an itibaiyle check ettim numarama aktif benmi yanlış bakıyorum.. ?

caagroup bunu yazdı sorun orada decompile ettikten sonra içindeki tüm veriyi taramama ragmen bulamadım static key rnegi ve dynamic key rnegi verebilirmisin hocam? Oturur adam gibi java yada herhangi adam gibi bir dil ğrenip temellerini sağlamlaştırırsan bulursun. Hatırlıyorsan bu addafix olayına ilk başladığında daha ssli sniff leyemiyordun anlatmıştım sana. ama goruyorumki kendini hala hiç geliştirmemişsin kopyala yapıştır nereye kadar? Şu işin temellerine in biraz. Bu arada konuyu açan arkadaş multinmi yoksa ;)

base64 den nceki lazım eval evalgz olabilir compes base64 de olabilir kesin sonuç için base64 değerinden nceki hangi değer verilmiş o nemli higliht ederek ekrana basıla bilir ama şifreleme evresi nedir onu bilmek gerekir gerisi deneme yanılma. insanları Silahsızlandırmak onları kleleştirmek için En iyi Yoldur.

Yaw bu sifreyi cozmeye ugrasacaginiza cep programini kandiricak bisey yazsaniza. mesela ben site uzerinden numara sorguladim. Bu site sizin yazmis olcaginiz ve bir telefonda yada bluestack tarzi bir yazilimda kurulu olan addafixi sanki cagri geliyormus gibi kandirsa addafix de gercek cagri sanip sorgulama yapsa ve sonucu gosterse sonra o kandirikci program sonucu alip web sitesine gonderse de bende sonucu gorsem? Bu addafix, cia gibi numara gosterme programi degil mi? Dedigim gibi bisey yapilamaz mi? Lan bak yapar da satarsaniz hakkimi helal etmem he herkes kullansin :) Hoca sen çok geriden takip ediyorsun konuyu ya :) Biz o evreleri geçtik giden gelen veriyi sniff ederek elde ettik. Mesele veriyi elde etme değil. Giden ve gelen veriyi encode ediyor karşı sunucuda decode ederek işliyor. Biz bu encode/decode işleminde takıldık.

abi salt base64 yaptığını sanmıyorum :) illaki bi yerinde bi değişiklik vardır http://www.leyladansonra.com/

Günlerce uğraştım hatta holyone denedi sniff ettik filan olmadı sonra apk dosyasını jar yapıp kodlara ulaşıp rsa KEY aradım cıxxx yemedi

Yapabilirim diyen ücretinide belirlese en azından düşünür dnüş yapardım :)

ncelikle o iş o paracıkla olmaz onu unut birkere. Ama Size bir yol haritası vereyim :) Programı decompile edin içeride 2 adet static 1 dynamic screet key var ve bunlar 2 farklı şifreleme tekniğiyle karıştırılarak gerekli değer elde ediliyor ve en sonunda base64 ile encode/decode ediliyor. Ve menemeni kısık ateşte 2 dk daha pişirdikten sonra afiyetle yiyoruz. Teknik detay ve ayrıntılara girmedim. Hadi kolay gelsin.

Valla ne kadar denediysem çzemedim nerdeyse 5 karakter 5 karakter çevirdim yinede nafile. apk decompiler ettim birşey anlamadım :) Ücretiyle çzebilecek biri varsa iyi olur. Hocam birazdan diğer requestleride pm atıyorum.

Adaffixin web arayüzü yok. @hellboy4tr hocam en son versiyonunu kurdum. Bunu kırmanın bir yolu olmalı illaki ya biri bir ipucu verse uğraşacamda aklıma hiç bir şey gelmiyor.

