标题: [讨论]TDCompressionStream算法问题 [打印本页]

---

作者: wlfjck    时间: 2008-7-22 09:44     标题: [讨论]TDCompressionStream算法问题

[讨论]TDCompressionStream算法问题
议题作者：magicdigua
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

今天分析一个软件(Borland C++)，发现其在线升级部分传输的数据是通过压缩加密后传输的（抓包），其中数据的解压采用了TZDecompressionStream函数，经过一番查找，发现是delphi zlib (http://www.base2ti.com/zlib.htm下载，函数在ZlibEx.pas中)，本以为一切解决了，于是去下载了zlib库的c版本(不会Blrland的东东)，直接uncompress，错误！分别查看加密数据和zlib加密后的数据对比，发现文件头完全不一样，郁闷！

先开一个讨论帖，大家一起研究
帖子19 精华0 积分93 阅读权限40 性别男 在线时间70 小时 注册时间2005-12-19 最后登录2008-5-5 查看详细资料引用 报告 回复 TOP 您知道您年薪应是多少?


zhuwg
运维管理组

---

欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com/)

Powered by Discuz! 7.2