Группа :: Работа с файлами
Пакет: XORSearch
Главная Изменения Спек Патчи Sources Загрузить Gear Bugs and FR Repocop
Текущая версия: 1.6.0-alt1.qa1
Время сборки: 15 апреля 2013, 17:34 ( 576.9 недели назад )
Размер архива: 46.79 Kb
Домашняя страница: http://blog.didierstevens.com/programs/xorsearc…
Лицензия: Public domain
О пакете: Search for a given string in an XOR, ROL or ROT encoded binary file
Описание:
Список всех майнтейнеров, принимавших участие
в данной и/или предыдущих сборках пакета: Список rpm-пакетов, предоставляемый данным srpm-пакетом:
ACL:
Время сборки: 15 апреля 2013, 17:34 ( 576.9 недели назад )
Размер архива: 46.79 Kb
Домашняя страница: http://blog.didierstevens.com/programs/xorsearc…
Лицензия: Public domain
О пакете: Search for a given string in an XOR, ROL or ROT encoded binary file
Описание:
XORSearch is a program to search for a given string in an XOR, ROL or ROT encoded binary file. An XOR encoded binary file is a file where some (or all) bytes have been XORed with a constant value (the key). A ROL (or ROR) encoded file has its bytes rotated by a certain number of bits (the key). A ROT encoded file has its alphabetic characters (A-Z and a-z) rotated by a certain number of positions. XOR and ROL/ROR encoding is used by malware programmers to obfuscate strings like URLs.
XORSearch will try all XOR keys (0 to 255), ROL keys (1 to 7) and ROT keys (1 to 25) when searching. I programmed XORSearch to include key 0, because this allows to search in an unencoded binary file (X XOR 0 equals X).
If the search string is found, XORSearch will print it until the 0 (byte zero) is encountered or until 50 characters have been printed, which ever comes first. 50 is the default value, it can be changed with option -l. Unprintable characters are replaced by a dot.
Текущий майнтейнер: Dmitry V. Levin (QA) XORSearch will try all XOR keys (0 to 255), ROL keys (1 to 7) and ROT keys (1 to 25) when searching. I programmed XORSearch to include key 0, because this allows to search in an unencoded binary file (X XOR 0 equals X).
If the search string is found, XORSearch will print it until the 0 (byte zero) is encountered or until 50 characters have been printed, which ever comes first. 50 is the default value, it can be changed with option -l. Unprintable characters are replaced by a dot.
Список всех майнтейнеров, принимавших участие
в данной и/или предыдущих сборках пакета: Список rpm-пакетов, предоставляемый данным srpm-пакетом:
- XORSearch
- XORSearch-debuginfo