网站 › 『脱壳破解区』 › 金盾视频加密器 V2010视频还原分析（原飓风）[LCG]

CHHSun 发表于 2010-2-6 19:56

金盾视频加密器 V2010视频还原分析（原飓风）[LCG]

本帖最后由 CHHSun 于 2010-5-14 13:14 编辑

金盾视频加密器 V2010（原飓风？）
新一代多媒体文件加密之利器！
提取加密后的MP3，只做个记录学习用，
声明: 只是感兴趣，没有其他目的。失误之处敬请诸位大侠赐教!
不得将内容用于商业或者非法用途，否则,一切后果请用户自负
PS:此法已经过时，这是最初的版本。
-------
加密后生成两个文件，一个是EXE，一个是KEY。
加密后的视频数据弄到KEY里去了。
这里只看他怎么找他打乱的数据我们拼到一起去。
数据是分二次分开的，头和尾在一起都加了一部分附加数据。
准备工作：
工具：WinHEX
找个MP3的文件头
ID3
16进制494433
--
载入加密后的KEY文件
查找16进制数值494433
找到加密过的头，这就是原MP3的头了，头上的第一字节就是尾
00401ED6   49 44 33 03 00 00 00 0001 76 54   ID3......vT
00401EE1   43 4F 4E 00 00 00 05 0000 00 28   CON.......(
00401EEC   31 32 29 54 49 54 32 0000 00 24   12)TIT2...$
00401EF7   00 00 00                            ...
记下偏移地址00401ED6一会好用到复制
拉到最后
0040DE2D   E8 8E 4B CE 62 55 41 1B7F E1 F7   鑾K蝏UA..狩
0040DE38   28 7C 74 F0 14 67 4A 1B40 00 39   (|t?gJ.@.9
0040DE43   46 36 46 44 33 36 37 4634 30 36   F6FD367F406
0040DE4E   42 30 32 30 38 30 33 3139 37 33   B0208031973
0040DE59   36 41 32 30 33 42 32 3730 46 41   6A203B270FA
0040DE64   36 44 44 31 33 31 46 3534 44 45   6DD131F54DE

9F6FD3....下面的就是附加的一些数据，我们用不到他
----
复制ID3头到g
这是文件的头一部分，新建文件贴上去。
----
第二部分
**** Hidden Message *****

bbwtjjw 发表于 2010-2-7 12:52

谢谢分享 学习学习

nyzh2004 发表于 2010-2-7 12:24

学习学习

coopro 发表于 2010-2-7 12:03

学习学习。。。。。

suhenghua 发表于 2010-2-7 13:00

:victory::lol

hixiaosheng 发表于 2010-2-7 13:07

大牛的东西，膜拜···

wuhanqi 发表于 2010-2-7 13:20

首页强力支持

hzjke 发表于 2010-2-7 13:32

感谢啊！！！！！！！！！！

xiaoer 发表于 2010-2-7 13:40

版主不错，好东西

dic_316 发表于 2010-2-7 13:41

虚心学习中!

查看完整版本: 金盾视频加密器 V2010视频还原分析（原飓风）[LCG]