HellSpy Download Manager – dekódování souboru users
Dnes jsem od kolegy – soudního znalce – dostal zajímavý úkol. Potřeboval dekódovat soubor users, do kterého HellSpy Download Manager ukládá informace o přihlášeném uživateli. Byla by to práce na pět minut, kdybych si z dekompilovaných souborů špatně neopsal salt… Pro dekódování uloženého jména a hesla je možné použít níže uvedený PHP skript.
< ?php
$salt=-86;
$file = fopen('users', 'r');
while (false !== ($char = fgetc($file))) {
echo chr((ord($char) ^ $salt));
}
?>