Как расшифровать указанные данные?

Question

[Ariurn]

Здравствуйте! Имеются следующие данные в зашифрованном виде (то, что чёрное):

Вот та чёрная часть в формате base64:

eJxFjctqwzAURP/lrq33tWJrGbLstt0WPa5jgyMVSaGFkH+vuyhZDRzmzDyAagUnh7+8tSu4fN/3AZLvHtwDPqi2rWRwIPnMDVdyPMEAq2/rwSwqklFZqy2aYAymlMIyjZFQj4j2aF7Kd96LT+91O4S19y8nREyZKcVp6az1UonHchNv/p7jSvWytV630MTr8XNWRuI8a4YYJoY6eea1JjYHY09xkTTpJM7t+r/BXy6nH4Ln8xd/QESc

Известно, что данные, указанные выше, являются результатом шифрования на AES-(128/192/256). Также из .exe, который умеет расшифровывать эти данные, была извлечена следующая base64 строка:

WT+fY3IKPLVJDEszF6MCAUnXPg9zSXR7JVQ0sT1rbhy/fG9dBhVoNbJcMzcLTRSOQE47R2V0VHlwZUZfb21IYW5kbGU7AWV0X05hbWU7SW5kZXhPZjtFeGl0O2dldF9GcmFtZUNvdW50O2dldF9MZW5ndGg7UmVhZFN0cmluZztBZGQ7Z2V0X1Bvc2l0aW9uO2dldF9DdXJyZW50RG9tYWluO1NldERhdGE7UnVudGltZU1ldGhvZDtTeXN0ZW0uRGlhZ25vc3RpY3MuU3RhY2tUcmFjZTtTeXN0ZW0uRGlhZ25vc3RpY3MuU3RhY2tGcmFtZTszNDI3MjtTeXN0ZW0uRW52aXJvbm1lbnQ7ZGU0ZG90O1NpbXBsZUFzc2VtYmx5RXhwbG9yZXI7YmFiZWx2bTtzbW9rZXRlc3Q=

После её декодирования был получен следующий набор данных:

Y?\x9fcr\n<\xb5I\x0cK3\x17\xa3\x02\x01I\xd7>\x0fsIt{%T4\xb1=kn\x1c\xbf|o]\x06\x15h5\xb2\\37\x0bM\x14\x8e@N;GetTypeF_omHandle;\x01et_Name;IndexOf;Exit;get_FrameCount;get_Length;ReadString;Add;get_Position;get_CurrentDomain;SetData;RuntimeMethod;System.Diagnostics.StackTrace;System.Diagnostics.StackFrame;34272;System.Environment;de4dot;SimpleAssemblyExplorer;babelvm;smoketest

Вполне вероятно, что кусок в начале имеет отношение к ключу (не уверен, эта ли часть раскодированной строки):

Y?\x9fcr\n<\xb5I\x0cK3\x17\xa3\x02\x01I\xd7>\x0fsIt{%T4\xb1=kn\x1c\xbf|o]\x06\x15h5\xb2\\37\x0bM\x14\x8e@N

Прошу Вас помочь мне в определении ключа! А именно: выделить из всего этого ключ, дабы с его помощью можно было успешно расшифровать зашифрованные выше данные. Заранее благодарен!

Comments

[Saboteur]

Есть чувство что вы не понимаете о чем говорите.
"Также из .exe, который умеет расшифровывать эти данные, была извлечена следующая base64 строка:"
Так если ваш exe расшифровал данные, то он УЖЕ сделал это с ключом. Или что он тогда делал?

Если у вас уже есть данные, зачем вы туда-сюда постоянно кодируете и декодируете в base64?

Почему вы считаете, что зашифрованная строка имеет отношение к ключу, если она этим ключом по идее должна быть зашифрована?

Если вы пользуетесь jsfiddle, то им же и расшифровывайте трафик, почему вы пытаетесь взломать фиддл?

[DevMan]

Saboteur, он хочет получить ключ для расшифровки.

Answer 1

[Saboteur]

И вообще, у вас уже http пакет.
Хендшейк идет на нескольких уровнях, чуть ниже.

Почитайте например https://tls.dxdt.ru/tls.html

Comments

[Ariurn]

Этот вопрос никак не связан с прошлым. Да, изображение взято из fiddler, но чисто как расшифрованный Https трафик, который оказался дополнительно зашифрован. Остальное было взято с помощью IDA.