_:* = true;
         var _loc2_:* = false;
      }
      
      public function _-kh() {
         var _loc1_:* = true;
         var _loc2_:* = false;
         if(_loc1_)
         {
            super();
         }
      }
      
      public static function run(param1:_-V25) : void {
         /*
          * Decompilation error
          * Code may be obfuscated
          * Error type: TranslateException
          */
         throw new IllegalOperationError("Not decompiled due to error");
      }
   }
}

Como estaba ofuscado lo he podido deobfuscar, el problema es que esta en PCode

Código:

trait method Qname(PackageNamespace("","7799"),"run") dispid 3
method
name null
param Qname(PackageNamespace("_-sZ"),"_-V25")
returns Qname(PackageNamespace("","7799"),"void")

body
maxstack 8
localcount 12
initscopedepth 4
maxscopedepth 7
try from ofs007a to ofs02bf target ofs02c3 type Qname(PackageNamespace("","7799"),"Error") name Qname(PackageNamespace("","7799"),"error")

code
pushfalse
pushtrue
swap
newfunction 48319
pop
jump ofs001a
swap
setlocal 8
coerce_a
nextvalue
setlocal 7
kill 4
setlocal 9
inclocal_i 5
bitnot
ofs001a:setlocal 10
setlocal 11
getlocal_0
pushscope
pushnull
coerce Qname(PackageNamespace("flash.utils"),"ByteArray")
setlocal_3
pushnull
coerce Qname(PackageNamespace("com.hurlant.math"),"BigInteger")
setlocal 4
pushnull
coerce Qname(PackageNamespace("net.bigpoint.darkorbit.net"),"_-G2H")
setlocal 5
pushnull
coerce Qname(PackageNamespace("com.hurlant.math"),"BigInteger")
setlocal 6
pushnull
coerce Qname(PackageNamespace("com.hurlant.math"),"BigInteger")
setlocal 7
pushnull
coerce Qname(PackageNamespace("flash.utils"),"ByteArray")
setlocal 8
findpropstrict Qname(PackageNamespace("com.hurlant.crypto.rsa"),"RSAKey")
findpropstrict Qname(PackageNamespace("com.hurlant.math"),"BigInteger")
pushstring "84c16e0a5860d56409207e6b542f168de24e434198e68b363dec817b77a594a17f968f177e871bfd626d139099cb3af0070cf2a03b46d1404503dc95d5a72f7c61e36b61967be50bd6bdf8d3376171b00fce65c521bc3267cdf7e6b0c3d725c9"
constructprop Qname(PackageNamespace("com.hurlant.math"),"BigInteger") 1
pushint 65537
getlocal 11
iftrue ofs0070
decrement_i
pushbyte 75
add_i
negate_i
pushbyte 22
subtract_i
pushbyte 66
multiply_i
pushbyte 94
multiply_i
ofs0070:constructprop Qname(PackageNamespace("com.hurlant.crypto.rsa"),"RSAKey") 2
coerce Qname(PackageNamespace("com.hurlant.crypto.rsa"),"RSAKey")
setlocal_2
ofs007a:findpropstrict Qname(PackageNamespace("flash.utils"),"ByteArray")
constructprop Qname(PackageNamespace("flash.utils"),"ByteArray") 0
coerce Qname(PackageNamespace("flash.utils"),"ByteArray")
setlocal_3
getlocal 11
not
iftrue ofs01cd
getlocal_2
getlocal_1
getproperty Qname(PackageNamespace("","7799"),"_-O3E")
getlocal_3
getlocal_1
getproperty Qname(PackageNamespace("","7799"),"_-O3E")
getproperty Qname(PackageNamespace("","7799"),"length")
callpropvoid Qname(PackageNamespace("","7799"),"verify") 3
getlocal 11
iffalse ofs01cd
getlocal 11
iftrue ofs01b7
getlocal 7
getlocal_3
getlocal_2
kill 7
kill 3
kill 2
setlocal_2
setlocal_3
setlocal 7
ofs00be:label
getlocal 5
callpropvoid Qname(PackageNamespace("","7799"),"_-vY") 0
getlocal 11
iffalse ofs0249
getlocal 10
not
iffalse ofs0179
getlocal 10
iffalse ofs025d
getlocal 7
getlocal 11
getlocal 7
kill 7
kill 11
kill 7
setlocal 7
setlocal 11
setlocal 7
ofs00ea:label
getlex Qname(StaticProtectedNs("_-r1O:_-53j"),"_-E3n")
callproperty Qname(PackageNamespace("","7799"),"_-Ct") 0
coerce Qname(PackageNamespace("net.bigpoint.darkorbit.net"),"_-G2H")
dup
setlocal 5
callproperty Qname(PackageNamespace("","7799"),"_-m1b") 0
