吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

12
返回列表 发新帖
楼主: 逍遥枷锁

exe加密视频无密提取可以打开无声音播放一半多卡顿走帧数

[复制链接]
 楼主| 逍遥枷锁 发表于 2017-8-30 20:28 | 显示全部楼层

苦行僧 发表于 2017-8-25 15:20
呵呵,本人很少登录论坛,所以才发现楼主的帖子。既然施主提及本僧名讳,那我就再帮施主一次,切记最后一次 ...

用加密打乱的方式,跟密钥有直接的关系嘛,是不是密钥不一样,加密乱序就不一样,我用exe9.1加密器加密一个视频,测试了下好像打乱和C盘生成文件方式都不一样,还是这个加密器的版本不一样,前两个加密视频是什么版本加密的,我在网上找了9.0和9.1相似的,不知道有没有以上的版本,不知道这两个视频是加密于那个版本,咨询下老师,谢谢!
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
苦行僧 发表于 2017-8-31 00:19 | 显示全部楼层

逍遥枷锁 发表于 2017-8-30 20:28
用加密打乱的方式,跟密钥有直接的关系嘛,是不是密钥不一样,加密乱序就不一样,我用exe9.1加密器加密一 ...

1、楼主提供的加密文件为旧版加密(至于如何区分它的新旧版本请自行界定);
2、至于是哪款软件加密的,原理大同小异,请见以前回复;
3、因为是无密提取,所以跟密钥没有关系;
4、视频文件头所在区块如何界定与是否正确解密是关键,其次是其它区块大小是否正确确定。
5、对常见视频文件格式要有一个初步的了解;
6、要多站在软件作者的角度考虑问题;
7、多动手,多实践,多观察,多总结。
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| 逍遥枷锁 发表于 2017-8-31 10:18 | 显示全部楼层

苦行僧 发表于 2017-8-31 00:19
1、楼主提供的加密文件为旧版加密(至于如何区分它的新旧版本请自行界定);
2、至于是哪款软件加密的, ...

谢谢老师的指点,实在有劳你了,真心感谢,那个视频里搜索pmlx前后四个字节度不同,说明录制专家的版本是不一样录制的老想起视频弄不出来,昨晚到现在弄了两个类型出来!第一张图片和第二张图片算是能弄了下出来,第三章图片里的字节的视频就是弄不出来,

1.png

2.png
下面这张就是弄不来
3.png
到现在就是不知道这么去ABCD区块的大小是哪几个字节来获取大小信息的,而A和B区块是不是图片里红色框以上到00000000地址是AB区块,C和D部分是不是用C盘生成的文件去搜索pmlx出现的第一次到最后的搜索不到PMLX以三个0字节为结尾的部分,这一大部分是不是C和D的区块?而这CD中间范围部分有文件头字节部分占有,要合理的处理才是CD部分完整性,可CD区块的大小是这么获取的(随着视频的大小而定CD区块大小),肯定有什么标志字节计算出C和D区块的数据大小,可还是糊涂的不明白这点,头部标志位字节和小部分区块是加密的,需要处理出来是很关键的,可我发现这关键部分可以通用解密,最关键的是这么明白区块部分区别和大小,还有是C和D部分中占有文件头部分字节也是需要处理才可以全部完整性恢复视频,不知道这么去获取区块大小和区分ABCD区块标位,呵呵,还是不懂,
我会慢慢弄的,昨晚还没睡,先休息下,谢谢老师!

谢谢苦行僧老师的用心指导,非常感谢老师的辛苦付出,万分感谢老师的真心帮助!谢谢 谢谢 谢谢!







吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

11层
12层
13层

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表