min.6max.30
Goto Top

Datei "entschlüsseln"

Hey Ho,

ich denke ich kenne die Antwort auf die Fragen aber ich will es zumindest mal gefragt haben ^^

Ich habe einen Haufen Dump Files.
Zu 99% besteht alles aus .js Dateien die sich auch einfach mit einem Texteditor lesen lassen.

Dann habe ich aber auch ein paar .js Dateien die dann so aussehen:

unbenannt

Ich gehe mal stark davon aus das man diese Dateien nicht so ohne weiteres lesbar machen kann, oder ?

Viele Grüße und einen schönen Abend

:D

Content-ID: 1427273216

Url: https://administrator.de/forum/datei-entschluesseln-1427273216.html

Ausgedruckt am: 09.04.2025 um 19:04 Uhr

maretz
maretz 26.11.2023 um 20:06:55 Uhr
Goto Top
können es ggf. verschlüsselte script-files sein? Hängt ja ein wenig davon ab woher du dein dump bekommen hast...
8030021182
8030021182 26.11.2023 aktualisiert um 20:27:11 Uhr
Goto Top
Hi.
Ich gehe mal stark davon aus das man diese Dateien nicht so ohne weiteres lesbar machen kann, oder ?
Schnappt du dir die anderen Dateien und durchsuchst sie mal mit grep oder Notepad++ &Co. nach den Dateinamen der vorliegenden Dateien und schaust welche Dekodierungs-Methoden für den Zugriff darauf zur Anwendung kommen, dann kommst du sehr wahrscheinlich auch an den Klartext dieser Dateien sofern es keine Binary-Files. Denn irgendwo werden in den Klartext-Files wohl Verweise darauf zu finden sein.

Sieht mir aber eher nicht nach "richtiger Verschlüsselung" aus sondern eher nach Binärdateien, da Teile davon noch lesbar sind.

Bei PHP wäre z.B. ionCube ein Begriff
https://www.ioncube.com/
Falls da auch PHP Files mit dabei sind.

Gruß Katrin
min.6max.30
min.6max.30 30.11.2023 um 12:11:41 Uhr
Goto Top
Hallo Katrin,

also wenn ich in den anderen Dateien nach dem js Dateinamen aus meinem Beispiel suche, finde ich nichts.

Die Datei fängt aber an mit:
ALTBCä

Keine Ahnung ob das irgendwas darüber aussagt.

Hatte mal versucht den Inhalt über https://de.infobyip.com/jsonencoderdecoder.php zu encoden aber das klappt nicht:
Input cannot be decoded as JSON

Wenn ich die Datei im Windows Editor öffne, steht unten in der Statuszeile "Macintosh (CR)" und "ANSI"

Noch irgendwelche Ideen die ich probieren könnte ?
8030021182
8030021182 30.11.2023 aktualisiert um 12:26:39 Uhr
Goto Top
Das ist ja auch kein JSON, sieht ein Blinder mit Krückstock face-smile.
Noch irgendwelche Ideen die ich probieren könnte ?
Datei in einem HEX-Editor öffnen und die Magic Bytes checken. Daraus lässt sich oft der Typ der Dateien ermitteln.
Oder automatisiert mit TrID
Oder den Verursacher des ganzen fragen face-smile. Ohne mehr Infos aus den anderen Dateien oder der Datei selbst in Bytes wird das hier zum Ratespiel.