coerce Qname(PackageNamespace("com.hurlant.math"),"BigInteger")
setlocal 6
getlocal 11
iftrue ofs0207
getlocal 8
getlocal 8
getlocal_0
kill 8
kill 8
kill 0
setlocal_0
setlocal 8
setlocal 8
ofs011b:label
getlocal 5
getlocal 8
callpropvoid Qname(PackageNamespace("","7799"),"_-Kr") 1
getlocal 10
not
iffalse ofs02b9
getlocal 11
not
iftrue ofs029c
getlocal 10
iffalse ofs00be
getlocal_0
getlocal 7
getlocal_0
kill 0
kill 7
kill 0
setlocal_0
setlocal 7
setlocal_0
ofs0146:label
getlocal 7
callproperty Qname(PackageNamespace("","7799"),"toByteArray") 0
getlocal 8
pushbyte 0
getlocal 10
iffalse ofs0173
decrement_i
decrement_i
pushbyte 100
subtract_i
jump ofs016b
getglobalscope
convert_b
declocal_i 9
decrement
getlocal_2
kill 4
coerce_s
getlocal_0
greaterthan
ofs016b:pushbyte 82
subtract_i
pushbyte 11
subtract_i
increment_i
decrement_i
ofs0173:pushbyte 16
callpropvoid Qname(PackageNamespace("","7799"),"readBytes") 3
ofs0179:getlocal 11
iftrue ofs011b
getlocal 7
getlocal_3
getlocal 7
kill 7
kill 3
kill 7
setlocal 7
setlocal_3
setlocal 7
ofs018f:label
getlocal 5
getlex Qname(PackageNamespace("net.bigpoint.darkorbit.net"),"_-G2H")
getproperty Qname(PackageNamespace("","7799"),"_-jc")
callpropvoid Qname(PackageNamespace("","7799"),"_-b2U") 1
getlocal 11
not
iftrue ofs0242
getlocal 10
iffalse ofs0235
getlocal_2
getlocal_2
getlocal 7
kill 2
kill 2
kill 7
setlocal 7
setlocal_2
setlocal_2
ofs01b7:getlocal_3
pushbyte 0
getlocal 11
iftrue ofs01c9
pushbyte 66
subtract_i
pushbyte 116
subtract_i
decrement_i
negate_i
increment_i
ofs01c9:setproperty Qname(PackageNamespace("","7799"),"position")
ofs01cd:getlocal 10
iffalse ofs01e1
getlocal 4
getlocal_0
getlocal_3
kill 4
kill 0
kill 3
setlocal_3
setlocal_0
setlocal 4
ofs01e1:findpropstrict Qname(PackageNamespace("com.hurlant.math"),"BigInteger")
getlocal_3
constructprop Qname(PackageNamespace("com.hurlant.math"),"BigInteger") 1
coerce Qname(PackageNamespace("com.hurlant.math"),"BigInteger")
setlocal 4
getlocal 10
iffalse ofs00ea
getlocal_0
getlocal 8
getlocal 9
kill 0
kill 8
kill 9
setlocal 9
setlocal 8
setlocal_0
ofs0207:getlocal 4
getlocal 6
getlex Qname(PackageNamespace("_-sZ"),"_-g1q")
getproperty Qname(PackageNamespace("","7799"),"_-rf")
callproperty Qname(PackageNamespace("","7799"),"modPow") 2
coerce Qname(PackageNamespace("com.hurlant.math"),"BigInteger")
setlocal 7
getlocal 11
iftrue ofs027c
getlocal 8
getlocal 4
getlocal 10
kill 8
kill 4
kill 10
setlocal 10
setlocal 4
setlocal 8
ofs0235:getlocal 5
pushtrue
setproperty Qname(PackageNamespace("","7799"),"_-L1H")
getlocal 11
not
iftrue ofs02b9
ofs0242:getlocal 10
not
iffalse ofs0264
ofs0249:getlocal 11
iftrue ofs02b2
getlocal_3
getlocal_3
getlocal 5
kill 3
kill 3
kill 5
setlocal 5
setlocal_3
setlocal_3
ofs025d:getlocal 5
callpropvoid Qname(PackageNamespace("","7799"),"_-A2v") 0
ofs0264:getlocal 11
iftrue ofs018f
getlocal 11
getlocal 10
getlocal 8
kill 11
kill 10
kill 8
setlocal 8
setlocal 10
setlocal 11
ofs027c:findpropstrict Qname(PackageNamespace("flash.utils"),"ByteArray")
constructprop Qname(PackageNamespace("flash.utils"),"ByteArray") 0
coerce Qname(PackageNamespace("flash.utils"),"ByteArray")
jump ofs029a
greaterequals
bitnot
declocal 3
setlocal 4
declocal_i 6
setlocal_3
pushtrue
popscope
inclocal_i 6
ofs029a:setlocal 8
ofs029c:getlocal 10
iffalse ofs0146
getlocal_1
getlocal 7
getlocal 7
kill 1
kill 7
kill 7
setlocal 7
setlocal 7
setlocal_1
ofs02b2:getlocal 5
callpropvoid Qname(PackageNamespace("","7799"),"_-CW") 0
ofs02b9:getlocal 10
iffalse ofs02bf
ofs02bf:jump ofs02d2
ofs02c3:getlocal_0
pushscope
newcatch 0
dup
setlocal 9
dup
pushscope
swap
setslot 1
popscope
kill 9
ofs02d2:returnvoid
returnvoid

