[Ломаем уникальный Javascript криптор]

ВЫЕЗД ИЗ УКРАИНЫ • ОФОРМЛЕНИЕ ДОКУМЕНТОВ • БРОНИРОВАНИЕ • ПОМОЩЬ С ТЦК

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
[Ломаем уникальный Javascript криптор]

Опции темы

Поиск в этой теме

Опции просмотра

[Ломаем уникальный Javascript криптор]

23.11.2008, 09:40

Dr.Cert

Новичок

Регистрация: 02.12.2007

Сообщений: 8

С нами: 9705921

Репутация: 0

[Ломаем уникальный Javascript криптор]

Наткрнулся на некоторый, совершенно уникальный код, над которым очень хорошо надо было подумать, прежде чем он расшифровался. Давайте пробовать вместе

В raw.txt исходный тект вместе с cookie, так еж моя попытка расшифровать код.

http://www.sendspace.com/file/ws7iue
пароль Whh277@nndW

Код более чем интересный, по любому будет полезно попробовать каждому, кто до этого думал, что может расшифровать javascript

𝕏 Twitter Reddit Telegram Копировать ссылку

23.11.2008, 10:59

NuR

Участник форума

Регистрация: 11.12.2005

Сообщений: 160

С нами: 10743646

Репутация: 159

алгоритм очень интересный=) видел его пару дней назад=) кроме тупого разбора по строкам ничего посоветовать не могу. но если присмотреться станет ясно как его "ламать"
вот например:

Код:

<script>
	YrQ9=document;
	mx94="innerHTML";
	RQXn="getElementById"
</script>

mx94="innerHTML";
значит для начала надо по всему куску кода заменить mx94 на innerHTML (делаться в блокноте за 2 секунды)
вот и смотрим далее

Код:

<script>
    M2Z8 = function() {
        return YrQ9.getElementById('I3eu')[mx94] // тут уже побле обработки блоктнотом будет не mx94 а innerHTML
    };
    function Dc1s() {
        return M2Z8()
    }
    z1wa = function() {
        return Dc1s()
    };
    uyJs = 'sEjPKs6L'
</script>

и становиться ясно что переменная z1wa становиться равной

Код:

z1wa=document.getElementById('I3eu').innerHTML

смотрим:
<Ol id=I3eu>n</oL>
в итоге
z1wa="n"
после n таких замут будет уже более внятно читаемый код делающий String.fromCharCode и так далее =) главное жопу поусидчивее и все получиться ^_^

23.11.2008, 12:40

Dr.Cert

Новичок

Регистрация: 02.12.2007

Сообщений: 8

С нами: 9705921

Репутация: 0

Только после ручного разбора такого кода состаришься, пока закончишь, тут уйма текстов, нелинейное расположение составляющих.
Я начал расшифровывать другим образом, собрал весь html в динамически создаваемые обьекты, вырезал все скрипты и положил в другое местое, перехватил функцию eval, перехватил переменную, которая создает код второго слоя.

http://www.sendspace.com/file/836eyo пароль Wh277dqw

Давайте дальше продолжать

Последний раз редактировалось Dr.Cert; 23.11.2008 в 13:17..

25.11.2008, 12:52

Dr.Cert

Новичок

Регистрация: 02.12.2007

Сообщений: 8

С нами: 9705921

Репутация: 0

Удивительно, никто чтоли не может продвинутсья дальше?

25.11.2008, 13:43

EXITUA🇺🇦

Reservists Of Antichat - Level 6

Регистрация: 14.11.2007

Сообщений: 178

С нами: 9731846

Репутация: 622

а где ты эту фигню откопал? случайно там не сборка сплойтов висит ?

25.11.2008, 18:18

Dr.Cert

Новичок

Регистрация: 02.12.2007

Сообщений: 8

С нами: 9705921

Репутация: 0

Важно не где откопал, а как всё таки обойти защиту, я пока не знаю что там, знал бы, зачем топик создавать

Ладно, раз никто не может, будем брать дебагер и смотреть уже без перехватов весь код.

25.11.2008, 18:38

Vid0k

Постоянный

Регистрация: 24.12.2007

Сообщений: 574

С нами: 9674246

Репутация: 316

firebug попробуй

26.11.2008, 19:06

xaldey

Новичок

Регистрация: 07.11.2006

Сообщений: 20

С нами: 10267339

Репутация: 3

или ето http://malzilla.sourceforge.net

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Сборник пыльной библиотеки \буржуйская\	xcedz	Болталка	5	12.07.2008 18:12
Books JS	FRAGNATIC	PHP	0	11.08.2005 16:57

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход