örnek olarak bu toolu alma sebebin olan yazılımlardan birini atabilir misin kendi başıma kırabilir miyim denemek istiyorumlzaımdı bro bir kaç yazılun vardı onun için
elimdeki yazılım 7200 dolar decoder etmemiz 1 gün sürdü 7000 dosya yaklaşık 3500 de fazlası şifreli php yazılımı kırmamz komple 1 hafta sürdü bunu malesef veremem başka geçerse elime veririm vallaha elinde lisanslı varsa at decoder ediyim kendin lisansını kr kral
şuana kadar php de kıramadığım olmadı o sebepten merak etmiştim nasıl bişey diye
vallaha dostum bu datagrid bağlı sistemine çalışmayan kısımları sıfırdan yazdık
uygun gördüğün bir dosya eline geçerse dediğin gibi, atarsın, no problem
adanmın birinin scriptine baktım kodlara ayet yazmış
bir bakıyım vardır elbet atarım dostumuygun gördüğün bir dosya eline geçerse dediğin gibi, atarsın, no problem
bir
adanmın birinin scriptine baktım kodlara ayet yazmış
hangi site tarafından korunduğunu neden blurladın, ne kullanmışlar merak ettimbir
adanmın birinin scriptine baktım kodlara ayet yazmış
şimdi ifşa olmasını istemedim sitenin
decode tam olarak ne oluyor
şifreli komutları çözüyor asıl komutlar veriyor
encode etmenin tersidir, bilgisayar biliminde ise terim olarak kullanımı "karakter kodlamasıdır". Bir çok farklı encode şekli mevcuttur en bilineni base64 tür. encode ederken en basit anlatımıyla bir verinin formunu değiştirirsiniz mesela "Napcaz Encode" diye bir şey uydursak, bu encode kendisine verilen metindeki bütün harflerin code pointlerine 31 eklese ve yeni görünümü size verse artık elinizdeki metin "Napcaz Encode" ile encode edilmiş yani kodlanmış olur ve bunu geri çözmek içinse size artık bir "Napcaz Decoder" gerekir. code point nedir diye soracak olursanız bilgisayarda her harfin bir sayı karşılığı vardır ve bunu belirleyen bazı unicode gibi standartlar... Bunların en basiti ascii standartıdır bu standart bütün amerikan alfabesini ve ?.,* gibi özel karakterlerin tümünü 8 bit ile kodlar eksiği bizim güzel türkçemizde ki ş ç gibi harflerin olmamasıdır tabi bundan diğer ülkelerde muzdariptir mesela çinliler, gel zaman git zaman daha geniş standartlar oluşturulur ki şuan en çok rağbet gören ve kullanılan unicode tur bu kavramı internette daha detaylı araştırabilirsiniz. Peki bu konuda neden "decode" geçiyor işte bunu bende bilmiyorum aslında alakası yok. Size anlattığım şey ile bu konuda tartışılan kavramın hiç bir alakası yok. Biz bu konuda bir php kodunun "obfuscate" edilmesini tartıştık, evet biliyorum yeni bir kavram daha ama yapacak bir şey yok daha yeni başlıyoruz. Obfuscate dediğimiz şey bir kodun karmaşıklaştırılmasıdır. Burda mevzu bahis php scriptleridir ve bu scriptleri yazan adamlar kodlarının okunmamasını istiyor çünkü kodlarında bir lisans doğrulama sistemleri var ve 31 gram beyni olan bir adam bile kodu değiştirerek bu lisansı kırabilir peki ya lisansı kimsenin okuyamayacağı bir şekilde ama genede bilgisayarın anlayacağı bir hale sokarsa? İşe bu büyük soru ve önlem ihtiyacı arkasında koca bir sektörü bulunduruyor, hatta birden fazla koca sektörü: Zararlı kod analizi, cracking, lisanslama vesaire vesaire... Sonuç olarak burdaki hocamızın başlığında "decode" tabirini neden kullandığına gelicek olursak bu aslında işi tam bilmeyenlerin yanlış kullandığı bir tabir diyebiliriz çünkü şu tarz bir durum oluşuyor obfuscate demiştik dimi bu işlem içerisinde bir kodun önce mesela base64 ile kodlanmasını ardından uygun bir zamanda base64 ile decode edilerek çalıştırılmasını kapsıyor bir ara aşama olabilir bu yada o anki kodun tek yaptığı şey bile olabilir ama düşünüceğiniz üzere çok basit bir önlem ve günümüzde komik kaçıyor. Çünkü tek yapmanız gereken base64 ile encode edilmiş kodu online bir base64 decoder a atmak ve kod karşınıza çıkıyor işte bu kadar basit. Ama işte olayın tamamını bundan ibaret sanan (burda olaydan kastım kodun karmaşıklaştırılma süreci) insanlar ki belki bu konudaki üyemiz dahil. Bu tarz söylemlerde bulunabiliyor. Size mümkün olduğunca açıklayıcı olmaya çalıştım ama unutmayın ki dediğim şeylerin %50 sini bile tam olarak anlayıp anlamadığınız muallak çünkü cidden obfuscate edilmiş bir php dosyası görmeden yada bir kere olsun encode nedir decode nedir diye araştırmadan bu tarz ziplenmiş bir konuşmayı tam manasıyla anlamanız zor olabilir o yüzden size daha fazlasını araştırmanızı öneririm. Mesela hash nedir encryption nedir bunlara bakabilirsiniz bu obfuscate işi de sizi cezbettiyse tersine mühendislik nedir bir araştırabilir hatta forumdaki kategoriye bakabilirsiniz. Selametle kalın.
hocam bu konuda özelden yada buradan kısa bir iki soru sora bilirmiyim?
tabiki
burda kendim kırabilirmiyim diye denemek istiyorum diyorsunuz ya hocam, nasıl kırıyorsunuz netür işlemler yapıyorsunuz bu işlemlerde netür veriler elde etmeyi istiyorsunuz gerçekten çok merak ediyorum ctf çözmek gibi mi oluyor
çok zevkli oluyor, bunun için sadece kafa yormak lazım sana bilinç akışımdan geçen yöntemleri düşünceleri sistematiğimi uzun uzadısıya anlatmayı isterdim ama bu beni çok yorar bunun yerine sen bazı php dosyalarıyla önce kafanı yor sonra bana takıldığın yerde sor olur mu? Böyle yapalım. DM açık.
Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.
