İnceleniyor RiseClient deobf + renamed jar

Soleaxy' Alıntı:

evet yapıyı anlayıp kendi clientine geçircen işte. exede sadece http istekleri vs. var işte sessionkey felan exeden geliyordu sanırsam exeyide unpackleyip paylascam

Genişletmek için tıkla ...

#yK14Vej2QpdE7N07Utnz0nzhdCmSAy
#QHLyxQHjxpJ3mMVk02Fibra2fi4KqF
#UZyRkEVMBTdtCPjraTjZCCNtKW6nng
#YrdzmpnkVv3B3jEwGF4nDSaQV2vwVq
#9hrpFkCqGAeQMgLD2ca0rX2gPCWFzW
#KjrStiAU5bLjQLfdrvaKyNUZ0Tt3CY
#ikuQwLtvzpJvkDNbAm7uFatKxvYv7z
#k72vH6NftSnxFprGpKDKbgPLn6jDhe-0x
#2VhZ3M5Bqac664xcWjjA6uthdA1vJB
#Y58uhSSLvGHaL1dwpky7KR1azHcwvc
#bYWr833tuAky80DEjyibGj4UheuiDN
#0y2QDXAjmR2fiWhuLrBdviaNXmW3DQ
#fiHPtRbLJcqDgy6v4gYSVe335FpUiF
#vpCppcpVVCtd7ftpe1n1F7NH86x5fz
#judQ9gRBEL26d6Q9H6yhQLBnA5A9G3
#ptmWeLY5Q6iHPLZinRKM3NDER7dxhX
#zT6CgbLP4Yi4RHN2BYGvMYke14UDgx
#y6AHAwNXhj2MNB0KuMA0A8yiurT3et
#7TY4DikCSg74APUtphwCFvmN2f02GZ
#57FZXhaXBMauWiy8WXEEiYiLxJmZXv
#wGakw2V0xzngvJUf3t2EUh3vTzTNZr
#pHrtESe0hE7t8nhb6YwrCMmmVMYxNx
#tLreyxwSYum8ecZLtTkVe4dQqipZ8u
#g2mFy3b2gdBnFiQdr9A2MRXZH09Zdv
#dBYpBKJT1Rg1g34WybqrZ3LG2jQ1qu
#xW20hx2G2mnh1itmCQUWCn31SwDW6y
#bCVKGG2By8kdNLZkAFcQTEvc1NRdQb
#UVvqE6NMtNjYB6wFTtYF3yeiMCPe09
#6C8H4E7LxLpdFwukfWvph9BFteZbzJ
#VDj30BaWqfn3zYjq0YALjRfb4FKUQw
#7khv7ueRzyPXRZjmTLdgijrSJAJP01-

weezx64' Alıntı:

işini kolaylaştırıcaksa bi ara analiz ettiğim kısmı paylaşıcam:

düz themida unpacker exeyi bi müddet unpackleyebiliyor.

bunlardan birisi hangisi bilmiyorum kullandıkları aes key

Kod:

#yK14Vej2QpdE7N07Utnz0nzhdCmSAy
#QHLyxQHjxpJ3mMVk02Fibra2fi4KqF
#UZyRkEVMBTdtCPjraTjZCCNtKW6nng
#YrdzmpnkVv3B3jEwGF4nDSaQV2vwVq
#9hrpFkCqGAeQMgLD2ca0rX2gPCWFzW
#KjrStiAU5bLjQLfdrvaKyNUZ0Tt3CY
#ikuQwLtvzpJvkDNbAm7uFatKxvYv7z
#k72vH6NftSnxFprGpKDKbgPLn6jDhe-0x
#2VhZ3M5Bqac664xcWjjA6uthdA1vJB
#Y58uhSSLvGHaL1dwpky7KR1azHcwvc
#bYWr833tuAky80DEjyibGj4UheuiDN
#0y2QDXAjmR2fiWhuLrBdviaNXmW3DQ
#fiHPtRbLJcqDgy6v4gYSVe335FpUiF
#vpCppcpVVCtd7ftpe1n1F7NH86x5fz
#judQ9gRBEL26d6Q9H6yhQLBnA5A9G3
#ptmWeLY5Q6iHPLZinRKM3NDER7dxhX
#zT6CgbLP4Yi4RHN2BYGvMYke14UDgx
#y6AHAwNXhj2MNB0KuMA0A8yiurT3et
#7TY4DikCSg74APUtphwCFvmN2f02GZ
#57FZXhaXBMauWiy8WXEEiYiLxJmZXv
#wGakw2V0xzngvJUf3t2EUh3vTzTNZr
#pHrtESe0hE7t8nhb6YwrCMmmVMYxNx
#tLreyxwSYum8ecZLtTkVe4dQqipZ8u
#g2mFy3b2gdBnFiQdr9A2MRXZH09Zdv
#dBYpBKJT1Rg1g34WybqrZ3LG2jQ1qu
#xW20hx2G2mnh1itmCQUWCn31SwDW6y
#bCVKGG2By8kdNLZkAFcQTEvc1NRdQb
#UVvqE6NMtNjYB6wFTtYF3yeiMCPe09
#6C8H4E7LxLpdFwukfWvph9BFteZbzJ
#VDj30BaWqfn3zYjq0YALjRfb4FKUQw
#7khv7ueRzyPXRZjmTLdgijrSJAJP01-

Genişletmek için tıkla ...

