Newsgroup: it.comp.macintosh
Titolo: Stuffit Bastardo!!!! Come scassinarlo????

Ho stuffato con stuffit dei documenti importanti usando l'encrittazione con
la password e l'ho dimenticata.....
Ho provato in tutti i modi ma quegli archivi sono inscassinabili!!!
Ho scoperto che i dati sulla password sono inseriti in una risorsa Mkey.
Rimuovendo la risorsa Mkey con Resedit si puo' cambiare la password in modo
da editare l'archivio cambiando i nomi dei file stuffati e cancellandone
alcuni ma si compromette irrimediabilmente l'intergrita' dell'archivio
stesso perche' le modifiche dell'archivio vengono registrate utilizzando
come stringa di codifica non piu' quella originale...
Dunque anche risostituendo poi la risorsa Mkey originale, ormai l'archivio
e' irrimediabilemente compromesso!!!!
Inoltre non e' comunque possibile decriptare l'archivio con questo sistema
perche' pare che il sistema di codifica utilizzi un sistema di chiavi
incrociato, cioe' data una password definita dall'utente viene associata
(tramite un algoritmo che non conosco) una altra stringa S che viene
inserita in coda ai dati dell'archivio e che identifica in modo univoco l'
encrittazione dei dati dei file compressi.
Utilizzando infatti la stessa password per comprimere lo stesso file ho
notato che per almeno 30 operazioni apparentemente identiche vengono
elaborate stringhe S completamente diverse!!!!!
Quindi anche conoscendo la password dell'archivio e' inutile sostituire la
risorsa Mkey con una supposta uguale perche' pur immettendo la stessa
password questa risorsa NON E'UGUALE!!!!
Evidentemente la stringa di encrittazione tramite la quale tutto l'archivio
viene compresso e decompresso (che probabilmente e' poi il contenuto della
risorsa Mkey) e' parametro della password indicata dall'utente e della
stringa S associata....
INSOMMA CHIUNQUE SAPPIA COME SCASSINARE GLI ARCHIVI DI STUFFIT SENZA
DANNEGGIARLI O SENZA CAUSARE ERRORI NELLA DECRIPTAZIONE MI AIUTI!!!!!!!!
GRAZIE....

 DANNEGGIARLI O SENZA CAUSARE ERRORI NELLA DECRIPTAZIONE MI AIUTI!!!!!!!!
Credo che gli unici in grado di aiutarti siano gli autori del programma.
Prova a mandare un'email alla Alladdin e senti che ti dicono.
Alberto

 DANNEGGIARLI O SENZA CAUSARE ERRORI NELLA DECRIPTAZIONE MI AIUTI!!!!!!!!
impossibile, non si può fare
Mailman
-- 
togliere X dall'indirizzo Email

 GRAZIE....
Che versione di Stuffit? Per le versioni (mi pare) fino alla 4 c'era
un'utility k in grado di generare le password perse sui file .sit (non
sui .sea), sulle versioni successive non so.

 un'utility k in grado di generare le password perse sui file .sit
fino alla 3 c'era "stuffit password remover", un hack che funzionava
patchando la password e rendendola un numero fisso che ora non ricordo,
dalla 4 in poi ci vuole un del tempo e accesso a un Cray :)


 DANNEGGIARLI O SENZA CAUSARE ERRORI NELLA DECRIPTAZIONE MI AIUTI!!!!!!!!
Temo che non ci sia soluzione. :-(
Qualche tempo fa un conoscente avava avuto un incarico dal tribunale di
scassinare per un indagine un .sit protetto ma l'operazione non e'
riuscita dopo diverse settimane di lavoro.
bye
marco
-- 
-------------------------
Rimuovere $NOS_$ per l'email

dalla 4 in poi ci vuole un del tempo e accesso a un Cray :)
addirittura? l'algo e' pubblico?
Oha
-- 
"Qualcuno mi spieghi perche' 144 e' l'unico
quadrato perfetto della serie di Fibonacci"

 addirittura? l'algo e' pubblico?
No.

riuscita dopo diverse settimane di lavoro.
..eh eh.. questa si' che e' pubblicita' a costo zero per la Aladdin...
------------------
MassimoM
per e-mail rimuovere un libero!
------------------

l'encrittazione con la password e l'ho dimenticata.....
Impegnati cercando di ricordarla, almeno per tre volte al giorno
(per qualche minuto) e vedrai che prima o poi ti ritorna in mente.
E` li, nella tua capoccia, solo che probabilmente non l'hai usata
per molto tempo, ed e` andata a finire nelle cose poco utilizzate.
Si trova nella tua soffitta mentale, insomma... :O)
*Ciao, Giovanni.*
--