X-Powered-By: ASP.NET в заголовке. Что говорит файл?

Question

Я использовал Wireshark и заметил, что мой плагин отслеживает все, что я делаю. Я хотел бы посмотреть, что отправляет обратно.

http://dynamic.hotbar.com/dynamic/hotbar/disp/3.0/sitedisp.dll?GetSDF&Dom=usinsuranceonline.com&Path=&SiteVer=0

контент выглядит примерно так:

Заголовки:

HTTP/1.1 200 OK Connection: close Date: Thu, 19 May 2011 05:40:29 GMT Server: Microsoft-IIS/6.0 X-Powered-By: ASP.NET Content-Length: 90 Content-Type: app/x-hotbar-xip20 Expires: 0

Content XIP_2.0|1.SDF|67|70|xŚˇ334‹330±00ąr+-ĪĢ+.-JĢKNĶĻĖÉĢKÕKĪĻ¨3ä ¨Ó¸3©Õ5ār‘qŁ©•åłE)Å\Č#

Когда я пытаюсь открыть его, он загружает мне файл sitedisp.dll, который ничего не говорит. Как я могу открыть / декодировать файлы такого типа?

Кажется, для подключения к плагину IE

Answer 1

Если это dll .NET, вы можете легко увидеть его содержимое с помощью Reflector.

http://reflector.red -gate.com / download.aspx? TreatAsUpdate = 1

Тем не менее, условия обслуживания Hotbar явно говорят о том, что вы не должны декомпилировать или осуществлять реинжиниринг продукта ... Сообщение, похоже, зашифровано каким-то образом, как упоминал Тони. В зависимости от схемы, которую они использовали, может быть ужасно трудно увидеть содержимое в виде открытого текста, и, поскольку вы не должны заниматься его обратным проектированием, я голосую за то, чтобы вы просто полностью удалили программу со своего компьютера и занялись чем-то другим.

Answer 2

sitedisp.dll - файл DLL, что означает, что это двоичный файл, который содержит исполняемый код. Открытие его, вероятно, не многому вас научит, если вы не знаете Ассемблер или если это .NET DLL, Intermediate Language. Данные, которые отправляются обратно на сервер, не будут частью этой DLL.

Это выглядит так: x this334 ‹330 ± 00ąr + -ĪĢ + .- JĢKNĶĻĖÉĢKÕKĪĻ¨3ä ¨Ó¸3 © Õ5ār‘qŁ © • åłE) Å \ Č # это могут быть данные в зашифрованном виде, но я не уверен.