Дешифрование файла

Discussion in 'Реверсинг' started by root-master, 7 Oct 2008.

  1. root-master

    root-master New Member

    Joined:
    6 Oct 2008
    Messages:
    1
    Likes Received:
    0
    Reputations:
    0
    Доброго времени суток!

    Не знаю, найду я здесь ответ или нет.. однако, как говорят, надежда умирает последней.
    Я работаю над проектом, задачей которого является получение live статистики матчей на одном из серверов (http://www.atptennis.com/; флешка по адресу http://www.protennislive.com/frameset.asp?year=2008&wkno=39&lang=en&tabno=1&eventid=M015&ref=www.atptennis.com) по определенным запросам. Проблема заключается в том, что данные с каких-то пор начали шифроваться (раньше они приходили в открытых xml-файлах).
    Этот вопрос поднимался на cracklab.ru
    http://www.cracklab.ru/f/index.php?action=vthread&forum=5&topic=10317
    Однако достучаться до человека, который вроде бы нашел алго, не получилось.

    Скину на всякий случай информацию по данному вопросу и сюда.

    Это веб-сервис по трансляции теннисных LIVE-матчей. Клиентская часть из себя представляет FLASH-файл с расширением SWF. Клиентская часть накладывает ограничения на частоту обновления результата и невозможность сохранения истории самого матча. Серверная и клиентская часть до недавнего времени между собой обменивались обыкновенными и открытыми XML-файлами. Но в данный момент эти файлы стали шифроваться. Сообщение сервера представляет из себя файл следующего содержания:

    AQH18 :+M72JDN"eYV"Ybfp6682_DC8h<uI< 18.>Ou{l"aiy," H%288;5>46"z/xb" P@~LAFCk"p." +JqT"," F6l"hiUhvux" NGKg"Hqws.?Ttse,cqnvhos" ;O1V"tfczJnnhqeUathq.tY"Iv

    Предположительно начало файла расшифровывается в последовательность:

    <?xml version="1.0"?><MatchList_Live eventId="

    Не могу понять по какому алгоритму шифруются данные. Среди набора констант во флеше есть две строки, которые могут непосредственно участвовать в дешифрации файла.

    Первая строка:

    1234567890ABCDEFGHIJKLMNOPQRTSUVWXYZabcdefghijklmnopqrstuvwxyz.,/?!@$% ^&*()_+-=:;~{}<>

    Вторая строка:

    436C69636B614D61746368746F566965774D61746368537461746973746963732C436C 69636B614D61746368746F52657475726E2C436C69636B6F6E61446179746F56696577 526573756C7473666F72546861744461792C4E6F6D61746368657363757272656E746C 796F6E436F7572742C4E6F6D617463686573636F6D706C65746564746F646179

    Вторая строка переводится в ASCII так:
    ClickaMatchtoViewMatchStatistics,ClickaMatchtoReturn,ClickonaDaytoView ResultsforThatDay,NomatchescurrentlyonCourt,Nomatchescompletedtoday

    Скорее это как заголовки, которые по вероятности не влияют на сам алгоритм шифрования.
    А вот 1-я строка скорее всего похожа на таблицу символов, используемых в сообщении, и их размещение (порядковый номер) имеет значение.


    В итоге хотелось бы найти алгоритм дешифрации файла или подсмотреть его. Но как?

    По необходимости могу выслать .swf в личку или выложить на файлообменник.

    Заранее благодарен за любые идеи и мысли в данном витке вопроса. Может быть есть какие-то альтернативные варианты, вести, напр, закачку статистики с др серверов, более медленных?
     
  2. buzulukland

    buzulukland Elder - Старейшина

    Joined:
    24 Jan 2008
    Messages:
    40
    Likes Received:
    4
    Reputations:
    0
    просьба если подопытный модет быть выложен на файлобменник без нанесения ущерба кому - либо или не противореча внутренним убеждениям, сразу выкладвайте, а то так фиг потом поймешь о чем идет речь, и к тому же теряется драгоценное время на ожидание ссылки в личке или что еще хуже ожидания когда же сам опубликовавший появиться еще раз на форуме
     
  3. neprovad

    neprovad Elder - Старейшина

    Joined:
    19 Oct 2007
    Messages:
    899
    Likes Received:
    274
    Reputations:
    59
    там все обфусцировано. нужно быть жестоким фанатом actionscript чтоб все это перевести в удобоваримый вид
     
    1 person likes this.
  4. vid

    vid Member

    Joined:
    16 Aug 2006
    Messages:
    20
    Likes Received:
    5
    Reputations:
    0
    то есть оно получает гетом данные и потом это на экран во флешку выводит?!