Hex код

Discussion in 'Skype, IRC, ICQ, Jabber и другие IM' started by Chumak, 26 Dec 2006.

  1. Chumak

    Chumak Elder - Старейшина

    Joined:
    27 Oct 2006
    Messages:
    59
    Likes Received:
    7
    Reputations:
    -4
    Наприходило много отчетов с паролями от шестизнаков и пароли типа
    1.Password: RЫ¤шR©rҐвыН[Ѓ*ћ (hex: 52 DB A4 F8 52 A9 72 A5 E2 FB 1F CD 5B 81 2A 9E)

    2.Password: №4¦a¬“в (hex: B9 10 34 A6 61 AC 93 E2)

    3.Password: ћjSЛєУ (hex: 9E 6A 53 CB 0E 1D BA D3)

    4.Password: ®^Л°"Ь9 (hex: AE 5E CB B0 22 DC 39 06)

    Помогите расшифровать пожалуйста!
     
  2. Chumak

    Chumak Elder - Старейшина

    Joined:
    27 Oct 2006
    Messages:
    59
    Likes Received:
    7
    Reputations:
    -4
    Ну че никто не умеет?
     
  3. LLIepuqo

    LLIepuqo Elder - Старейшина

    Joined:
    9 Dec 2006
    Messages:
    27
    Likes Received:
    7
    Reputations:
    -1
    Хм... Возможно это что-то с отчетом, мож че левое с ним случилось...
     
  4. Chumak

    Chumak Elder - Старейшина

    Joined:
    27 Oct 2006
    Messages:
    59
    Likes Received:
    7
    Reputations:
    -4
    врятли
     
  5. maximum

    maximum Elder - Старейшина

    Joined:
    2 Apr 2007
    Messages:
    71
    Likes Received:
    19
    Reputations:
    5
    У меня аналогичная ситуация.
    Проли от QIP
    Помогите кто нибуть!!!
    Как их привести к нормальному виду?
     
  6. x-treem

    x-treem Elder - Старейшина

    Joined:
    8 Nov 2006
    Messages:
    130
    Likes Received:
    16
    Reputations:
    0
    что то я путаю, или тупею...

    1. Пароль: 50414E44 (hex: 35 30 34 31 34 45 34 34)
    2. Пароль: ";№%З22© (hex: 22 3B B9 25 C7 32 32 A9)

    вот же пароли 50414E44 и ";№%З22©
     
  7. iv.

    iv. Elder - Старейшина

    Joined:
    21 Mar 2007
    Messages:
    1,183
    Likes Received:
    438
    Reputations:
    107
    ну не умеет значит пинч работать с паролями данного билда квипа..
     
  8. maximum

    maximum Elder - Старейшина

    Joined:
    2 Apr 2007
    Messages:
    71
    Likes Received:
    19
    Reputations:
    5
    Эти пароли не подходят!!!
     
  9. Fr-Ron

    Fr-Ron Elder - Старейшина

    Joined:
    10 Sep 2006
    Messages:
    184
    Likes Received:
    72
    Reputations:
    13
    https://forum.antichat.ru/thread36910.html
     
  10. AONE1

    AONE1 Elder - Старейшина

    Joined:
    27 Mar 2007
    Messages:
    46
    Likes Received:
    25
    Reputations:
    -1
    Fr-Ron Эта прога тоже непомогает...тоже выдает ложный пасс...
     
  11. maximum

    maximum Elder - Старейшина

    Joined:
    2 Apr 2007
    Messages:
    71
    Likes Received:
    19
    Reputations:
    5
    Это уже ближе к делу :) ...

    Ну вот только теперь такая задача: как можно преобразовать hex: 35 30 34 31 34 45 34 34 в тот вид в котором он хранился в ini файле в qip?

    Т.е. необходимо всего навсего преобразовать операцию обратную той, которой pinch извлекает пароли, например где-то к такому виду TuahpVnFdQ==
     
  12. TALIB

    TALIB Member

    Joined:
    16 Dec 2006
    Messages:
    23
    Likes Received:
    14
    Reputations:
    0
    Эти отчеты никуда не годятся, начиная с квипа 8000 пароли вроде по разному шифруются на разных компах, так что врятли вам удасться их расшифровать!
    Мой троян присылал мне отчены в таком виде, прога которую тут-https://forum.antichat.ru/thread36910.html выложили не смогла расшифроват его на моем компе, для этого надо запустить ее на компе жертвы.
     
  13. maximum

    maximum Elder - Старейшина

    Joined:
    2 Apr 2007
    Messages:
    71
    Likes Received:
    19
    Reputations:
    5
    Обьясняю по порядку.
    В qip пароль храниться в файле ini
    PHP:
    [Main]
    NPass=TuahpVnFdQ==
    ...
    А пинч присылает нам его например в виде:
    Нам необходимо всеголиш получить из того что прислал нам пинч (hex: 35 30 34 31 34 45 34 34), пароль в зашифрованом виде TuahpVnFdQ==

    А затем с помощью QPR v1.61 получим валидный пароль!!!

    Это только идея... необходимо, чтоб кто нибуть подсказал как преобразовать hex из отчета в тот вид в котором он храниться!!!

    Кто знает отзовитесь!!!
     
  14. +toxa+

    +toxa+ Smack! SMACK!!!

    Joined:
    16 Jan 2005
    Messages:
    1,674
    Likes Received:
    1,029
    Reputations:
    1,228
    Code:
    [B]Выпущен билд 8010[/B]
    
    добавлены две новые статус картинки (необходимо обновить st_custom.bmp в папке скинов);
    
    функции подключения и методы аутентификации на прокси серверах;
    
    еще большая экономия трафика;
    
    [U][B]командная строка: добавлен параметр "/cryptpass", при котором сохраненный пароль расшифровать будет невозможно (подробнее читайте на нашем форуме);[/B][/U]
    
    окно передачи файлов: при открытии не будет забирать фокус с активного окна;
    
    определение клиентов;
    
    в режиме без групп: нежелательный переход фокуса на контакт при закрытии 
    всплывающего сообщения;
    
    окно настроек: отключение комбинации горячих клавиш при ее удалении;
    
     
    _________________________
  15. vasja rogoff

    vasja rogoff New Member

    Joined:
    12 Apr 2007
    Messages:
    25
    Likes Received:
    2
    Reputations:
    0
    По-моему так в русской кодировке отображаются иероглифы китайские или японские.
     
  16. KPOT_f!nd

    KPOT_f!nd положенец общага

    Joined:
    25 Aug 2006
    Messages:
    1,074
    Likes Received:
    502
    Reputations:
    65
    3пинч и ниже 2.58, 2.56 и т.д - Они все старые, они не дергают пароль от 8010 билда QIP . . . почему?(читайте выше пост +toxa+). . . А если вам нужно чтобы дергал от 8010 билда QIP тогда придеться расскошелиться на приватный Дамрайский пинч. Так как он обновленный и может дергать пароли от 8010 билда QIP . . .