ANTICHAT — форум по информационной безопасности, OSINT и технологиям

для тех кто будет копать код флешки, при загрузке флешки отсылается сообщение авторизации на сервер разработчиков:
loc1["sum2"] = api.MD5.encrypt(loc1["id"] + loc1["name"] + loc1["pic"] + loc1["fid"] + elex.util.Encrypt.getKey(farm.command.Command) + loc2);

в котором:
loc1["id"] - id в контакте
loc1["name"] - имя в контакте
loc1["pic"] - аватар
loc1["fid"] - id'шники друзей через запятую
elex.util.Encrypt.getKey(farm.command.Command) похоже константа но узнать ее значение у меня не получилось
loc2 - unix timestamp

эта часть данныхных, передается еще что-то, но их легко заменить, для этих надо пересчитывать sum2

в ответ приходит fermuid и secretid(который в последущих запросах идет как 'authcode' или 'ca')

последущие запросы:
arg3["k"] = elex.util.MD5.calcMD5(farm.model.FarmModel.instanc e.uid + farm.model.FarmModel.instance.authcode + elex.util.Encrypt.getKey(farm.command.Command) + loc2);

uid - id в контакте
authcode - secretid полученый при авторизации
elex.util.Encrypt.getKey(farm.command.Command) - неизвестная хрень
loc2 - unix timestamp

З.Ы. код для api который виден в коде нужен только для получения списка друзей и их профиля на стороне клиента, вообще от него толку мало.