- 1 名前：鑑定人組合 mailto:sage [2006/02/26(日) 01:55:09 ID:xx4eJOBC0]
- 鑑定は、するもされるも、半角らしくﾏﾀｰﾘ（ﾊｧﾊｧ）逝きまっしゅ！
●『依頼はage』推奨です。（sageても構いませんし、鑑定結果もageて構いません）
●依頼の前に、重複依頼を避けるため【必ずURLをキーワード検索してください】
Ctrlキー+Fキー（Windows） もしくは、コマンド+Fキー（Mac）で検索できます。
●基本的にhttp://〜の ｈ を抜いて依頼を出してください。
●依頼の時に「有料か無料か」「○○に関する記載は」等、
知りたい情報がある場合はその旨を書き添えましょう。
●鑑定環境によっては、個々に踏んだ場合で結果に差異が生じる場合もあります。
その点をご了承の上、踏まれる際は自己責任でお願いします。
- 734 名前：ALEX ◆0Ma9jALEXw mailto:sage [2006/12/18(月) 21:13:10 ID:qQr/q4+40]
- 音楽ファイルに偽装されたほうも見てみました。
rarになってたのに壊れている書庫・・・ 俺の技術じゃ手に負えません。
さっぱりでした。 申し訳ない。
- 735 名前：/名無しさん[1-30].jpg mailto:sage(・(家)・) [2006/12/19(火) 11:54:26 ID:/DNFSm/t0]
- お邪魔します。>>724の件で既知の外部板から飛んできましたw
解凍後のwmvはヘッダが｢Rar!｣でrar書庫ですが、WinRARで解凍出来ず書庫としては認識されません｡
別形式のヘッダを挿入付加したのであれば、ダミーヘッダの次位辺りになにかしらの元形式の痕跡があってしかるべですが、当方には認識出来ませんでした。
ワルさんのおっしゃる通り、別途の書庫をキーファイルとして使用する事も考えましたが、cga圧縮とかだとキーファイル使用の書庫生成もありますが、rarヘッダのままキーファイルを使用する書庫と偽装は当方今のところ存じません。
何かの形式のヘッダをrarヘッダに書き換えている、いわゆるヘッダ改竄だとちょっと絞り込むのは当方では無理です。
・・・続く
- 736 名前：/名無しさん[1-30].jpg mailto:sage(・(家)・) [2006/12/19(火) 11:56:56 ID:/DNFSm/t0]
- 解凍後の小さい方のzip→7z→rarの多重書庫は、当方が見た限りでは偽装されていないように思います。
最後に解凍された高圧縮の100万KBのファイルは、バイナリ上0x00で埋めつくされており、恐らく意味のないフェイクだと思います。
結論としては、ぁゃιぃファイル名や高圧縮の書庫を内包していることもあり
当方は釣り師のフェイク物件である可能性が一番高いと思います。
次いで当方の知らない偽装形式であるか、可能性はかなり低いですが、wmvに拡張子変更前のrarが生成ミスで、さらにその先がある可能性もちょっと否定出来ません。
・・・今はこういう良いシステム（スレ）が出来てるんですね。良き哉ｘ２
でわ皆様、鑑定頑張って下さい。長文申し訳ないm(_ _)m
お邪魔致しました。ﾉｼ
|
 |