Şifreleme algoritması RSA değil AES hacı. Yani simetrik bir algoritma. http://tr. wikipedia. org/wiki/AES Dosyaları apkdan ayrıştırıp içinde gezmeyi bırakıp, dinamik olarak debug edip, fonksiyonların işlevlerini saptayıp/analiz ederseniz daha kolay sonuç alırsınız. https://www.google.com.tr/search?q=android+reverse+engineering Editorial http://tr. wikipedia. org/wiki/A%C3%A7%C4%B1k_anahtarl%C4%B1_%C5%9Fifreleme http://tr. wikipedia. org/wiki/Simetrik_anahtar_algoritmalar%C4%B1 Editorial Cipher: Cipher-block chaining - PKCS#5 padding (AES/CBC/PKCS5Padding) Derivasyon Fonksiyonu: PBKDF2 +http://docs.oracle.com/javase/7/docs/technotes/guides/security/StandardNames.html#SecretKeyFactory Routine ; package com. adaffix. a. a; import android. util. Log; import javax. crypto. Cipher; import javax. crypto. SecretKey; import javax. crypto. SecretKeyFactory; import javax. crypto. spec. IvParameterSpec; import javax. crypto. spec. PBEKeySpec; import javax. crypto. spec. SecretKeySpec; public final class a { private static int a; private static int b; private static SecretKeyFactory c; private String d; private SecretKey e; private Cipher f; static public a static a a(String arg3, byte arg4, byte arg5, int arg6) private static SecretKey a(String arg5, byte arg6) { SecretKey v0_2; SecretKey v1 = null; try catch(Exception v0) return v0_2; } static void a(a arg3, byte arg4, int arg5) { new StringBuilder . append(arg3). append . append(arg4). append . append(arg5). toString ; if(arg4 null) try catch(Exception v0) } public final String a public final byte a(byte arg4) { byte v0; try catch(Exception v1) return v0; } private boolean b(String arg4, byte arg5, byte arg6, int arg7) { boolean v0_1; try { this. d = arg4; this. e = a. a(arg4, arg5); this. f = Cipher. getInstance("AES/CBC/PKCS5Padding"); if(arg6!= null) else v0_1 = true; } catch(Exception v0) return v0_1; } private static SecretKeyFactory b { SecretKeyFactory v0_2; Class v1 = a. class; monitor_enter(v1); try { if a. c = SecretKeyFactory. getInstance("PBKDF2WithHmacSHA1"); goto label_7; } catch(Throwable v0) catch(Exception v0_1) { try catch(Throwable v0) } monitor_exit(v1); return v0_2; } }

an itibaiyle check ettim numarama aktif benmi yanlış bakıyorum.. ? Senin no daha nceden sorgulatılmış db ye kaydedilmiş olabilir. Ben hiç sorgulamadığım noları deniyorum bulamıyor ama adaffixte çıkıyor.

addafix web arayüzü sağlıyor mu şuan... said addicted.

Beyler bu arada ücreti 100 liraya çıkardım.

RSA li requestin base64 ü o. birkaç request rneği üzerinden çzemezsiniz source code dan public keyi çıkarmak gerekiyor. Nush ile uslanmayanı etmeli tekdir, Tekdir ile uslanmayanın hakkı ktektir!

RSA li requestin base64 ü o. birkaç request rneği üzerinden çzemezsiniz source code dan public keyi çıkarmak gerekiyor. tek tek her koda baktım ama bulamadım hatta sende bakmıştın şeyhim.

çzen adam niye paylaşsın ki max 1 haftaya patlatırsınız, belki o kadar bile sürmez

Adamlar bizim sayesimizde aciklarini kapata kapata bu hale geldiler, kendilerini gelistirdiler :) Sperm Gibi Adamlar Var İnsan Olma İhtimalleri Milyonda Bir

Ben akşam decompile edip atarım isteyin bakar artık http://www.tahribat.com/Forum-Apk-Decompile-Etmenin-En-Basit-Yolu-200549/

Arkadaşlar Merhaba, Adaffix tüm altyapısını değiştirdi. Turktuccar.com başta olmak üzere tüm siteler gçtü. Numara veritabanı yapıyordum oda askıda kaldı. Adaffix'i sniff ettiğimde bir numara sorguladığımda aşağıdaki gibi veri gnderiyor. Bi türlü çzemedim base64 gibi grünüyor ama değil sanırım. Adaffix işini çzebilene 50 TL hesabına eft yapacağım. rnek Gnderilen Veri: pid ::: cia-glb-and-4.0.16 iv ::: V6h+w2DjfEmL+7sAM96Rfw req ::: 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 Gelen Cevap: encode=base64;Y6n2WBj6LFZqmDo5eshZEQqZx8s3asIVa+jb9oaoVnJW4O0GPbSroM9/tFsT/ZB6EfcV/PL6OLjCC/MUaU5MHyvuQ5CnJxl32VgAmXF2xgxyaIzBXURaEehHjQxin2emFD5enXOMAaDmrSxx7Hoc0IIXMjBlTQKHMA1nHBvDI8p+PMsQpYGKRpBG62CzhHO9vg5MZB3B8g2kd7oxrU3e7mXh+3GiCVyyUHCmD7Y21WT07L9iEbIgv3iw/S94qDuSOGNJCpZirkTmgXV83Vn9IhNUU9U9UzYF+7rDB2TAiUEhMKUOnZBFEDZpf/w/AAmoeYjvHuAv4lAG/jJO6iKV4f50SmYOu6AnlD4liaa1nvRwWwg1UPilxqApTSIGq/862fDvQDo+xyirSKCXYUv6/Jocta79s2l3aHk4M9rcw7LG/P8cjws8Q+Y+9Hzx5N0j 4. verinin uzunluguna baktigimda bu sifreleme bence block cipher. AES-128 gibi. 4. verideki veriyi 16byte 16byte kestim. "\x57 \xea\x0f..." , "\x63\xa9 \xf6". sonuc alamadim. 🏴Hi'dan gelen varır Who'ya, Hi'da onun adıdır Who'da...

