The Art of Reversing by Ap0x - Tutoriali.org

C2 14 B2 F0 0C B0 EC AA 48
Dakle sada mozemo da uporedjujemo enkriptovane brojeve sa
neenkriptovanim. Zakljucicemo da je ASCII od 1 XOR neki broj jednako C2 u
hex formatu ili 194 u decimalnom (za pretvaranje koristite windows calculator).
Dakle da bismo otkrili koji je to broj sa kojim se ASCII xoruje moramo da
znamo: 1) ASCII vrednost svakog karaktera iz neenkriptovanog passworda i
2) decimalne vrednosti hex parova iz enkriptovanog passworda. Za prvi uslov
pogledajte ASCII tablicu koja se nalazi na www.asciitable.com a za drugi
koristite Windows Calculator. Jednacine koje mi moramo da resimo su:
49 XOR x = 194, x =
50 XOR y = 020, y =
51 XOR z = 178, z =
....
Ova jednacina se resava veoma lako. x = 49 XOR 194; y = 50 XOR 20; z =
51 XOR 178,.... Ovo je jednako posto je XOR funkcija reverzibilna. Tablica sa
Hex i x,y,z,... vrednostima:
ASCII XOR REZULTAT HEX
49 243 194 C2
50 38 20 14
51 129 178 B2
52 196 240 F0
53 57 12 0C
54 134 176 B0
55 219 236 EC
56 146 170 AA
57 113 72 48
Kao sto se vidi iz tablice dobili smo vrednosti sa kojima se XORuju ASCIIji
svih slova iz neenkriptovanog passworda. Koristeci ovu semu sada mozemo
dekriptovati bilo koji password koji je Trillian enkriptovao ili mozemo cak
napisati i program koji ce raditi dekripciju enkriptovanog passworda. Program
koji dekriptuje Trillian password bi izgledao ovako:
Dim table(1 To 9) As Integer
table(1) = 243
table(2) = 38
table(3) = 129
table(4) = 196
table(5) = 57
table(6) = 134
table(7) = 219
table(8) = 146
table(9) = 113
x = 0
dec = ""
enc = Text1.Text
‘Ovo je prvi TextBox koji sadrzi enkriptovani password
‘U njega zalepite enkriptovani password bez razmaka
For i = 1 To Len(enc) Step 2
x = x + 1
dec = dec & Chr(Val("&H" + Mid$(enc, i, 2)) Xor table(x))
Next i
Text2.Text = dec
‘Ovo je drugi TextBox koji sluzi za ispisivanje dekriptovanog
‘passworda
Ovaj program mozete probati na drugom yahoo.ini fajlu koji se nalazi u istom
direktorijumu.
The Art of Reversing by Ap0x Page 164 of 293