Отправлено Вопрос 01 апреля 2004 г. 15:19

Подскажите, плиз, что я не так делаю.
1) Установил и зарегистрировал APCHRP v 2.20
2) Для примера я хочу найти ключ к файлу EWAVR_PRO_V310C.zip (хотя он и известен, но я для примера). Там есть файл autorun.exe, в котором мы знаем "This program must be run under Win32" по смещению 80 (dec).
3) Выбираю "Тип атаки" PlainText. Затем я беру и удаляю из архива EWAVR_PRO_V310C.zip все файлы, кроме autorun.exe (чтобы остался единственный файл) и задаю имя в качестве файла, для которого надо найти ключ.
4) Затем что-то надо указать в качестве "Путь для plain-text файла". Насколько я понял, надо сделать файл с текстом "This program must be run under Win32" (его длина будет 36 байт) и задать путь к нему, поставив галочку "Разрешить использование бинарных файлов как plain-text".
5) Запускаю. Прога сообщает "В выбранных архивах нет совпадающих файлов. Вы хотите запустить plain-text атаку используя только часть файла?". Я жму OK, затем появляется окно "Атака по части файла" и я там должен выбрать : Смещение = 80 (dec) Размер = 36 (dec)
И должно сработать или же я что-то не так понял ?

• о сколько нам открытий чудных ;-)))) и просвещенья .... - лучше для начала решите все уровни ЛАЗЕРА ;-) — net   (01.04.2004 18:02, пустое)
  • А кто этот Лазарь ? Не Каганович ли ? ;) — Вопрос   (01.04.2004 18:27, пустое)
• мне тоже это не удалось, но начало тренировки должно быть другое: — -Tумблер-   (01.04.2004 15:53, 613 байт)
  • Дык вот ежели у меня есть ИАР-ский файл, где же я возьму файл, запакованный таким же методом - откуда я узнаю, каким методом ИАР-цы их пакуют. Ну вот содержание каких-то файлов я знаю, но у меня нет например предыдущей версии которая могла бы быть запакована с помощью такого же метода. Какие-нибудь программы могут показать, каким же методом сжат запароленный архив, чтобы я мог подготовить файл для plain-text атаки ? — Вопрос   (01.04.2004 16:08, пустое)
    • А это, как говорил Христофор Банефатьевич, зависит от личных качеств наблюдателя. — Штуша-Кутуша   (01.04.2004 16:23, пустое)
    • Это и есть - ВОПРОС ! — -Tумблер-   (01.04.2004 16:22, 367 байт)
• Вощ-ще ересть. — o-блин   (01.04.2004 15:38, 428 байт)
  • Да, именно так ;-) — Вопрос   (01.04.2004 15:48, пустое)
    • Это я Elektronik-у написАл, что именно так, а уважаемый "Вощ-ще ересть" вообще не понял, о чем спрашивают. — Вопрос   (01.04.2004 15:54, пустое)
  • Вообще то речь как эти три ключа найти :) — Elektronik   (01.04.2004 15:40, пустое)
    • Надо делать так: разрезаешь архив на три равные части (если не делится на 3, то добавляет столько байтов, сколько недостает). Затем для каждой части находишь свой ключ (обычно к первой части подходит ключ от квартиры). Ну а дальше, вообще просто - все как о-блин написал — Kuka   (01.04.2004 15:55, пустое)
      • Добавлять.. ?.. М-М-М ...Может быть. Впрочем, я предпочитаю отбрасывать. Но в добавлении тоже что-то есть ! Несомненно !!! — Весельчак_У   (01.04.2004 16:27, пустое, картинка)
        • Отбрасывать жалко бывает, а вот "добавлять" - это по-нашему ... — Kuka   (01.04.2004 17:10, пустое)
      • Вот он какой - неугомонный любознательный Кука ;-))) — Вопрос   (01.04.2004 16:13, пустое)
        • Мр-р, а я еще и на машинке умею ... (с) — Kuka   (01.04.2004 16:23, пустое)
    • Ключи: f47509cf c81513e2 5deee531 — o-блин   (01.04.2004 15:53, пустое)
      • Уважаемый, ключи мы знаем и как с их помощью извлекать тоже знаем. Вопрос в другом - как их находить, а не в том, как их подставлять. Еще раз специально для Вас повторяю - КАК ИХ НАХОДИТЬ. — Вопрос   (01.04.2004 16:03, пустое)
        • Ответ: во-0-щ-щ-ще-ее! Доку по Recovery почитай повнимательней. Эта процедура там описана. Эта Прога сама их подбирает ~2 часа. — o-блин   (01.04.2004 16:13, пустое)
• Все совсем не правильно!! Читай документацию на пассворд рековери! — Krs   (01.04.2004 15:22, пустое)
  • Тыцните, плиз, носом (+) — Вопрос   (01.04.2004 15:40, 102 байт)
    • plain text - это не распакованный файл!! а запакованный с теми же параметрами! RTFM — Krs   (01.04.2004 15:45, пустое)
      • Да, вот только если Elektronik не отмочил первоапрельскую шутку (а ведь в тему такая шуточка), то он куда-то "засовывал" строку "This program must be run under Win32" . Ну не мог же он ее зашифровать с тем ключом, который неизвестен и который мы хотим найти! Elektronik, ты пошутил ? Признайся! — Вопрос   (01.04.2004 16:00, пустое)
        • Ответ: наверно он сделал так: — -Tумблер-   (01.04.2004 16:25, 160 байт)
          • Вроде так не получается ... — Вопрос   (01.04.2004 16:36, пустое)
        • А все-таки он нашел куда эту строку засунуть ... — Вопрос   (01.04.2004 16:19, пустое)
          • Дык боюсь что без plain-text файла оно не захочет подбирать. А весь вопрос - как его получить. — Вопрос   (01.04.2004 16:23, пустое)