Hz1337' Alıntı:

kanka bunlar riseclient jarın aes keylerimi

Genişletmek için tıkla ...

weezx64' Alıntı:

exenin içindeki.

Genişletmek için tıkla ...

weezx64' Alıntı:

exenin içindeki.

Linkleri görebilmek için kayıt olmanız gerekmektedir

bunuda atayım lobide çalıştırıp valid jwt alabiliyorsunuz, ama oyundan çıkınca doğal olarak jwt expired oluyor.

Genişletmek için tıkla ...

Hz1337' Alıntı:

kanka yani anlamadım ama bunlardan doğrunu bulursak rise clientin kodlarınımı alırız

Genişletmek için tıkla ...

weezx64' Alıntı:

işini kolaylaştırıcaksa bi ara analiz ettiğim kısmı paylaşıcam:

düz themida unpacker exeyi bi müddet unpackleyebiliyor.

bunlardan birisi hangisi bilmiyorum kullandıkları aes key

Kod:

#yK14Vej2QpdE7N07Utnz0nzhdCmSAy
#QHLyxQHjxpJ3mMVk02Fibra2fi4KqF
#UZyRkEVMBTdtCPjraTjZCCNtKW6nng
#YrdzmpnkVv3B3jEwGF4nDSaQV2vwVq
#9hrpFkCqGAeQMgLD2ca0rX2gPCWFzW
#KjrStiAU5bLjQLfdrvaKyNUZ0Tt3CY
#ikuQwLtvzpJvkDNbAm7uFatKxvYv7z
#k72vH6NftSnxFprGpKDKbgPLn6jDhe-0x
#2VhZ3M5Bqac664xcWjjA6uthdA1vJB
#Y58uhSSLvGHaL1dwpky7KR1azHcwvc
#bYWr833tuAky80DEjyibGj4UheuiDN
#0y2QDXAjmR2fiWhuLrBdviaNXmW3DQ
#fiHPtRbLJcqDgy6v4gYSVe335FpUiF
#vpCppcpVVCtd7ftpe1n1F7NH86x5fz
#judQ9gRBEL26d6Q9H6yhQLBnA5A9G3
#ptmWeLY5Q6iHPLZinRKM3NDER7dxhX
#zT6CgbLP4Yi4RHN2BYGvMYke14UDgx
#y6AHAwNXhj2MNB0KuMA0A8yiurT3et
#7TY4DikCSg74APUtphwCFvmN2f02GZ
#57FZXhaXBMauWiy8WXEEiYiLxJmZXv
#wGakw2V0xzngvJUf3t2EUh3vTzTNZr
#pHrtESe0hE7t8nhb6YwrCMmmVMYxNx
#tLreyxwSYum8ecZLtTkVe4dQqipZ8u
#g2mFy3b2gdBnFiQdr9A2MRXZH09Zdv
#dBYpBKJT1Rg1g34WybqrZ3LG2jQ1qu
#xW20hx2G2mnh1itmCQUWCn31SwDW6y
#bCVKGG2By8kdNLZkAFcQTEvc1NRdQb
#UVvqE6NMtNjYB6wFTtYF3yeiMCPe09
#6C8H4E7LxLpdFwukfWvph9BFteZbzJ
#VDj30BaWqfn3zYjq0YALjRfb4FKUQw
#7khv7ueRzyPXRZjmTLdgijrSJAJP01-

Genişletmek için tıkla ...

Soleaxy' Alıntı:

themidayı unpackledim ben zaten elimde 1.3k func var suan

themida unpackledim zaten

Genişletmek için tıkla ...

weezx64' Alıntı:

geriye kalan çok birşey yok zaten kolay gelsin

Genişletmek için tıkla ...

Soleaxy' Alıntı:

craftrisenin RiseClient jarının stringlerini decrytpledim ve death code + flow ları temizledim.
renamera hiç uğraşmadım bazı classlar yanlış isimde olmuş olabilir zaten coğu classda renamelenmedi.

Link:

Linkleri görebilmek için kayıt olmanız gerekmektedir

Şifre: Soleaxydeobf

iyi kullanımlar.

Genişletmek için tıkla ...