[v9.0acb] Passwort-Kodierung

[Flav]

Die Methoden zur Passwort-Kodierung in v9.0acb habe ich dem Client damals entnommen ("reversed"). Ich denke, dass da vielleicht noch jemand was mit anfangen könnte. Vielleicht interessiert sich jemand dafür und möchte sich damit weiterhin beschäftigen um eine aktuellere Passwort-Kodierung zu reversen. Solange ihr nicht das Ziel verfolgt Passwörter zu knacken ist es euch überlassen was ihr damit anstellt.

private static String encrypt1(String str, String key) {
    int strLength = str.length();
    int keyLength = key.length();
    int k = keyLength ^ strLength << 3;
    int bufferLength = keyLength > strLength ? keyLength : strLength;
    StringBuilder buffer = new StringBuilder(bufferLength);
    int strChar = str.charAt(0);
    int keyChar = key.charAt(0);

    for (int i = 0; i < bufferLength; i++) {
        if (strChar >= keyLength) {
            strChar = 0;
        }

        if (keyChar >= strLength) {
            keyChar = 0;
        }

        buffer.append((char) (str.charAt(keyChar) ^ key.charAt(strChar) ^ k));
        strChar++;
        keyChar++;
    }

    return buffer.toString();
}

private static String encrypt2(String str, String key) {
    int strLength = str.length();
    int keyLength = key.length();
    int k = strLength ^ keyLength << 4;
    int bufferLength = keyLength > strLength ? keyLength : strLength;
    StringBuilder buffer = new StringBuilder(bufferLength);

    for (int i = 0; i < bufferLength; i++) {
        buffer.append((char) (str.charAt(i % strLength) ^ key.charAt(i % keyLength) ^ k));
    }

    return buffer.toString();
}

private static int hash(String str) {
    int i = 0;
    int j = 0;
    int strLength = str.length();

    if (strLength < 19) {
        for (int n = strLength - 1; n >= 0; n--) {
            i = i * 3 + str.charAt(n);
            j = j * 5 + str.charAt(strLength - n - 1);
        }
    } else {
        int m = strLength / 19;
        int n = strLength - 1;

        while (n >= 0) {
            i = i * 5 + str.charAt(n);
            j = j * 3 + str.charAt(strLength - n - 1);
            n -= m;
        }
    }

    int k = i ^ j;
    return k & 0xFFFFFF ^ k >> 24;
}

private static int hashPassword(String password, String key) {
    key = encrypt1(key, "FnYDHdWwhBt");
    int i = key.length() / 2;
    i = (i * i + i + 16) % key.length();

    if (i == 0) {
        i = key.length() / 2;
    }

    key = encrypt1(key.substring(i), "HU") + key.substring(0, i);
    i = key.length() / 3;

    if (i == 0) {
        i = key.length() / 2;
    }

    key = encrypt1(key.substring(i), "ad") + key.substring(0, i);
    i = (key.length() * 3) / 4;

    if (i == 0) {
        i = key.length() / 2;
    }

    key = encrypt1(key.substring(i), "Hr") + key.substring(0, i);
    return hash(encrypt2(password, key));
}

[getsha]

@Bekackter Kloschüsselrand

Eine Angabe vom Autor wäre vielleicht nicht schlecht

denn du hast es eins zu eins Kopiert von Flav
Der in Übrigen der Autor Und Verfasser ist.

[The Don of NYC]

@getsha

Das ist Flav.

[silently]

Danke, werde ich morgen mal schauen, ob der mit dem iPhone kompatibel ist... Großes Danke!



Hier für C#!

private static String encrypt2(String str, String key)
        {
            int strLength = str.Length;
            int keyLength = key.Length;
            int k = strLength ^ keyLength << 4;
            int bufferLength = keyLength > strLength ? keyLength : strLength;
            StringBuilder buffer = new StringBuilder(bufferLength);

            for (int i = 0; i < bufferLength; i++)
            {
                buffer.Append((char)(str[(i % strLength)] ^ key[(i % keyLength)] ^ k));
            }

            return buffer.ToString();
        }

        private static int hash(String str)
        {
            int i = 0;
            int j = 0;
            int strLength = str.Length;

            if (strLength < 19)
            {
                for (int n = strLength - 1; n >= 0; n--)
                {
                    i = i * 3 + str[n];
                    j = j * 5 + str[(strLength - n - 1)];
                }
            }
            else
            {
                int m = strLength / 19;
                int n = strLength - 1;

                while (n >= 0)
                {
                    i = i * 5 + str[n];
                    j = j * 3 + str[(strLength - n - 1)];
                    n -= m;
                }
            }

            int k = i ^ j;
            return k & 0xFFFFFF ^ k >> 24;
        }

        private static int hashPassword(String password, String key)
        {
            key = encrypt1(key, "FnYDHdWwhBt");
            int i = key.Length / 2;
            i = (i * i + i + 16) % key.Length;

            if (i == 0)
            {
                i = key.Length / 2;
            }

            key = encrypt1(key.Substring(i), "HU") + key.Substring(0, i);
            i = key.Length / 3;

            if (i == 0)
            {
                i = key.Length / 2;
            }

            key = encrypt1(key.Substring(i), "ad") + key.Substring(0, i);
            i = (key.Length * 3) / 4;

            if (i == 0)
            {
                i = key.Length / 2;
            }

            key = encrypt1(key.Substring(i), "Hr") + key.Substring(0, i);
            return hash(encrypt2(password, key));
        }

        private static String encrypt1(String str, String key)
        {
            int strLength = str.Length;
            int keyLength = key.Length;
            int k = keyLength ^ strLength << 3;
            int bufferLength = keyLength > strLength ? keyLength : strLength;
            StringBuilder buffer = new StringBuilder(bufferLength);
            int strChar = str[0];
            int keyChar = key[0];

            for (int i = 0; i < bufferLength; i++)
            {
                if (strChar >= keyLength)
                {
                    strChar = 0;
                }

                if (keyChar >= strLength)
                {
                    keyChar = 0;
                }

                buffer.Append((char)(str[keyChar] ^ key[strChar] ^ k));
                strChar++;
                keyChar++;
            }

            return buffer.ToString();
        }

[Flav]

Das mag ich bezweifeln, da diese nur für v9.0acb ist. Für die iPhone App gibt es wahrscheinlich eine eigene Kodierung, die sich nicht ständig ändert.

[silently]

ALso ändern tut Sie sich schonmal nicht. Habe ja den ASM Code bereits... Habe aber erfahren, dass die iPhone APP wohl eine verschlüsselung einer älteren Javaapps nutzt.....

Muss schauen ob ich den ASM Code vernünftig in C umschreiben kann... Gäbe zwar ein guten Decompiler von Hex-Rays, kostet aber auch 3000. (ida pro 6.1)

[Flav]

Wenn du herausfinden kannst von welcher Version reverse ich dir die Passwort-Kodierung nochmal wenn ich die Zeit dazu finde. Ansonsten kann ich mich auch nochmal mit den ASM Code beschäftigen, hab da aber nur grundlegende Kentnisse.

[silently]

Ich bin in ASM leider auch noch nicht so weit. Habe aber im Thread die InstructionList dazu gelegt.
Theoeretisch reicht es, wenn der ASM Code in lauffähigen ASM COde für Intel oder AMD Chipsatz gebracht wird, dann kann man per C#/C++ Compiler ne lauffähige Bibliothek rausbasteln.

[getsha]

@The Don of NYC

Entschuldigung :-( Wusste ich nicht (: *PEINLICH*