Einzelnen Beitrag anzeigen
Alt 13.10.10, 12:47   #7 (permalink)
lone.wolf
 
Registriert seit: 12.01.09
lone.wolf Leistung: Z3
lone.wolf eine Nachricht über AIM schicken
Likes: 1
Standard

Man kann den Code in zwei Fragmente aufteilen:

Fragment - #1
Code:
0000  00 17 31 88 de 51 00 05  5d dd 15 72 08 00 45 00   ..1..Q.. ]..r..E.
0010  00 54 00 00 40 00 40 01  f1 34 c0 a8 64 01 c0 a8   .T..@.@. .4..d...
0020  64 22 08 00 a3 65 5e 1b  00 04 1c 2d 32 4b b9 ff   d"...e^. ...-2K..
0030  03 00
Fragment - #2
Code:
----  -- -- 08 09 0a 0b 0c 0d  0e 0f 10 11 12 13 14 15   ........ ........
0040  16 17 18 19 1a 1b 1c 1d  1e 1f 20 21 22 23 24 25   ........ .. !"#$%
0050  26 27 28 29 2a 2b 2c 2d  2e 2f 30 31 32 33 34 35   &'()*+,- ./012345
0060  36 37
Die Gesamtlänge des Fragmentes ist 98.
Die Länge des Fragment's #1 ist 50, des Fragment's #2 ist 48.

Handelt es sich bei dieser Botschaft um ein Bild, so könnte man unter der Annahme, dass das Bild unkomprimiert im 24 ODER 16 Bit Format vorliegt, ein 4 x 4 ODER 5 x 5 Großes Bild daraus konstruieren.
Weiters wäre dann noch zu klären, ob die Pixeldaten verschlüsselt sind.
Wichtig anzumerken ist, dass in den Pixeldaten auch durch Steganographie andere Botschaften in verschiedensten Formaten versteckt sein könnten. Da sich da aber kein allzugroßer Speicher bietet, schätze ich mal, falls alle zuvor genannten Kriterien erfüllt sind, es sich dabei um eine Textnachricht höchstwahrscheinlich handeln wird.

Ton: Hierzu habe ich leider nichts beizutragen. Hab mich nie damit genau beschäftigt.

Text: Nun, die Frage bleibt weiterhin - wie ist der Text verschlüsselt...
Edit#1: Übrigens, mir fällt gerade auf, dass das Fragment #1 mit 0 endet. Das könnte auf eine Nullterminierung hinweisen, wenn dieses Byte nicht verschlüsselt vorliegt.

Vlt regt diese simple Analyse jmd an.

Edit#2: Ich habe mir die Mühe gemacht, das Fragment #1 als ein Bild zu interpretieren und diese als Anhänge hochgeladen. Wie man sieht, sieht man nichts (Muster/Buchstaben/Offensichtlicheres). Das könnte aber auch daran liegen, dass es im verschlüsselten Format vorliegt.
Also ganz ausschließen kann ich im Moment nicht, dass es ein Bild sein kann.

Wahrscheinlich ists aber eh nur ein Text, der irgendwie verschlüsselt ist oder einfach etwas Unverschlüsseltes, mir Unbekanntes...

MfG
Angehängte Grafiken
Dateityp: bmp #1 - 4x4 - plain.bmp (102 Bytes, 40x aufgerufen)
Dateityp: bmp #1 - 5x5 - plain.bmp (126 Bytes, 22x aufgerufen)

Geändert von lone.wolf (15.10.10 um 18:30 Uhr)
lone.wolf ist offline   Mit Zitat antworten
 

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61