Adamlar bizim sayesimizde aciklarini kapata kapata bu hale geldiler, kendilerini gelistirdiler :) ben başladıgımda versiyon 2.9 mu neydi sonra 4.0 a kadar ulaştı :D

beyler zorlamayın fazla balatayı yakarsınız ben bi ara yakıyordum vazgeçtim farklı şekilde cia dışında bu işi yapma kararı aldım.

numarama.com'da çalışmıyor :) adaffixte çıkan bir çok numara sz konusu sitede çıkmıyor. Şuan tüm heryer patlamış durumda. Yok mu ücretiyle yapabilecek babayigit :)

abi bunu yapıcak adam oturup 50-100 lira için yapmaz sanırım. adamlar bunların sonucu çıtayı yükseltmiş :d http://www.leyladansonra.com/

t tuccar çzmüş, sahibi biraz yardim etse guzel olacak

o yazdigin gecen haftanin algoristmasıydı, base64 degil sifreleme yapiyor. suan tekrar degistirdiler sistemi. https://www.youtube.com/c/hobitadilat

hocam eğer şifreliyorsa şifreyi çzen kısımda mutlaka clientte olmalı son versiyonun apk sini atabilir misin? link olarak pm attım

Arkadaşlar Merhaba, Adaffix tüm altyapısını değiştirdi. Turktuccar.com başta olmak üzere tüm siteler gçtü. Numara veritabanı yapıyordum oda askıda kaldı. Adaffix'i sniff ettiğimde bir numara sorguladığımda aşağıdaki gibi veri gnderiyor. Bi türlü çzemedim base64 gibi grünüyor ama değil sanırım. Adaffix işini çzebilene 50 TL hesabına eft yapacağım. rnek Gnderilen Veri: pid ::: cia-glb-and-4.0.16 iv ::: V6h+w2DjfEmL+7sAM96Rfw req ::: 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 Gelen Cevap: encode=base64;Y6n2WBj6LFZqmDo5eshZEQqZx8s3asIVa+jb9oaoVnJW4O0GPbSroM9/tFsT/ZB6EfcV/PL6OLjCC/MUaU5MHyvuQ5CnJxl32VgAmXF2xgxyaIzBXURaEehHjQxin2emFD5enXOMAaDmrSxx7Hoc0IIXMjBlTQKHMA1nHBvDI8p+PMsQpYGKRpBG62CzhHO9vg5MZB3B8g2kd7oxrU3e7mXh+3GiCVyyUHCmD7Y21WT07L9iEbIgv3iw/S94qDuSOGNJCpZirkTmgXV83Vn9IhNUU9U9UzYF+7rDB2TAiUEhMKUOnZBFEDZpf/w/AAmoeYjvHuAv4lAG/jJO6iKV4f50SmYOu6AnlD4liaa1nvRwWwg1UPilxqApTSIGq/862fDvQDo+xyirSKCXYUv6/Jocta79s2l3aHk4M9rcw7LG/P8cjws8Q+Y+9Hzx5N0j

Yaw bu sifreyi cozmeye ugrasacaginiza cep programini kandiricak bisey yazsaniza. mesela ben site uzerinden numara sorguladim. Bu site sizin yazmis olcaginiz ve bir telefonda yada bluestack tarzi bir yazilimda kurulu olan addafixi sanki cagri geliyormus gibi kandirsa addafix de gercek cagri sanip sorgulama yapsa ve sonucu gosterse sonra o kandirikci program sonucu alip web sitesine gonderse de bende sonucu gorsem? Bu addafix, cia gibi numara gosterme programi degil mi? Dedigim gibi bisey yapilamaz mi? Lan bak yapar da satarsaniz hakkimi helal etmem he herkes kullansin :) İmzalamazsam ne olcak?

