Edno Garcia Posted August 17, 2018 at 02:38 PM Share Posted August 17, 2018 at 02:38 PM Assim como se faz a pesca de seriais em softwares, é possível usar um debugger como o ollydbg, x64, etc, para pescar a senha de um arquivo do winrar comprimido com senha. Ou isso é inviável, impossível? Link to comment Share on other sites More sharing options...
Fernando Mercês Posted August 17, 2018 at 03:00 PM Share Posted August 17, 2018 at 03:00 PM A senha não fica no arquivo... Até onde sei o WinRar usa AES e assim como qualquer coisa encriptada com AES, a chave não tá no arquivo encriptado, logo, não faria sentido debugar o executável do WinRar. ;-) Abraço! Link to comment Share on other sites More sharing options...
Edno Garcia Posted August 17, 2018 at 03:40 PM Author Share Posted August 17, 2018 at 03:40 PM Então é impossível fazer qualquer tipo de engenharia reversa para que se consiga extrair um arquivo com senha sem corrompê-lo? Link to comment Share on other sites More sharing options...
Fernando Mercês Posted August 17, 2018 at 04:17 PM Share Posted August 17, 2018 at 04:17 PM Do ponto de vista de eng. reversa sim. O que tem é software pra atacar com força bruta... Link to comment Share on other sites More sharing options...
Edno Garcia Posted August 17, 2018 at 04:40 PM Author Share Posted August 17, 2018 at 04:40 PM Apenas alterar os saltos, no winrar, com o olly, como se a senha estivesse correta, nao resolve. Tentei isso. O arquivo até extrai, mas corrompido. Com certeza precisa dos valores corretos da senha para extrair nao corrompido. Alterar saltos nao adianta. Os engenheiros reversos já quebraram packers e protectors poderosos, conseguem fazer keygen de algoritmos de funcoes criptográficas como MD 5. Me pergunto, será que o sistema de senhas do winrar é mais poderoso que tudo isso? Rsrs Link to comment Share on other sites More sharing options...
Fernando Mercês Posted August 17, 2018 at 06:36 PM Share Posted August 17, 2018 at 06:36 PM A criptografia não funciona assim. Você extrai algo encriptado com AES usando uma chave errada, mas o resultado é outro stream de bytes que não o original, por isso o arquivo foi "corrompido". Não tem a ver com o pobre do WinRar e não adianta revertê-lo, aliás AES é conhecido e aberto, então para que reverter? O segredo está na chave, não no algoritmo. Aqui explica melhor. ;) Link to comment Share on other sites More sharing options...
Edno Garcia Posted August 17, 2018 at 06:47 PM Author Share Posted August 17, 2018 at 06:47 PM Valeu, Fernando! Obrigado pela atençao e pelo esclarecimento. Link to comment Share on other sites More sharing options...
Recommended Posts
Archived
This topic is now archived and is closed to further replies.