22.01.10, 12:13:41
Genesis
Beitrag geändert von: Genesis - 22.01.10, 12:14:01
Google findet recht viel zu den Dateien, und meist geht es da um Installationsprobleme von SHOWIT, von daher ...
Kannst du mir mal eine PHP-Datei zeigen, in der die Datei eingebunden wird? Könnte verschlüsselt sein, weil sie ihr Know-How nicht ohne weiteres weitergeben wollen.
26.01.10, 11:41:12
Ricko
Grundlegend ist das .bin Format nicht wirklich einzigartig.
Sprich, bei einer exe kann man davon ausgehen, es ist eine Windows Executable.
Bin, da drinnen können sich alle möglichen Daten verbergen.
Wie es aussieht ist es kompilierter Programmcode.
Ich hab das Ganze mal im Debugger meiner Wahl (Ida [Pro] Freeware) laufen lassen, und eine Menge ASM / Assembler Code bekommen (Assembler, sehr maschinennahe Sprache, wird oft für spezielle Systemnahe Aufgaben benutzt)
Im Anhang das Ergebnis, 44kb gezipt, ~750 entzippt, HTML Datei
26.01.10, 12:21:21
Lighty
Hallo Ricko !
... das sieht ja sehr interessant aus !
Vielen Dank !
26.01.10, 14:02:58
Genesis
Beitrag geändert von: Genesis - 26.01.10, 14:03:34
Tatsächlich. Sieht aber irgendwie auch so aus, als wäre der Schlüssel für die Verschlüsselung drin abgespeichert :D
Zitat:
seg000:0000044B db 8Eh ; Ä
seg000:0000044C db 7Ch ; |
seg000:0000044D db 72h ; r
seg000:0000044E db 7Fh ;
seg000:0000044F db 90h ; É
seg000:00000450 db 6Bh ; k
seg000:00000451 db 6Eh ; n
seg000:00000452 db 7Fh ;
seg000:00000453 db 85h ; à
seg000:00000454 db 75h ; u
seg000:00000455 db 72h ; r
seg000:00000456 db 50h ; P
seg000:00000457 db 4Bh ; K
seg000:00000458 db 75h ; u
seg000:00000459 db 73h ; s
seg000:0000045A db 64h ; d
seg000:0000045B db 89h ; ë
seg000:0000045C db 64h ; d
seg000:0000045D db 63h ; c
seg000:0000045E db 75h ; u
seg000:0000045F db 83h ; â
seg000:00000460 db 7Dh ; }
seg000:00000461 db 62h ; b
seg000:00000462 db 87h ; ç
seg000:00000463 db 89h ; ë
seg000:00000464 db 7Dh ; }
seg000:00000465 db 85h ; à
