Şifreli Bir Kodu Nasıl Çözebilirim?

sirtony

Merhabalar,

Ben Facebook'taki oyunlardan biri olan Criminal Case'in iç dosyalarına ulaştım. Bu iç dosyaların içinde oyunla ilgili belli başlı dosyalar var -karakter npcleri, harita dosyaları, sezon/vaka dosyaları vs.- burada benim dikkatimi çeken şey bazı .json formatlı dosyalar o formata göre kodlanmamış. Mesela ilk JSON dosyasını incelediğimde bunun doğru şekilde kodlandığını gördüm (1) fakat oyunun şehir ve vaka klasörlerinde bazı JSON formatlı dosyaları açtığımda sayı, harf ve işaret yığınından başka birşey yoktu (2). Bunu çok araştırdım, başka forumlarda da sordum ve şifrelenmiş bir dosya olduğunu söylediler. Bu şifreli JSON formatlı dosyaları nasıl normal hale getirebilirim? Yardımcı olursanız çok sevinirim, bu kodlara acil bir şekilde ulaşmam gerekli .

(1) https://hizliresim.com/WmTxjV - Bu düzgün kodlanmış JSON dosyalarından biri
(2) https://hizliresim.com/XP449Y - Bu da bahsettiğim, şifreli JSON dosyalarından biri (Bunun şifresi çözülmüş haline ihtiyacım var)

Ve son olaraktan bir şeye daha değinmek istiyorum. Bu oyunu hazırlayan şirket dosyalarını .7z formatı olarak AWS Cloudfront linkleriyle oyuna yüklüyor ben de bu linklere ulaşarak indiriyorum. Ben .7z dosyalarının içindeki bazı dosyaları değiştirerek tekrar oyun içine nasıl entegre edebilirim? Bunun bir yolu var mıdır?

Halil Han BADEM

sirtony

sirtony Ben .7z dosyalarının içindeki bazı dosyaları değiştirerek tekrar oyun içine nasıl entegre edebilirim? Bunun bir yolu var mıdır?

Bu olay için alanında çok iyi bir uzman olmanız gerek. Sunucu erişim bilgileriniz yoksa -ki olsa bile AWS tarafını geçtim şirket tarafı bu konuda güvenliği sağlıyordur- kodları değiştiremezsiniz. Gerçi bunlar kod değil sadece şablon dosyaları.

sirtony Bu şifreli JSON formatlı dosyaları nasıl normal hale getirebilirim?

base64'de benzettim ama böyle bir hata yapmazlar. base 64'ü decode edip çıkan sonuca bakın -büyük ihtimalle değildir- yine de şansınızı deneyin. Bazı siteler ilgili verinin hangi şifreleme türüne ait olduklarını bulabiliyordu. O sitelerde çalışma yapabilirsiniz.

Dönelim yaptığınız işleme; ya sniff ile ya da ilgili apk dosyasını extract ederek bu bilgilere ulaşıyorsunuz. Hatırlatmam gereken bir husus var. Bu bilgilere hemen hemen bilgisayar bilgisi az bile olsa Google üzerinden erişilebilecek bilgiler. Bu yüzden de ilgili firma bu konularda oluşabilecek zararları ve önlemleri çoktan almıştır. Yine de yukarıda belirttiğim gibi şansınızı deneyin. Bir dahaki konuyu doğru kategoriye açmaya özen gösteriniz.

SUBUTAI

Hocma tersine mühendislik konularını araştırın ancak bu kolay mevzu değil samimi olarak söylüyorum bende denedim ancak teferruattan bilakis tecrübe istiyor inşallah sonuca ulaşabilirsiniz ki konuyu takipteyim 😀

sirtony

Halil Han BADEM Anladım, çok teşekkür ederim. Peki ya bildiğiniz bir site var mı? Şifreleme türünü öğrenmek için.

Halil Han BADEM

sirtony İşe yarar mı bilmiyorum ama şunu deneyin: https://www.boxentriq.com/code-breaking/cipher-identifier

veya Google üzerinden "encryption type detector" diye aratabilirsin.

sirtony

Halil Han BADEM Dediğiniz gibi base64 formatındaymış. Decode ettim ve bu sefer daha karışık işaretler çıktı. Adamlar sanarsınız nükleer füze kodu şifrelemiş 😄

Halil Han BADEM

sirtony Öyle değil; bazı şifrelemeler sonrası base64 ile paketleyip servise gönderilir. AES'den şüphelendim. AES ise anahtarı bulmanız biraz zor. Büyük ihtimalle IV ile de ek koruma alınmıştır.