Új hozzászólás Aktív témák

• Lortech addikt

  #5040

  #5036 juhasz22

  2014-02-20 21:43:11

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Lortech

  addikt

  #5036 juhasz22

  A már írt okok miatt én az utolsó lépést nem akarom megtenni helyetted (vagy más helyett), valamint a jelszavadat sem akarom tudni, anélkül pedig elég nehézkes lenne segíteni. Feltehetőleg a telefonon is kell legyen egy reenger.xml nevű fájl valahol, ebben a fájlban a
  <pass>crypto(1,xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx)</pass> sort kell kicserélned a gépeden lévőre.

  De mindegy, közben összehánytam ide: [link]
  1, Kattints a linkre.
  2, az Input Arguments (args of Main Method)... szövegmezőbe írd be a .reenger.xml-ben található crypto(1,xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx) sorból a "," és ")" közötti szöveget,
  tehát pl. <pass>crypto(1,67ded21c107401015d5a05020163701f60)</pass>
  esetén ez a 67ded21c107401015d5a05020163701f60
  3, nyomd meg az execute-ot.
  4, ha mindent jól csináltál, "Result... " alatt ott lesz a jelszavad az oldal újratöltése után.

• WonderCSabo félisten

  #5038

  #5037 juhasz22

  2014-02-20 21:27:40

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  WonderCSabo

  félisten

  #5037 juhasz22

  Én összedobtam a progit, de nem tudom pontosan, hogy mit vár Lortech fv-e, minden kombinációmra elszáll. Sztem Lortech mindjárt összerakja Neked normálisan, meghívod egy argumentummal és kész.

• Karma félisten

  #5035

  #5031 juhasz22

  2014-02-20 21:18:50

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Karma

  félisten

  #5031 juhasz22

  Ezen a vonalon ne is próbálkozz. A Lortech által írt Java kódból kellene egy kis programot rittyenteni, ami meghívja azt a függyvényt a te passodra...

• Lortech addikt

  #5027

  #5024 juhasz22

  2014-02-20 19:32:59

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Lortech

  addikt

  #5024 juhasz22

  Mi? Írtam, hogy kétféleképpen is vissza lehet nyerni a jelszót ennél az alkalmazásnál.
  User mappába / .reenger.xml-be rakta nálam, de itt be van hashelve.

  pl: "<pass>crypto(1,67ded21c107401015d5a05020163701f60)</pass>" = "test"

  Ennyi a decode:

  public static String decodePassword(String crypto) {
  int sl = crypto.length();
  if (sl < 10) return null;
  char key = (char)(int)Integer.valueOf(crypto.substring(8,10), 16);
  char newkey;
  crypto = crypto.substring(10, sl - 8);
  int cl = (sl - 18) / 2;
  char ca[] = new char[cl];
  for(int p=0;p<cl;p++) {
  ca[p] = (char)(int)Integer.valueOf(crypto.substring(p*2, p*2+2), 16);
  newkey = (char)(key ^ ca[p]);
  ca[p] ^= key;
  key = newkey;
  }
  crypto = new String(ca);
  //System.out.println("d1=" + crypto);
  cl = crypto.length() / 2;
  ca = new char[cl];
  for(int p=0;p<cl;p++) {
  ca[p] = (char)(int)Integer.valueOf(crypto.substring(p*2, p*2+2), 16);
  }
  for(int p=0;p<cl;p++) {
  ca[p] ^= 0xaa;
  }
  char tmp;
  for(int p=0;p<cl/2;p++) {
  tmp = ca[p];
  ca[p] = ca[cl-p-1];
  ca[cl-p-1] = tmp;
  }
  return new String(ca);
  }

  De még egyszerűbb a fiddlert felrakni és megnézni a http forgalmat, ha nem értesz java-hoz.

• Karma félisten

  #5025

  #5024 juhasz22

  2014-02-20 18:49:16

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Karma

  félisten

  #5024 juhasz22

  A Java applet nem tud bárhova írni a rendszerben, valószínűleg a \Users\felhasználód\AppData\Local alatt tárolhatja a dolgait. De amint géphez értem, megnézem alaposabban.

• sztanozs veterán

  #5019

  #5014 juhasz22

  2014-02-20 16:23:03

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  sztanozs

  veterán

  #5014 juhasz22

  Biztos, hogy java és nem js-el generált HTML tartalom (esetleg flash)?

  M_AND_Ms: ha el van mentve, akkor visszafejthető (vagy közvetlenül felhasználható).

• M_AND_Ms veterán

  #5017

  #5016 juhasz22

  2014-02-20 16:00:10

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  M_AND_Ms

  veterán

  #5016 juhasz22

  Igen, el van mentve, de az nem visszafejthető. Mondj le róla és nézz utána, miképp lehet új jelszót igényelni!

  Ha mégis visszanyerhető lenne a jelszó, akkor meg az egész cuccról mondj le, mert ezek szerint nem biztonságos!

• xTc aktív tag

  #5015

  #5014 juhasz22

  2014-02-20 09:35:05

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  xTc

  aktív tag

  #5014 juhasz22

  Hmm, szerintem nem valószínű, hogy ki fogod tudni deríteni? A jelszavakat titkosítva illik tárolni. Nem lehet az applikációban jelszót cserélni?

• xTc aktív tag

  #5013

  #5012 juhasz22

  2014-02-20 09:09:16

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  xTc

  aktív tag

  #5012 juhasz22

  Chrome jelszókezelőjét nézted már?

Új hozzászólás Aktív témák