Xorsame.

Suchen Sie nach einer bestimmten Zeichenfolge in einer XOR-, ROL- oder ROF-codierten Binärdatei
Jetzt downloaden

Xorsame. Ranking & Zusammenfassung

Anzeige

  • Rating:
  • Lizenz:
  • Freeware
  • Name des Herausgebers:
  • Didier Stevens
  • Betriebssysteme:
  • Windows All
  • Dateigröße:
  • 40 KB

Xorsame. Stichworte


Xorsame. Beschreibung

Die XorSearch-Anwendung wurde als kleines Programm entwickelt, um nach einer bestimmten String in einer XOR-, ROL- oder ROF-codierten Binärdatei zu suchen. Eine XOR-codierte Binärdatei ist eine Datei, in der einige (oder alle) Bytes mit einem konstanten Wert (der Taste) gestaltet wurden. Eine codierte Datei mit ROL (oder ROR) hat seine Bytes, die durch eine bestimmte Anzahl von Bits (der Taste) gedreht werden. Eine rot-codierte Datei hat seine alphabetischen Zeichen (A-Z und A-Z), die durch eine bestimmte Anzahl von Positionen gedreht werden. XOR- und ROL / ROR-Kodierung wird von Malware-Programmierern verwendet, um Zeichenfolgen wie URLs zu verschleiern. Xorsearch wird alle XOR-Tasten (0 bis 255), ROL-Tasten (1 bis 7) und Rotschlüssel (1 bis 25) beim Suchen ausprobieren. Ich habe XORSSEARCH, um den Schlüssel 0 aufzunehmen, da dies in einer nichtcodierten Binärdatei durchsucht werden kann (x xor 0 gleich x). Wenn die Suchzeichenfolge gefunden wird, druckt XorSearch es, bis der 0 (Byte Null) angetroffen ist oder bis 50 Zeichen gedruckt wurden, was immer zuerst kommt. 50 ist der Standardwert, es kann mit der Option -l geändert werden. Unbedruckbare Zeichen werden durch einen Punkt ersetzt. Verwendung: XORSEARCH Dateizeichenfolge XORSEARCH V1.4, Suchen Sie nach einem XOR-, ROL- oder ROF-codierten Zeichenfolge in einer Datei Verwenden Sie -s, um die XOR- oder ROL-codierte Datei mit der Zeichenfolge zu speichern Verwenden Sie -l-Länge, um die Anzahl der gedruckten Zeichen (50 standardmäßig) zu begrenzen Verwenden Sie -Ich, um den Fall beim Suchen zu ignorieren Verwenden Sie -F, um eine Datei mit Suchzeichenfolgen bereitzustellen


Xorsame. Zugehörige Software

Jrubystack

ein Installationsprogramm, das die Installation von Jruby und den Laufzeitabhängigkeiten erheblich vereinfacht. ...

229 129 MB

Herunterladen

Kadifra

Zeichnen Sie professionelle Qualität UML-Diagramme unter Windows Vista, XP oder Windows 2000 ...

214 1000K

Herunterladen