Subiect: Dacă sunteți pe site-ul întâlnit flash player Uppod și legături criptate
Dacă v-ați întâlnit pe site-ul flash player uppod.swf
sau doar să vedeți că utilizatorul este utilizat, dar nu există suficiente linkuri pe pagină, puteți încerca să descifrați acest caz.
În general, în toate cazurile de învățare primirea unei referințe - formula este aproximativ aceeași:
- Sniffer (de exemplu, Wireshark sau Charles) ascultați http și vedeți ce cereri vin și că răspunsurile vin;
- Descărcați flash player, decompilați (de exemplu, Flash Decompiler Trillix) și aflați cum se întâmplă totul acolo.
În cazul suspoziției, există câteva sfaturi, poate foarte facilitează obținerea unei legături reale.
Dacă legăturile cu playerul uppod sunt codificate, proprietarii resursei l-au cumpărat, iar versiunea plătită a acestui player este asamblată cu capacitatea de a cripta legăturile. Criptarea legăturilor pentru fiecare client care a cumpărat player-ul propriu. Prin urmare, trebuie să vă uitați în interiorul player-ului, care este folosit pe resursă.
Dar, de fapt, dacă aveți noroc și nu utilizați nimic extra pentru a cripta și a proteja conținutul, totul este simplu:
- Descărcați uppod.swf;
- Decomprimăm;
- Căutăm în fișierul script valorile playerului ActionScript ale două matrice cu nume codec_a și codec_b;
Acestea sunt tabelele de înlocuire a simbolurilor. Ei, în mod implicit, codifică stupid textul în Base64 și schimbă caracterele din aceste tabele. Prin urmare, puteți încerca să decodificați linkul sau textul cu următorul script:
Re: Dacă ați întâlnit site-ul Flash player Uppod și legături criptate
Bună ziua WendyH a găsit în sfârșit algoritmul tău de decodare a link-urilor uppod de pe acest site.
Cu toate acestea, în timp ce verificarea, a constatat că funcțiile stabilite de DecodeUppodTextHash pe PascalScript nu funcționează. Am actualizat aceste scripturi acolo. Gunoaiele.
Atenție vă rog! aceste funcții pentru decriptare numai dacă playerul Uppod nu are valorile client.codec_a și client.codec_b
Ruby nu știu. Vă pot scrie în Assembler.
Rețineți că, dacă client.codec_a și nu client.codec_b folosite, de obicei, link-uri criptate să arate ușor diferit și funcția nu va apela DecodeUppodText ( „XRHzQZe3yMD8Bxn8oCYgDac3Qxl3fmFTOZuL2ZAvDj5Y5jQn5WElfxJzDmts205z50wWDju37aA3SxFgBWwT5mlg7R = z“). și ceva de genul DecodeUppodTextHash ( '22AchBGDaxacG1x5WiJw692MrWRFGJ6dwLFd4wbRCwbRCG6Li35XF3UnpdQVkQm5ntu0c9BMrN').
Aceste funcții de decriptare sunt preluate direct de la playerul uppod, care au fost respectiv ActiveScript. Acestea au fost pur și simplu rescrise într-un alt limbaj scripting.
Și îți voi aminti din nou. Pe unele site-uri, legăturile criptate, în plus față de tot, sunt, de asemenea, completate cu simboluri stânga (stricate), care chiar și utilizând aceste funcții nu pot fi decriptate în mod normal.
Sony Bravia KDL-32CX523
Multumesc a spus: vlasuk 1
Re: Dacă ați întâlnit site-ul Flash player Uppod și legături criptate
Bună seara WendyH!
Nu știu de unde să încep. De la primele mulțumiri pentru răspunsul detaliat.
Sunt absolut de acord cu lenea de a lupta, dar, din păcate, nu este suficient timp pentru tot.
Assembler nu are nevoie decât mulțumesc pentru sugestie
Mulțumesc din nou pentru munca făcută și îmi pare rău pentru lene
Re: Dacă ați întâlnit site-ul Flash player Uppod și legături criptate
Codul funcționează ca un ceas elvețian, mi-ai salvat seara.
P.S. Și sunt pe deplin încrezător nu numai pe mine.
Re: Dacă ați întâlnit site-ul Flash player Uppod și legături criptate
Bună ziua, ajutați la decodificarea kodik.cc.
Iată codul
Asta primesc
Aici client.codec_a = "i9DBzZT640N5JmMRuoLcn3Isk =" și client.codec_b = campania "lGbU8Y7xXtawWyvg2QHeVfpd1r" .nu în cazul în care codul modificat.
Ajutați-l dacă nu este dificil.
