Как расшифровать этот файл?

Question

[alwaystried]

задача декодировать/расшифровать файл подобного типа

В ходе моего анализа, выяснилось что файл закодирован UUencode. Однако, декодировать у меня его пока что не выходит.

Вопрос - возможно ли вообще расшифровать подобные файлы, и как и через какие утилиты действовать?

P.S. Файл прикреплю тык

Comments

[Модератор]

Не надо ставить как можно больше тэгов. Лучше оставить один, но конкретный, с которым проблема.
См.п.3.1 Регламента. Также обратите внимание на п.3.4

[Василий Банников]

Если кому интересно, то вот файл, чтобы его не скачивать:
https://hexed.it/#base64+lzjb:struct;VOMAMAECABBAA...

[alwaystried]

Василий Банников, спасибо

[Василий Банников]

В ходе моего анализа, выяснилось что файл закодирован UUencode.

По каким признакам ты это определил? Раз не получилось декодировать - значит это не оно.

UUE (англ. Uuencode) — метод представления двоичных данных в текстовой форме, пригодной для передачи через средства, предназначенные только для передачи текстов (например, через e-mail, FTN, NNTP)

То что мы тут видим - точно не Uuencode. Явно двоичные данные.

Вообще что я увидел:
1. Сразу видно несколько строк голого текста:

calcsize pack pack_into unpack unpack_from iter_unpack Struct error _clearcache __doc__ struct.py <module>

Можно попробовать предположить, что это какое-то питоновское кодирование.
Мб pickle или marshal, но они не срабатывают - значит не они. Да и вроде не pyc (проверил - точно не pyc)

2. Виден паттерн: 0xDA [длина строки] [строка] и он непрерывно повторяется вплоть до следующего пункта
3. После error возникает уникальный символ. Назовём его "завершитель" 0xE9
4. Что находится до 0x0000004D - не понял
5. Что находится в промежутке 0x0000009B..0x000000A5 тоже не понял
6. После "завершителя" паттерн немного меняется: 0xDA [длина строки] [строка] [0 или более символов по неопределённому принципу"
7. Опять непонятное: 0x000000D3...0x000000E9
8. И последнее не понятное после 0x000000FE

[alwaystried]

Василий Банников, есть варианты что это может быть? Кодировка или все таки какое либо шифрование?

Файл был мною получен с EXE от PyInstaller. После его успешного извлечения, я отыскал этот необходимый файл. Может эта информация не поможет, но и она никогда не лишняя

[Василий Банников]

alwaystried, pyinstaller предназначен для упаковывания python-вских программ.
Попробуй сам собрать что-нибудь при помощи pyinstaller - может там увидятся параллели

[mayton2019]

Тут для УУЕ остается мало места. Потому что большую часть контента просто занимает таблица строковых констант.

00000000  e3 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
00000010  00 02 00 00 00 40 00 00  00 73 2c 00 00 00 67 00  |.....@...s,...g.|
00000020  64 00 a2 01 5a 00 64 01  64 02 6c 01 54 00 64 01  |d...Z.d.d.l.T.d.|
00000030  64 03 6c 01 6d 02 5a 02  01 00 64 01 64 04 6c 01  |d.l.m.Z...d.d.l.|
00000040  6d 03 5a 03 01 00 64 05  53 00 29 06 29 08 da 08  |m.Z...d.S.).)...|
00000050  63 61 6c 63 73 69 7a 65  da 04 70 61 63 6b da 09  |calcsize..pack..|
00000060  70 61 63 6b 5f 69 6e 74  6f da 06 75 6e 70 61 63  |pack_into..unpac|
00000070  6b da 0b 75 6e 70 61 63  6b 5f 66 72 6f 6d da 0b  |k..unpack_from..|
00000080  69 74 65 72 5f 75 6e 70  61 63 6b da 06 53 74 72  |iter_unpack..Str|
00000090  75 63 74 da 05 65 72 72  6f 72 e9 00 00 00 00 29  |uct..error.....)|
000000a0  01 da 01 2a 29 01 da 0b  5f 63 6c 65 61 72 63 61  |...*)..._clearca|
000000b0  63 68 65 29 01 da 07 5f  5f 64 6f 63 5f 5f 4e 29  |che)...__doc__N)|
000000c0  04 da 07 5f 5f 61 6c 6c  5f 5f da 07 5f 73 74 72  |...__all__.._str|
000000d0  75 63 74 72 0b 00 00 00  72 0c 00 00 00 a9 00 72  |uctr....r......r|
000000e0  0f 00 00 00 72 0f 00 00  00 7a 09 73 74 72 75 63  |....r....z.struc|
000000f0  74 2e 70 79 da 08 3c 6d  6f 64 75 6c 65 3e 01 00  |t.py..<module>..|
00000100  00 00 73 06 00 00 00 08  0c 08 01 0c 01           |..s..........|
0000010d

[ab1]

По моему :
Выглядит как кусок скомпилированого файла (*.pyc), возможно PyInstaller обрезал изменил чтото в начале.
Посмотри на оригинальный файл strcut.py, он похож по ключевым словам на этот
Проверил , обратно в struct.py не декомпилируется.(изменеyy или не та версия)

[ab1]

Так выглядит нормальный скомпилированый