(16-05-2019, 08:01 PM)mICR0b (M!XOR) كتب : [ -> ]تحديث خوارزمية التسجيل لبرنامج PDF P@$$w0rd R3m0v3r v3.1
السلام عليكم و رحمة الله و بركاته
الصلاة و السلام على خير الأنام محمد بن عبد الله عليه الصلاة و السلام وبعد
كنت قد حملت اليوم صدفة برنامج PDF P@$$w0rd R3m0v3r v3.1
من موقعه الرسمي
كود:
http://www.verypdf.com/app/pdf-password-remover/index.html
و بالصدفة وجدت شرح دراسة الخوارزمية الخاصة به من طرف الأخ Samer_Omar زاده الله علما و نفع به إخوانه المسلمون
و لما حاولت ببساطة تسجيل البرنامج بواسطة الكيجن الذي صنعه لم يسجل فاستغربت والله
فاكتشتفت ان المبرمج قام بحيلة و غير طفيفا على الخوارزمية فقام بتحديث البرنامج دون أن يغير رقم الإصدار
بعد تحليل البرنامج عن طريق Olly هذا ما توصلت إليه بفضل من الله
1- عدد محارف السريال 20 (Hex) 14 = (Dec)
2- مجموع المحرفين الأول و الثاني 10 (Hex) A = (Dec)
3- مجموع المحرفين التاسع عشر و العشرون 12 (Hex) C = (Dec)
4- مجموع المحرفين السادس و الرابع عشر 11 (Hex) B = (Dec)
5- المحرف الثالث عشر كان حرف K لكنه لم يعد كذلك أصبح رقم 3
6- المحرف الخامس عشر كان رقم 3 لكنه لم يعد كذلك أصبح رقم 1
7- المحرف السادس عشر رقم 1
8- باقي المحارف عشوائية
وهذا مثال بسيط قمت بتسجيل البرنامج عن طريقه
460EF5ACC0BF3611FF84
هذا و الله أعلم
والسلام عليكم و رحمة الله و بركاته.
رابط الاصدار المطبق عليه الشرح
https://mega.nz/file/9L8nmZ5K#kPTJX8sPiyWdozyLsHTCHiiNfyIEMmsKenXZOU7mdEQ
(07-10-2022, 09:21 PM)mICR0b (M!XOR) كتب : [ -> ] 1- عدد محارف السريال 20 (Hex) 14 = (Dec)
85xxx4xxxxxx67PRxx49
(Numbers-Only)8+5=13d
xxx=random
(Numbers-Only)4+7=11d
xxxxxx=random
6 =constant
PR= constant
(Numbers-Only)4+9=13d
(08-10-2022, 10:20 AM)TeRcO كتب : [ -> ] 1- عدد محارف السريال 20 (Hex) 14 = (Dec)
اسف, حدث خطأ في التنسيق ... و قمت باضافة السطر الاخير سهوا
الخوارزمية مثل ما ذكر خالد
