PiroxBot Helfer gesucht...

04/28/2012 01:02 DeCøde#1
Hallo zusammen,

ich bin im Besitz des original Quellcodes von PiroXBot, und suche daher einen Decrypter. Falls es überhaupt möglich ist die Datei zu Decrypten.

Ich poste hier einmal einen kleinen Absatz aus dem Quellcode um betrügerischen Nachruf zu vermeiden.

Code:
Global Const $QVPSEJ5A2324163 = "g" & $PONTB42D2371D
Global $P423UY6EA2425F4D = 0
Global Const $QVPSEJ9A2522C19 = $WR5LBC32626047 & " [*Elite* " & SRCNNMUANSY("Activated") & "]"
Global Const $STAFZIA2624537 = $WR5LBC32626047 & " [*Premium* " & SRCNNMUANSY("Activated") & "]"
Global Const $QVPSEJAA2724F17 = $WR5LBC32626047 & " [*Premium* " & SRCNNMUANSY("and") & " *Elite* " & SRCNNMUANSY("Activated") & "]"
Global Const $QVPSEJ6A2825F60 = $WR5LBC32626047 & " [*SUPERIOR* " & SRCNNMUANSY("Activated") & "]"
TraySetClick(16)
Code:
Global $Q04QGHRE242374F[13][3]
$Q04QGHRE242374F[0][0] = 14111337
$Q04QGHRE242374F[0][1] = "8606"
$Q04QGHRE242374F[0][2] = "243"
$Q04QGHRE242374F[1][0] = 13438332
$Q04QGHRE242374F[1][1] = ""
$Q04QGHRE242374F[1][2] = "332"
$Q04QGHRE242374F[2][0] = 12033761
$Q04QGHRE242374F[2][1] = "11723"
$Q04QGHRE242374F[2][2] = "333"
$Q04QGHRE242374F[3][0] = 13293641
$Q04QGHRE242374F[3][1] = "12213"
$Q04QGHRE242374F[3][2] = "335"
$Q04QGHRE242374F[4][0] = 13293649
$Q04QGHRE242374F[4][1] = "12340"
$Q04QGHRE242374F[4][2] = "335a"
$Q04QGHRE242374F[5][0] = 8470316
$Q04QGHRE242374F[5][1] = "11927"
$Q04QGHRE242374F[5][2] = "400"
$Q04QGHRE242374F[6][0] = 10264020
$Q04QGHRE242374F[6][1] = "12857"
$Q04QGHRE242374F[6][2] = "401_beta"
$Q04QGHRE242374F[7][0] = 0
$Q04QGHRE242374F[7][1] = ""
$Q04QGHRE242374F[7][2] = "313"
$Q04QGHRE242374F[8][0] = 0
$Q04QGHRE242374F[8][1] = ""
$Q04QGHRE242374F[8][2] = "320"
$Q04QGHRE242374F[9][0] = 0
$Q04QGHRE242374F[9][1] = ""
$Q04QGHRE242374F[9][2] = "322"
$Q04QGHRE242374F[10][0] = 0
$Q04QGHRE242374F[10][1] = ""
$Q04QGHRE242374F[10][2] = "330"
$Q04QGHRE242374F[11][0] = 18867481
$Q04QGHRE242374F[11][1] = "9551"
$Q04QGHRE242374F[11][2] = "309"
$Q04QGHRE242374F[12][0] = 0
$Q04QGHRE242374F[12][1] = "15595"
$Q04QGHRE242374F[12][2] = "434"

Wenn Jemand Ahnung vom Decrypten hat, kann er sich gerne bei mir per PM melden.
04/28/2012 05:26 Achat#2
Ich würde sagen, dass das obfuscated ist. Also sind die original Namen nicht mehr wiederherstellbar.

MfG
04/28/2012 08:51 lolkop#3
ganz offensichtlich ist das tool doch bereits "decrypted".

ob die variablen nun a oder b heißen tut doch nun wirklich nichts zur sache...
04/28/2012 13:00 DeCøde#4
Es ist Decrypted, allerdings für mich als Anfänger nicht Verwendbar, da die Variablen entschlüsselt werden müssen...

Code:
MsgBox(0, "Testprogramm",$NNO9B805154 & $QVPSEJD9B703100 )
Ich kann damit nichts anfangen, da ich dazu zu doof bin.
04/28/2012 13:48 lolkop#5
Quote:
Originally Posted by DeCøde View Post
Es ist Decrypted, allerdings für mich als Anfänger nicht Verwendbar, da die Variablen entschlüsselt werden müssen...

Code:
MsgBox(0, "Testprogramm",$NNO9B805154 & $QVPSEJD9B703100 )
Ich kann damit nichts anfangen, da ich dazu zu doof bin.
eigentlich sollte aus dem kontext des programmes die funktions der variablen folgen. mit einer einfachen search and replace suche kannst du dann sämtliche variablen mit ein und dem selben namen durch deine kontextassoziationen ersetzen.

verstehst du das programm an sich nicht, dann lass die finger von dem ganzen...
04/28/2012 15:26 K1ramoX#6
Angenommen die Namen der Variablen sind MD5 Hashed, so kannst du sie durch Brutforce wiederherstellen ;D Nur wozu brauchst du bitteschön die decrypteten Namen der Variablen?
04/28/2012 17:21 DeCøde#7
Suche noch immer Jemanden der mir das macht ...