Поиск метода (и ключа)? для расшифровки/шифровки файла

• менять байты в зашифрованном файле и расшифровывать, сравнивать результаты.
• ida

https://www.hex-rays.com/products/ida/ == ida

да?

использование этой комманды

openssl aes-128-cbc -salt -in file -out file.aes

генерирует файл размером 70960 байт. у меня есть подозрение что мой незашифрованный файл немножечко отричается от оригинала зашифрованного. есть смысл копать в эту сторону?

Нужно найти метод (и ключ если он присутствует в данной схеме) которым зашифрован файл

Хорошее шифрование не позволяет узнать ключ, имея пару открытый текст + зашифрованный текст.

Нужно найти метод

IDA; ищешь константы в коде. Константы гуглишь.

константы какого типа/вида?

Константы гуглишь

зачем их гуглить

зачем их гуглить

В некоторых алгоритмах используются табличные данные. Гугл помогает по константам найти код примеров реализации, и таким образом определить алгоритм шифрования. Проще, чем дизассемблировать весь алгоритм.

у меня есть надежда что апп дергает функцию из статически вкомпиленой либы..

теперь понял что вы написали.

увы, пока отказался от изначальной идеии

strace иногда кажет что куда writeится

зашифрованный файл, 70928 байт
расшифрованный файл, 12953 байт

Это как его раскосячило в 6 раз-то! Я б в этой ситуации отказался бы от формулировки «шифрование» и смотрел бы в сторону велосипедов с квадратными колесами.

Поиск метода (и ключа)? для расшифровки/шифровки файла (комментарий)

в которой данный файл может использоватся как плагин

имуннитидебаггер/ида + мануал по реверсу упаковщиков ..

расшифрованный файл, 12953 байт (внутри JavaScript код, cp1251)

.. в качестве общего плана действий