• [^] # Re: En commentaire

    Posté par . En réponse au journal Qui veut entrer au MI6 ?. Évalué à 2.

    Euuuuuh, en métadonnées, je vois:
    QkJCQjIAAACR2PFtcCA6q2eaC8SR+8dmD/zNzLQC+td3tFQ4qx8O447TDeuZw5P+0SsbEcYR78jKLw==
    (sans le x initial).

    Ca se décode, et les 4 premiers caractères sont BBBB

    Or, dans l'image, les 4 derniers octets sont 41 41 41 41 soit AAAA en hexa. Je dirais que c'est lié :-) On pourrait tenter de concaténer les deux.

    Si on copie l'hexa dans un fichier, la commande file de linux indique:

    $ file hex3
    hex3: DOS executable (COM)
    
    

    donc bon, après je suppose qu'il faut aller sous windows regarder ce que ça fait. QQu'un a un windows sous la main, parceque wine râle un bon coup:

    $ wine gchq.com
    winevdm: unable to exec 'Z:\home\octane\tmp\gchq.com': DOS memory range unavailable
    
    

    Et là, je sais pas décompiler du .com sous winedbg :(