fas文件格式研究

杜阳

一直关注   持续支持

8142556

支持，期待有更大的进展

springwillow

楼主很厉害，支持一下。我以前也看过类似的贴子，是用python解密的，也贴出来供大家研究啊！

1. import os
   
2. 
   
3. 
   
4. def mixor(datapl, mipl):
   
5.     for a in datapl:
   
6.         if len(mipl) < len(datapl) + 1:
   
7.             mipl += mipl
   
8. 
   
9.     jiemapl = ""
   
10. 
    
11.     for b in  list(range(len(datapl))):
    
12.         x=datapl[b]
    
13.         y=mipl[b]
    
14.         z=mipl[b + 1]
    
15.         newpl = datapl[b] ^ mipl[b] ^ mipl[b + 1]
    
16.         jiemapl += chr(newpl)
    
17.     ret = jiemapl
    
18. 
    
19.     return ret
    
20. 
    
21. 
    
22. fr = open('tmp.fas', 'rb')
    
23. data = fr.read()
    
24. fr.close()
    
25. 
    
26. headflag = 'FAS4-FILE ; Do not change it!'
    
27. 
    
28. aa = data.find(headflag.encode('utf-8'))
    
29. if (aa == -1):
    
30.     print
    
31.     'error in find FAS4'
    
32.     # sleep(4)
    
33. 
    
34. data = data[aa - 3:]
    
35. i1 = data.find((').encode('utf-8'))
    
36. tmp = data[34: i1]
    
37. ee = tmp.find(('\r').encode('utf-8'))
    
38. 
    
39. tlst = tmp[: ee]
    
40. dfg = int(tlst)
    
41. toupl = data[: i1 + 1]
    
42. 
    
43. if (dfg != 0):
    
44.     ee1 = data[34: i1]
    
45. 
    
46.     i1sta = i1 + 1
    
47.     de13 = ee1.find(('\r').encode('utf-8'))
    
48.     da0lst = ee1[: de13]
    
49.     num = int(da0lst)
    
50.     i1end = i1sta + num
    
51. 
    
52.     i2 = i1end + 1
    
53.     strdat0 = data[i1sta: i1end]
    
54.     tmpl = data[i2: i2 + 250]
    
55. 
    
56.     i3 = i2 + tmpl.find((').encode('utf-8')) + 1;
    
57.     tmpl1 = data[i2 + 2: i3]
    
58.     de32 = tmpl1.find((' ').encode('utf-8'))
    
59.     da1lst = tmpl1[: de32]
    
60.     num1 = int(da1lst)
    
61.     i3end = i3 + num1
    
62. 
    
63.     strdat1 = data[i3: i3end]
    
64.     print(i3)
    
65.     keylen = data[i3end]
    
66.     keyend = i3end + keylen + 1
    
67.     keylst = data[i3end + 1: keyend]
    
68. 
    
69.     lastlst = data[keyend:]
    
70.     zjlst = data[i2 - 1: i3]
    
71. 
    
72.     ##    nstrlst0 = mixor(strdat0, keylst)
    
73.     nstrlst1 = mixor(strdat1, keylst)
    
74. 
    
75.     fpl1 = str(toupl) + str(strdat0) + str(zjlst) + nstrlst1 + str(keylen) + str(keylst) + str(lastlst)
    
76. 
    
77.     fw = open('a11.lsp', 'wb')
    
78.     fw.write(nstrlst1.encode('utf-8'))
    
79.     fw.close()

复制代码

springwillow

baitang36 发表于 2018-9-8 08:28
研究了几天，成果向大家汇报一下，欢迎感兴趣的朋友和我一起研究，我的qq5520971。
乐趣存在于过程中，也 ...

应该也是利用栈的技术来执行的。

8142556

之前有个lsp，但是破解不全

baitang36

springwillow 发表于 2018-9-10 08:55
应该也是利用栈的技术来执行的。

应该是用的栈技术，09 0A可能就是操作栈，09xx06yy，就是（setq yy xx)

baitang36

8142556 发表于 2018-9-10 09:17
之前有个lsp，但是破解不全

有破解之前的文件吗？

baitang36

springwillow 发表于 2018-9-10 08:40
楼主很厉害，支持一下。我以前也看过类似的贴子，是用python解密的，也贴出来供大家研究啊！

不错的东西

springwillow

vlisp的解释执行应该是由vl.crx完成的，有能力的话可以逆一下。

baitang36

springwillow 发表于 2018-9-10 12:58
vlisp的解释执行应该是由vl.crx完成的，有能力的话可以逆一下。

有点大，600k左右的文件，工程量巨大。