Chalenge codage
|
02-03-2015, 10h58
Message : #3
|
|
supersnail
Éleveur d'ornithorynques Messages : 1,609 Sujets : 71 Points: 465 Inscription : Jan 2012 |
RE: Chalenge codage
@gruik: visiblement "file" ici a détecté qu'il s'agissait d'un symlink et non d'un fichier et du coup indique juste qu'il s'agit d'un symlink et vers où il pointe (et le fd du coup est un lien vers un pipe).
Anyway un fichier temporaire indique "data" donc rien de probant pour file non plus :p Sinon la séquence peut faire à une clé de (dé)chiffrement dont la taille serait 216 bits, regarde peut-être de ce côté là dans un premier temps, peut-être que t'arriveras à déterminer l'algo en fonction de la taille de la clé. Reste aussi à trouver où se situent les données (chiffrées sûrement). Sinon je rejoins gruik, ce serait bien d'avoir des détails sur l'application/botnetobjet connecté qui a généré ces badges, et éventuellement si y'aurait pas un firmware à reverser pour voir comment il lit le badge
Mon blog
Code : push esp ; dec eax ; inc ebp ; and [edi+0x41],al ; dec ebp ; inc ebp "VIM est merveilleux" © supersnail |
|
« Sujet précédent | Sujet suivant »
|
Messages dans ce sujet |
Chalenge codage - par tristus1er - 02-03-2015, 01h05
RE: Chalenge codage - par gruik - 02-03-2015, 08h37
RE: Chalenge codage - par supersnail - 02-03-2015, 10h58
RE: Chalenge codage - par notfound - 02-03-2015, 11h39
RE: Chalenge codage - par mrfreeze - 02-03-2015, 12h43
RE: Chalenge codage - par supersnail - 02-03-2015, 22h54
|
Utilisateur(s) parcourant ce sujet : 3 visiteur(s)