[defoxe]

#programowanie #cpp

Mam jak rozumiem gzipem tak oto skompresowaną stronę. Dość ciekawe podejście... Jak to ładnie sobie wyciągnąć żeby zobaczyć co tam jest zawarte? W celach analizy, nie działania programu.

const uint8t contenthtml_gz[] = {
0x1F, 0x8B, 0x08, 0x08, 0x60, 0x15, 0x36, 0x5C, 0x00, 0x03, 0x69, 0x6E, 0x64, 0x65, 0x78, 0x2E,
0x68, 0x74, 0x6D, 0x6C, 0x00, 0xDD, 0x5C, 0xEB, 0x72, 0x9B, 0xC8, 0x12, 0xFE, 0x7F, 0x9E, 0x02,
0x93, 0xDD,

[Kaczus2B]

@defoxe: na wiele sposobow, najprostrzy zapisz do pliku binarnego cala zawartosc tablicy i rozpakuj.

[defoxe]

@Kaczus2B: też tak myślałem, czy jakiś "nagłówek" jest potrzebny?

[Kaczus2B]

@defoxe: mozliwe, ze tak, nie analizowalem, tu czy jest to juz tylko strumien, czy naglowek jest, zapisz, podejrzyk hexeditem, tez bedziesz widzial. Inna metoda to zobaczyc jaka funkcja rozpokowywane jest w programie i tez rozpakowac.

[bardzo-na-chwile]

https://en.wikipedia.org/wiki/Gzip#File_format
man 5 magic
binwalk

[defoxe]

@bardzo-na-chwile: @Kaczus2B: poszło bez nagłówków i ładnie zadziałało

[the_revenant]

@defoxe:
Hultaju dałeś niekompletne dane, bo nie udało mi się tego rozpakować ;)

0x1F, 0x8B, 0x08, 0x00, 0x00, 0x00, 0x00, 0x00, 0x04, 0x00, 0xF3, 0x0E, 0x0D, 0x72, 0x71, 0x05, 0x00, 0x15, 0xA4, 0x49, 0xE8, 0x05, 0x00, 0x00, 0x00

[defoxe]

@the_revenant: przecież nie będę całej tablicy wrzucać. ( ͡° ͜ʖ ͡°)
Ale jak chcesz, to proszę w pythonie

leng = 3663
gz = [
0x1F, 0x8B, 0x08, 0x08, 0x60, 0x15, 0x36, 0x5C, 0x00, 0x03,

[dupasmoka]

@defoxe

import gzip
g = gzip.decompress(bytearray(gz))
print(g)

[dupasmoka]

czy jakiś "nagłówek" jest potrzebny?

@defoxe: Nie wiem co rozumiesz przez nagłowek, ale nagłowek albo magic number dla gzipa to jest 1f 8b, czyli dokladnie te same bajty (dwa pierwsze) ktore masz w swoich strumieniu danych

[dupasmoka]

@defoxe: uzyj zliba https://www.zlib.net/ do dekompresji

[the_revenant]

@defoxe:
O, panel od kamerki ;) Dzięki ;)