Re: Dacă ați întâlnit site-ul Flash player Uppod și legături criptate
Bună ziua, ajutați la decodificarea kodik.cc
Da, ca normal, se decriptează linia:
Poate din cauza caracterului care transporta linii în textul cifrat? Pentru mormântul în funcția de decriptare trebuie să existe o comandă pentru a șterge astfel de lucruri.
Am crezut imediat că ar trebui calculate doar legături criptate cu adăugarea de sare și de această sare adăugată. Chiar m-am grăbit să scriu funcția de criptare pentru a obține o legătură criptată și ao compara cu a ta.
Inițial, cu ajutorul intuiției și verificării accesibilității în link-ul fișierelor, m3u8 a restabilit aspectul original, care ar trebui să fie.
Apoi, el a criptat-o cu algoritmul invers (prostește, tabelele schimbă locurile și codul base64 se face la început).
P.S. Da, aceasta nu este, desigur, "sare", în înțelegerea criptografiei - adăugarea de caractere stângi nesemnificative. Ei bine, bine, trebuie doar să-i spunem cumva. Și apoi pe multe site-uri este practicat.
Care este funcția de decriptare scrisă pe?
Sony Bravia KDL-32CX523
Multumesc a spus: ruslachka 1
Re: Dacă ați întâlnit site-ul Flash player Uppod și legături criptate
descifrarea link-ului sa dovedit, dar asta este doar servit în acest format:
Se pare că serverul se leagă la IP, poate că această piesă „b12224df772dbcf411ce90c647d07f61“ pentru fiecare IP este diferit. Puteți obține o linie dreaptă din această legătură?
Aici este acest site variabil - aceasta vorbeste, de obicei, despre "temporalitatea" sa. Ie ea are o perioadă de viață limitată, iar apoi "dispare". Chiar și tu, după ce ați primit linkul și ați reușit să descărcați fișierul pe el, mâine nu veți putea obține ceva.
Pe scurt, totul în paranteze pătrate separate prin virgule este opțiunile fișierului. Și, referindu-vă la șablon, desigur, nu descărcați nimic. Trebuie să fie transformată într-una.
Sony Bravia KDL-32CX523
Re: Dacă ați întâlnit site-ul Flash player Uppod și legături criptate
Cu paranteze pătrate, este clar că este exact zona criptată care indică calea spre fișier. Cel mai probabil se poate descifra, dar nu am suficiente cunoștințe pentru asta. Oricum, primirea legăturii criptate are loc pe server și se poate ghici care sunt cheile pentru a cripta legăturile pe care le utilizează.
Re: Dacă ați întâlnit site-ul Flash player Uppod și legături criptate
Cel mai probabil poate fi descifrat cumva
Funcția de a obține o astfel de legătură, așa cum o înțeleg, pe un server terță parte? Dacă există o legare la IP, atunci nu este nimic de făcut. Trebuie să trimiteți cereri de la client.
Este imposibil să faceți acest lucru (cererea de a obține linkul de la client)?
Și ce fel de resursă, dacă nu secretă (care are astfel de legături)?
Sony Bravia KDL-32CX523
Re: Dacă ați întâlnit site-ul Flash player Uppod și legături criptate
Doar clientul ar trebui să primească legătura criptată originală (pagina filmului).
Și da, de exemplu, la server sau acolo la un serviciu extern pentru decriptare (obtinerea unui link normal).
Nu știu ce faci. Prin urmare, este dificil să se vorbească în mod specific.
Dacă acesta este site-ul dvs. cu abilitatea de a descărca un film pe acest link dintr-un cinematograf online, atunci există un bummer. Trebuie să facem apoi tastați, poate un program pentru un flash, care va fi executat de către client în browser, să ia pagina de la cinema, să-l decripteze pe serverul său.
Dacă efectuați un program sau script care va obraschatsya la serviciul pentru link-urile reale, aceasta înseamnă, de asemenea, aveți nevoie pentru a face o cerere la pagina filmului din program (script) și decodarea deja solicita la server ..
Pe scurt, nu știu, eu doar fantezii deja.
Sony Bravia KDL-32CX523
Re: Dacă ați întâlnit site-ul Flash player Uppod și legături criptate
Este doar un concept și nu știu cum să îl pun în aplicare încă.
Re: Dacă ați întâlnit site-ul Flash player Uppod și legături criptate
IP "send" nu este posibilă. Recunoaște serverul pe conexiunea curentă.
Poți, dacă ești de acord cu administratorii filmului. care este foarte puțin probabil.
Sony Bravia KDL-32CX523
Re: Dacă ați întâlnit site-ul Flash player Uppod și legături criptate
Recunoaște serverul pe conexiunea curentă.
Trimiteți-le prietenilor: