Sie sind nicht angemeldet. Bitte melden Sie sich an oder registrieren Sie sich.
Seiten 1
Sie anmelden oder registrieren um eine Antwort zu verfassen
hallo!
hat jemand ne ahnung, mit welchem "algorithmus" dreawmweaver die passwörter für ftp, etc. speichert?
ich hab mal was ausprobiert:
passwort => kodierung
test1 => pw="7466757735"
test2 => pw="7466757736"
wenn man das mal mit der unicode zeichentabelle vergleicht, ist man schon verdammt nah dran, aber so ganz stimmt's noch nicht
zeichen, kodierung, unicode
t, 74, 74
e, 66, 65
s, 75, 73
t, 74, 74
1, 35, 31
2, 36, 32
jemand ne idee?
was kommt den raus bei tesa
tesb
tesc
..
vielleicht ist es ja nur eine addition an einer bestimmten stelle..
probier auch mal
testtest
testtesttest
..
ups, bei wort-wiederholungen kommt tatsächlich was anderes raus.
ich dachte eigentlich, dass es nur anhand einer tabelle kodiert wird.
testa => pw="7466757765"
testb => pw="7466757766"
testc => pw="7466757767"
testtest => pw="74667577786A797B"
testtesttest => pw="74667577786A797B7C6E7D7F"
und nu? wie kommt ich jetzt an den algorithmus?
ich will's ja noch nichtmal dekodieren. mir reicht'sn wenn ich eigene passwörter in den richtigen code umsetzen kann (so, das dw die daten beim import wieder lesen kann).
unter http://www.derkeiler.com/Mailing-Lists/ … /0015.html hab ich was gefunden, aber leider bin ich weder sicher, ob dass das ist, wonach ich suche, noch bin ich mit der verwendeten perl-syntax vertraut.
les den string mal mit einem hexeditor ein..
denn der teil ist sehr verdächtig..
7B7C6E7D7F
oh man!!!
hast recht, sind HEX-werte. bei jedem neuen zeichen wird +1 auf addiert.
genau gesagt gibt's eine addition zwischen 0 und 9 in rotation. na dann werd' ich mal mein glück versuchen...
jetzt muss ich nur noch wissen, wie ich mit PHP die HEX-codes für die einzelnen zeichen ermitteln kann....
Mit ord() kann man sich den ASCII-Wert eines Zeichens (string) zurückgeben
lassen.
Mit dechex() wird eine dezimale Zahl (number) in eine hexadezimale Zahl
konvertiert.
MFG
Sven
vielleicht nochmal für doofe 
1. string teilen und jedes zeichen einzeln bearbeiten
2. zeichen in HEX umwandeln
3. addition im HEX-format (+0 ... +9)
4. alle zeichen wieder zusammensetzen
meine hauptprobleme liegen bei schritt 2 + 3.
also was muss ich genau machen?
$SingleChar = "A";
$SingleHex = bin2hex($SingleChar) + bin2hex(1); // So nich'! 
ist irgendwie schon erstaunlich, wie einfach man Passwörter "knacken" kann, oder? Und das bei so einem Firmenprogramm..
ja, allerdings. obwohl es ja im prinzip keine schützenswerten daten sind. liegt eh alles auf meinem rechner. solange da von draußen keiner dran kommt...
hab's nu auch hin bekommen. problem war das umwandeln der daten:
1. von STRING nach HEX
2. von HEX nach DEC
3. addition durchführen (0 - 9)
4. von DEC nach HEX zurück
5. zeichen wieder zusammensetzen
eigentlich ganz einfach!
hm.. will dich nicht aus deiner guten Laune bringen, aber schon mal geschaut, wie das mit den zeichen xyz ist?
ich kann dir leider nicht ganz folgen...???
hab's zur sicherheit grad schon mal getestet: klappt! 
aber wieso hattest du damit bedenken?
ich hab die addition doch mit dem DEC wert durchgeführt - da gibt's also schon mal keine probleme.
Seiten 1
Sie anmelden oder registrieren um eine Antwort zu verfassen
Powered by PunBB, unterstützt von Informer Technologies, Inc.
Currently installed 7 official extensions. Copyright © 2003–2009 PunBB.