2	Seguridad Informática / Criptografía / [Ayuda] Encriptacion ARC4	en: 20 Marzo 2014, 15:13 pm
Hola!! Estoy intentando descifrar los paquetes de un juego (DarkOrbit), hasta el momento se que es ARC4 y poco más, he intentado buscar la clave pero no la encuentro. Si alguien pudiera ayudarme se lo agradecería mucho. Esto es lo que me ha parecido más importante: Código: public static function run(param1:_-fP) : void { var _loc10_:* = true; var _loc11_:* = false; var _loc3_:ByteArray = null; var _loc4_:BigInteger = null; var _loc5_:_-Tv = null; var _loc6_:BigInteger = null; var _loc7_:BigInteger = null; var _loc8_:ByteArray = null; var _loc2_:RSAKey = new RSAKey(new BigInteger("84c16e0a5860d56409207e6b542f168de24e434198e68b363dec817b77a594a17f968f177e871bfd626d139099cb3af0070cf2a03b46d1404503dc95d5a72f7c61e36b61967be50bd6bdf8d3376171b00fce65c521bc3267cdf7e6b0c3d725c9"),65537); try { _loc3_ = new ByteArray(); _loc2_.verify(param1._-j1w,_loc3_,param1._-j1w.length); _loc3_.position = 0; _loc4_ = new BigInteger(_loc3_); Os voy a dejar el link para descargar el archivo .as que me parece que son los más importante, y también el archivo .swf, el original esta ofuscado con un xor empezando por el bit 77 y aumentando 1 cada itineración, así que lo he deofuscado y ya lo puedes abrir con JPEXS, que en mi opinión es el mejor decompilador de swf. Lista de paquetes: https://mega.co.nz/#!7gJS1LDA!LeOCrIoJ5OpEMMh-2dJiOt-IijxQxDHIq_zRKbXefUY Archivo .swf: https://mega.co.nz/#!z8JlXTwA!aGPpfM4WNe4qFvAEEe977C5cjEpVH_ve--PHlBelhk4 Archivos .as: https://mega.co.nz/#!ut5AVQxb!5ziBTYQeoYaT_kv590bBPYh-Q3TRq3_9rrqcpb_5Wpg Porfavor, necesito ayuda!

3	Programación / Ingeniería Inversa / [Ayuda] Sniff	en: 15 Diciembre 2013, 18:01 pm
Hola!! Necesito ayuda Estoy haciendo un servidor privado de darkorbit (no se si lo conocéis) y estoy haciendo un sistema de tienda, en el original se usa un js para enviar una petición a un archivo php que realiza las operaciones necesarias y devuelve una respuesta. Cuando pongo el fiddler a la escucha me registra la respuesta pero no se si esta cifrada o fiddler es gilipoyas. Esta es la respuesta cuando intento acceder al archivo directamente desde el navegador: [size=medium]{"result":"error","message":"No or invalid itemId!","userBalance":{"uridium":2761,"credits":634455},"userShip":{"laserAmmunitionSpace":69373,"rocketSpace":3326},"isShipDumpEmpty":false,"itemId":"","category":false}[/size] Y esta la que consigo con fiddler (esta es la que funciona puesto que se ha realizado la compra del item): http://snag.gy/FWrsi.jpg (HEX) http://snag.gy/MJwkS.jpg (Headers) Este es el archivo .saz: https://mega.co.nz/#!r8pU2RRB!Ac_JjSt7q4hV57Lmkny7vQNg8ccK4L5qUH9MOY25BqY

4	Programación / Desarrollo Web / Como descargar archivos ocultos	en: 4 Febrero 2012, 21:27 pm
Hola pues estoy buscando alguna herramienta para descargar todos los archivos de una web. Los saco por el XML, ejemplo. Quiero sacar el SkillLaser6.swf en XML es asi: <file id="skillLaser6" location="lasers" name="skillLaser6" type="swf" debugView="false" hash="d22cc7f436aa9f07c88e660db5e93300"/> Asi que voy a test2.darkorbit.com/spacemap/graphics/lasers/SkillLaser6.swf Entonces doy Ctrl + S y se guarda, el problema es que hay muchos archivos .swf y haciendolo uno por uno pues me llevaria mucho tiempo. Yo lo que busco es una herramienta que descargue TODOS los archivos y todas las subcarpetas (yo cuando hago una web en HTML creo varias carpetas para poner distintas secciones) que hay en http://test2.darkorbit.com/spacemap/graphics alguna duda comenten.

5	Programación / Programación General / Ayuda con juego flash	en: 4 Febrero 2012, 21:13 pm
Bueno, pues tengo unos archivos flash (que me costaron mucho de conseguir porque la web oficial los habia borrado, y no estaban en el XML) de un juego de naves (darkorbit) que al haber cambiado las naves decidi hacer un juego offline con las naves viejas, y me gustaria saber como hacer porfiss Nos vemos!

6	Programación / Desarrollo Web / Ayuda con juego flash	en: 4 Febrero 2012, 21:06 pm
Bueno, pues tengo unos archivos flash (que me costaron mucho de conseguir porque la web oficial los habia borrado, y no estaban en el XML) de un juego de naves (darkorbit) que al haber cambiado las naves decidi hacer un juego offline con las naves viejas, y me gustaria saber como hacer porfiss Nos vemos!

7	Seguridad Informática / Hacking Wireless / Re: Ayuda con tuto	en: 18 Agosto 2011, 21:19 pm
Cita de: NorteaComputer en 18 Agosto 2011, 21:12 pm Ah si y otra cosa yo que tu no publicaria mi e-mail para que todos lo viesen. Un salu2 ¿Y que te hace pensar que ese email no me lo cree para esto?

8	Seguridad Informática / Hacking Wireless / Ayuda con tuto	en: 18 Agosto 2011, 20:58 pm
No hace mucho empecé en esto del hacking, un wannaber más ¿que se le va a hacer? Bueno pues me preguntaba que tengo que hacer (tengo su IP) para entrar en la PC de un amigo, que decia que lo intentase que no podria. Tiene 3 cortafuegos (Ala) y no se que puertos tiene abiertos o que más porfavor ayudenme y si alguien me puede agregar a mi msn para que me lo explique mejor, o me deje probar con el, o hagamos trastadas juntos pues mandame a manu_maria_parasiempre@hotmail.es Espero vuestras respuestas.

Páginas: [1]