Недавнее содержимое от uinor

  1. uinor
    Сообщение

    Декрипт iPhone приложения

    У меня и так Desire :) Только вот проблему это не решает.
    Сообщение от: uinor, 21 окт 2010 в разделе: WASM.RESEARCH
  2. uinor
    Сообщение

    Декрипт iPhone приложения

    onSide, да, есть эмулятор, но запустить на нем gdb проблематично ) насколько я знаю jailbreak'нуть эмуль не получится, а gdb & etc без рута не...
    Сообщение от: uinor, 21 окт 2010 в разделе: WASM.RESEARCH
  3. uinor
    Тема

    Декрипт iPhone приложения

    Есть iPhone приложение (IPA архив), в бандле живет бинарник (mach-o, armv6, покриптованный [имеет место быть команда LC_ENCRYPTION_INFO, флаг...
    Автор темы: uinor, 20 окт 2010, ответов - 6, в разделе: WASM.RESEARCH
  4. uinor
    Сообщение

    [@NSYjMwkPTgQDE0JacCYoMTYDFU0GGg==] - похоже на Base64, но нет ;)

    diamond, мой поклон вам и васму.
    Сообщение от: uinor, 26 ноя 2009 в разделе: WASM.CRYPTO
  5. uinor
    Сообщение

    [@NSYjMwkPTgQDE0JacCYoMTYDFU0GGg==] - похоже на Base64, но нет ;)

    [img] Ситуация решаема, однозначно. Маркером выделены фрагменты, которые могут дать зацепку в плане анализа. Помогите сложить все воедино. Там...
    Сообщение от: uinor, 26 ноя 2009 в разделе: WASM.CRYPTO
  6. uinor
    Сообщение

    [@NSYjMwkPTgQDE0JacCYoMTYDFU0GGg==] - похоже на Base64, но нет ;)

    <b>PaCHER</b> не исключены модификации. Первым делом решил проверить байт-модификации, сделал base64 decode от 10 шифров. Оперся на поиск '@',...
    Сообщение от: uinor, 26 ноя 2009 в разделе: WASM.CRYPTO
  7. uinor
    Сообщение

    [@NSYjMwkPTgQDE0JacCYoMTYDFU0GGg==] - похоже на Base64, но нет ;)

    Обратите внимание на постфикс (=/==), он достаточно характерен. Префикс '@' с большой вероятностью не несет информации. Я вытащил несколько пар,...
    Сообщение от: uinor, 26 ноя 2009 в разделе: WASM.CRYPTO
  8. uinor
    Тема

    [@NSYjMwkPTgQDE0JacCYoMTYDFU0GGg==] - похоже на Base64, но нет ;)

    @NSYjMwkPTgQDE0JacCYoMTYDFU0GGg== Здесь зашифрован email (не спам контент, сразу говорю). Помогите разобраться что это. Base64 не декодируется...
    Автор темы: uinor, 26 ноя 2009, ответов - 6, в разделе: WASM.CRYPTO
  9. uinor
    Сообщение

    Как nod32 шифрует пароль от сервера обновления?

    Накидайте в ветку побольше пар Password/Encrypted, проще будет и больше народу подключится к решению. Не хочется лазить и собирать информацию, тем...
    Сообщение от: uinor, 19 окт 2009 в разделе: WASM.RESEARCH
  10. uinor
    Сообщение

    Извлечение массива. Требуется помощь и советы.

    PS. Забыл уточнить, статика, маппится с SEC_IMAGE и пошло поехало.
    Сообщение от: uinor, 16 сен 2009 в разделе: WASM.BEGINNERS
  11. uinor
    Сообщение

    Извлечение массива. Требуется помощь и советы.

    Новости с фронта Решение почти готово, лог обработки выкладываю (код пока грязноват, стыдно, но в конце решения задачи я его опубликую, может...
    Сообщение от: uinor, 16 сен 2009 в разделе: WASM.BEGINNERS
  12. uinor
    Сообщение

    Извлечение массива. Требуется помощь и советы.

    Черт побери. Clerk, массив в EXE. Буду разбирать IAT. valterg, повторюсь еще разок. Вытащить единоразово - я могу без проблем, первый пост...
    Сообщение от: uinor, 16 сен 2009 в разделе: WASM.BEGINNERS
  13. uinor
    Сообщение

    Извлечение массива. Требуется помощь и советы.

    Забыл добавить в условия: * Речь идет не об одном анализируемом приложении, ситуация может меняться (адрес myFunc, положение массива, его размер и...
    Сообщение от: uinor, 14 сен 2009 в разделе: WASM.BEGINNERS