|
Cache анализ (*.auth)
"C:\Users\All Users\Blizzard Entertainment\Battle.net\Cache\36\b2\36b27cd911b33 c61730a8b82c8b2495fd16e8024fc3b2dde08861c77a852941 c.auth"
"C:\Users\All Users\Blizzard Entertainment\Battle.net\Cache\41\68\41686a009b345 b9cbe622ded9c669373950a2969411012a12f7eaac7ea9826e d.auth"
"C:\Users\All Users\Blizzard Entertainment\Battle.net\Cache\8f\52\8f52906a2c85b 416a595702251570f96d3522f39237603115f2f1ab24962043 c.auth"
"C:\Users\All Users\Blizzard Entertainment\Battle.net\Cache\bf\e4\bfe4ceb47700a a872e815e007e27df955d4cd4bc1fe731039ee6498ce209f36 8.auth"
Вся авторизалка... Всё это исполнимые библиотеки... восновном это UPX protction...
Проблем с дизассемблингм не встретил...
Добавлено через 14 минут
Если зарегились, то расчетники для сесий хранятся в bin файле, тоесть нам достаточно залогиниться, а дальше сгенирированная сессия уже хранит всё необходимые параметры...
__________________
"Оставь надежду всяк сюда входящий!" (с) Данте. "Ад"
Русских всегда недооценивали, а между тем они умеют хранить секреты не только от врагов, но и от друзей. (c)
(Уинстон Черчиль.)
С каждым днем всё радостнее жить!(с)
|
![Аватар для [7x]cmd.exe](customavatars/avatar7344_3.gif){kind=avatar}
![Отправить сообщение для [7x]cmd.exe с помощью ICQ](images/styles/7x_classic/misc/im_icq.gif)
![[7x]cmd.exe вне форума](images/styles/7x_classic/statusicon/user_offline.gif)
Линейный вид
