[原创]大众etka汽车电子目录逆向1----图片解密

pak14 · 发表于 2018-12-14 15:53

本帖最后由 pak14 于 2018-12-14 17:34 编辑

1.找到图片文件
基本上没什么难度，od载入程序，下断点CreateFileA，留意传进来的参数很快就找到了
在Bilder这个目录下面

后缀名来看是tif图片但是很不幸，用系统自带图片浏览器打开查看失败
用FlexHEX 随便打开一张看下十六进制

可以看到图片的文件头都是乱码，经过加密了，需要分析一下程序解密的过程

通过 CreateFileA断点在读取图片的时候返回跟踪找到程序解密图片的函数

祭出神器F5
在od看数据在哪里解密，发现是从第一个判断里的函数sub_6BF03390 里面

跟进去在细致分析一下是在箭头表明的函数里

到了这里就可以好好分析一下函数所做的行为了

简单说一下，这个函数先判断文件头是不是需要解密需要解密就进入 sub_6BF03BB0(a2, a3); 这个函数里面进行解密操作然后返回
而解密的算法则是简单的异或就不详细说了

QQ截图20181214173359.png

用FlexHEX自带的运算异或了一下完美把图片给解密出来。

图片解密就算结束了，大众etka汽车电子目录的账号密码是本地保存的，有时间会把过程也写出来，vin在线查询协议空了也会写

KDARLING · 发表于 2020-5-20 13:02

ljc0118 发表于 2020-3-16 16:54
ETKA 8.1 的老毛子有破解版，但不能在线查车架号（VIN）,老毛子版本下载地址http://rutrckr.com/forum/view ...

看到提供的链接下载后，安装时遇到密码，另外两个压缩包也需要密码。

捕获1.PNG

根据你提供的指引网站，找到作者的密码文件，可惜注册一次要20美金。
捕获.PNG

作者源头网址 https://cartechnology.co.uk/showthread.php?tid=34028

哪位大佬帮忙，安装密码和安装包里的rar密码？

KDARLING · 发表于 2020-5-20 12:07

ljc0118 发表于 2020-3-16 16:54
ETKA 8.1 的老毛子有破解版，但不能在线查车架号（VIN）,老毛子版本下载地址http://rutrckr.com/forum/view ...

朋友，打开界面时，提示密码。怎么操作？

Hmily · 发表于 2018-12-14 16:20

@pak14 图片全部盗链了。

wisdomdragon · 发表于 2018-12-14 16:23

@pak14 图片全部盗链了。

yanglinshi7 · 发表于 2018-12-14 16:25

图片全部盗链了。

芥末味牛奶 · 发表于 2018-12-14 16:46

@pak14 图片全部盗链了。

YAO21 · 发表于 2018-12-14 17:28

感谢分享

Windows10 · 发表于 2018-12-14 17:30

图都挂了

明明是我先 · 发表于 2018-12-14 17:44

不错啊，十分感谢啊

chenql · 发表于 2018-12-14 18:01

果然技术贴~！可惜我看的一头雾水……

ChinaF · 发表于 2018-12-14 18:55

感谢分享

帐号		自动登录	找回密码
密码			注册[Register]

[原创] [原创]大众etka汽车电子目录逆向1----图片解密