Как декодировать набор строк?

Question

[shobique]

Приветствую! Пытаюсь декодировать набор символов, но не могу подобрать подходящий декодер. Помогите с поиском.
Исходный файл имеет расширение dat и содержит набор символов по 4 символа в 8 столбцах:

4372 6f46 696c 6500 0000 3031 2e31 3101
0000 0413 fd29 0870 163a 1148 9600 457c
34c6 f23a e8e3 b366 ded7 0b4c d28a d214
6d71 49ce 3a3a 3961 9ee5 4573 bdb9 ac3c
7fd5 104e 4b1e ec47 a29f 05a2 3160 8f65
7f89 59bf a84a c447 3e61 c50b c8ad cf03
fabc ce29 19ab 20c8 a554 af3a c423 10b3
8382 e045 6340 32c5 50dc 42b9 7323 54f6
fdf5 e516 63b5 156d 1734 74ad 4a8f 1cd2
c0d9 3b8b 320a f5c4 5610 d278 0c6a 8870
b439 6621 422e 2f43 0d3c 9f59 e578 74c0
750b 2f80 81a1 6976 fc3d f50a 8bdd 9e15
72cc c91f 7712 bca0 c7f0 e364 61bd c0c6
0c20 e9df 6603 cf55 142b 91fa 91dd b3d0
b576 efae 6c64 f422 ab5c 5bbe 3242 8f74
15a5 fe27 a038 5023 b040 523e 6043 76cd
6524 73e6 0497 2f1f fa74 4c80 5c65 f3e0
9b5e 9686 c648 72bb 25a3 3047 678a 736a
0d2a 0746 eea1 f59e 1b48 49ba e402 edfc
ce8a 8229 f137 4f68 c938 d338 bee7 0f8e

Максимально похожий вариант получилось выдать при декодировании из Hex String в UTF-8.

CroFile01.11�)p:H�E|4��:��f��LҊ�mqI�::9a��Es���<�NK�G���1`�e�Y��J�G>a�ȭ����)� ȥT�:�#����Ec@2�P�B�s#T����c�m4t�J����;�2
��V�xj�p�9f!B./C
<�Y�xt�u/���iv�=�
�ݞr��w�����da��� ��f�U+���ݳеv�ld�"�\[�2B�t��'�8P#�@R>`Cv�e$s��/�tL�\e���^���Hr�%�0Gg�sj
*F���HI����Ί�)�7Oh�8�8���m}?fJ�n0���8����M�s���?��4l�L��x�O���#V�իA�4��NMEM�z:4�+�,6x�-��3���q�B�k�&,~n5��ҊRϠ��!"f�6A����	�����V����{b7�^�k��#���*y#�~�5��5^v��cHa��-3��Sy���3�cT���v
r�&����KM���

Answer 1

[Fallenyasha]

Этот файл похож на файл базы от CronosPro, попробуйте подобрать подходящую версию.

Comments

[shobique]

Хочу попробовать именно декодировать его самостоятельно. Нашёл совет, что там возможно было сделано кодирование "со смещением". Что это значит?

[Fallenyasha]

Для начала надо понять от чего этот файл, какие потенциальные алгоритмы могли быть использованы, это просто файл со структурированными данными или же это контейнер с файлами, может ли быть там применено шифрование или сжатие, гадать можно бесконечно долго. Если же есть прихожение, способное его открыть или работать с ним, или даже писать в него, то стоит поковырять с той стороны и поотслеживать изменения в файле при измененении из приложения, или посмотреть на реакцию приложения при изменении в файле, или посмотреть другие файлы приложения, может удастся найти какие-то общие вещи, что подтолкнут к пониманию структуры. Еще можно зайти с другой стороны и в лоб заняться дизассемблом приложения, что может работать с этим файлом.

Answer 2

[15432]

В новости про похищенные данные абонентов билайн автор упоминает, что файлы с точно такой же сигнатурой удалось прочитать последней версией Cronos Plus. Так что если вам нужны данные внутри - поступите так же
https://www.exler.ru/blog/novost-pro-pokhishcheniy...

Ну а формат баз данных вручную разбирать - такое себе занятие. Там и алгоритмы упаковки, и формат заголовков определять, дизассемблировать Cronos придется довольно долго.