hocam eğer şifreliyorsa şifreyi çzen kısımda mutlaka clientte olmalı son versiyonun apk sini atabilir misin? link olarak Ne zaman birşey ğrenmek istesem, Birden Vaktim Kalmıyor?

herkes birinin çzmesini bekliyor. Android uygulamalarda apk decompile eden bi program vardı. onu ben xperia play da çalıştıramadım. iyi bir telefonu olan onu çalıştırsada apk sini decompile edip kodu okusak. :D aklıma gelmişken apk yi tablette çzmeye çalışayım :D bakalım yiyecek mi :D Ne zaman birşey ğrenmek istesem, Birden Vaktim Kalmıyor?

cX, Vj:9z 7jkVrV=ziNL+C'wXqvrh]DZGbg>^s, qz20eM0 g# %p[5P)M":@:>(aKiwhy83|# http://1ile0.blogspot.com.tr/

arkadaşlar turktuccar.com gitmiş ama numarama.com da hala hizmet aktif olarak çalışıyor :)

ben de denedim olmadı. turk tuccar 12 saat düzelecek yazmış siteye

Liquid bunu yazdı Yaw bu sifreyi cozmeye ugrasacaginiza cep programini kandiricak bisey yazsaniza. mesela ben site uzerinden numara sorguladim. Bu site sizin yazmis olcaginiz ve bir telefonda yada bluestack tarzi bir yazilimda kurulu olan addafixi sanki cagri geliyormus gibi kandirsa addafix de gercek cagri sanip sorgulama yapsa ve sonucu gosterse sonra o kandirikci program sonucu alip web sitesine gonderse de bende sonucu gorsem? Bu addafix, cia gibi numara gosterme programi degil mi? Dedigim gibi bisey yapilamaz mi? Lan bak yapar da satarsaniz hakkimi helal etmem he herkes kullansin :) Hoca sen çok geriden takip ediyorsun konuyu ya :) Biz o evreleri geçtik giden gelen veriyi sniff ederek elde ettik. Mesele veriyi elde etme değil. Giden ve gelen veriyi encode ediyor karşı sunucuda decode ederek işliyor. Biz bu encode/decode işleminde takıldık. Bende diyorum ki seni biri arayinca addafix sana cep telefonunda o arayan numaranin kim oldugunu gosteriyor ya. Sende decode encode isini bosver sanki seni o sorgulama yapmak istedigin numara ariyormus gibi addafixi kandir o zaten yalanci aramadan gelen numarayi sahi arama var zannedip sana ne oldugunu gosterecek diyorum. Tabi bu bi fikir anlamam android programlamadan eger sahte arama yapilamiyorsa benim bahsettigim gibi fikrim ise yaramaz. Eger olursa o zaman istedigi sifrelemeyi yapsin zaten kendi sorgulama yapip cevap verecegi icin sikinti olmaz. İmzalamazsam ne olcak?

Base64 ama yine şifrelenmiş. Sorguladığınız telefon numarasını ve birkaç tane daha gelip-giden paketi yollarsanız boş bir zamanımda bakabilirim. Ekleme: Bildiğiniz bir iki ismi ve telefon numarasını yollarsanız iyi olur. YeniHarman tarafından 16/Eyl/14 23:06 tarihinde düzenlenmiştir Olaylara karışmayın!

ncelikle o iş o paracıkla olmaz onu unut birkere. Ama Size bir yol haritası vereyim :) Programı decompile edin içeride 2 adet static 1 dynamic screet key var ve bunlar 2 farklı şifreleme tekniğiyle karıştırılarak gerekli değer elde ediliyor ve en sonunda base64 ile encode/decode ediliyor. Ve menemeni kısık ateşte 2 dk daha pişirdikten sonra afiyetle yiyoruz. Teknik detay ve ayrıntılara girmedim. Hadi kolay gelsin. sorun orada decompile ettikten sonra içindeki tüm veriyi taramama ragmen bulamadım static key rnegi ve dynamic key rnegi verebilirmisin hocam?