Хеш значение

Тема в разделе "WASM.RESEARCH", создана пользователем Zhbanito, 3 авг 2007.

  1. Zhbanito

    Zhbanito New Member

    Публикаций:
    0
    Регистрация:
    20 июл 2007
    Сообщения:
    23
    Здравствуйте. В одной онлайн игре (City of Heroes) есть файл Coh.checksum, который не дает подменить файлы игры своими. А мне очень нужно подменить файл, т.к. так я собираюсь руссифицировать игру.
    Для нужного мне файла имеем (в coh.checksum)

    file "piggs/texts.pigg"
    time 1185845830
    full 10560526 5dc3c275 8ee0d2ba c73698df a61835d5

    С временем все ясно, это время изменения файла, с размером тоже, но вот совершенно не понятен следующий за размером хеш.
    Так вот мне пришла идея посмотреть что с этим делает апдейтер(который запускается всегда первый и как раз проверяет файлы на "испорченность" и подменяет их). Вобщем сам я остановился на дизасемблировании, т.к. так и не смог получить нормальный код (который можно понять, а не груду циферек). Вобщем если кто решит помочь, выкладываю exe.
    Coh.checksum находится в той же директории где и exe.

    shpioner@mail.ru
     
  2. roman_pro

    roman_pro New Member

    Публикаций:
    0
    Регистрация:
    9 фев 2007
    Сообщения:
    291
    Попробуй вычислить различные хэши от файла и сравнить с оригиналом. Судя по длине хэша 160 бит - похоже на SHA.
     
  3. Zhbanito

    Zhbanito New Member

    Публикаций:
    0
    Регистрация:
    20 июл 2007
    Сообщения:
    23
    Я попробывал имя файла, дату, размер, дату+размер... Ничего похожего... (SHA и md5)
     
  4. n0name

    n0name New Member

    Публикаций:
    0
    Регистрация:
    5 июн 2004
    Сообщения:
    4.336
    Адрес:
    Russia
    попробуй на кряклабе спросить, там реверсеров больше сидит.
     
  5. GMax

    GMax Member

    Публикаций:
    0
    Регистрация:
    3 июл 2006
    Сообщения:
    218
    Нужен еще CohUpdater.exe
     
  6. Zhbanito

    Zhbanito New Member

    Публикаций:
    0
    Регистрация:
    20 июл 2007
    Сообщения:
    23
  7. Zhbanito

    Zhbanito New Member

    Публикаций:
    0
    Регистрация:
    20 июл 2007
    Сообщения:
    23
    По просьбе GMax:
    http://www.zhbanito.com.ru/forum/download.php?id=53
     
  8. Zhbanito

    Zhbanito New Member

    Публикаций:
    0
    Регистрация:
    20 июл 2007
    Сообщения:
    23
    GMax СПАСИБО!!! Вот ведь они тупоконечные!!! :)
     
  9. Zhbanito

    Zhbanito New Member

    Публикаций:
    0
    Регистрация:
    20 июл 2007
    Сообщения:
    23
    Похоже я понял смысл всего этого. Кажется потом все эти вещи сверяются с сервером. Так что подмена впринципе невозможна... У меня осталась лишь одна идея... Можно ли узнать, что процесс открывает файл и подсунуть ему другой?