Pka-файл, чем открыть

Все это замечательные идеи, они значительно повышают безопасность, но не хватает одного: нет ключевого компонента, заставляющего учащегося использовать модифицированную версию. Должно быть что-то, что заставляет студента использовать нашу собственную версию Packet Tracer. так и должно быть. формат файла! Да, с форматом файла .pka мы можем заставить учащихся использовать определенную версию. Кто-нибудь из вас, бумеров, помнит Packet Tracer версии 5? Удачи вам при использовании файлов .pka версии 5 в новой версии 7. Внимание, спойлер: когда вы это сделаете, Packet Tracer выдаст ошибку, показывающую, что формат вашего файла .pka устарел.

Фактический план

Итак, нам нужно выяснить, как именно работает файл .pka, и создать собственную версию. Для нас важно, чтобы мы могли распаковать исходный файл .pka, чтобы затем повторно упаковать существующий файл .pka в наш собственный формат. Как только у нас появится собственный формат, мы должны пропатчить нашу безопасную версию Packet Tracer и заменить исходный алгоритм распаковки нашим собственным. Замену алгоритма можно выполнить, изменив исходный алгоритм настолько, чтобы он больше не принимал исходные файлы .pka.
Здесь можно сойти с ума, используя пользовательскую DLL для перехвата исходного алгоритма и использования более сложного алгоритма, но сегодня я просто покажу базовый, «достаточно хороший» пример.

Преимущество заключается в том, что наш «волшебный» алгоритм является частным, а программное обеспечение, содержащее магический алгоритм, только выдается студентам учебного заведения. Таким образом, учащиеся не могут использовать существующие инструменты, нацеленные на исходную версию трассировщика пакетов. Мы не только предотвращаем общедоступные инструменты (например, ), но также можем сократить срок службы новых инструментов, регулярно обновляя «магический» алгоритм, чтобы заставить кота и игра в мышь между преподавателями и учащимися.

ПРИМЕЧАНИЕ. В версии 7.3 и выше включен ASLR, это исследование было проведено для версии 7.2.1.

Изменение формата файла активности (.pka)

Прежде чем мы сможем приступить к реализации нашего собственного волшебного алгоритма, нам нужно перепроектировать текущий алгоритм, который используется для кодирования/декодирования файла формата .pka. Благодаря моему предыдущему сообщению в блоге я уже хорошо знаю, из чего состоит Packet Tracer. Одна из примечательных особенностей заключается в том, что для обработки строк и файлов используется инфраструктура Qt5.

Ищем «Файл»

Первое, что я сделал, это закинул бинарный файл Packet Tracer в IDA и посмотрел таблицу импорта, в основном ища функции импорта Qt5.При этом я использовал функцию поиска IDA, поэтому она покажет мне только список функций, которые содержат заданную строку в своем имени. Поскольку я знаю, что Packet Tracer будет использовать какую-то функцию для чтения файла .pka, я просто начал искать функции, содержащие «Открыть», «Чтение», «Поток», «Файл» и т. д. в их имени.

Изучение всех этих функций займет много времени. Взгляните на изображение выше, чтобы понять, сколько результатов я получил. Поэтому меня интересуют только конструкторы данного класса, потому что все, что я хочу знать (пока), это действительно ли Packet Tracer использует этот класс или нет. Packet Tracer должен вызвать конструктор по крайней мере один раз, чтобы создать объект, поэтому я сделал быструю внешнюю ссылку, чтобы узнать, использовалась ли функция Packet Tracer. Теперь у меня должно быть представление о том, какие классы использует Packet Tracer, и пришло время запустить Cheat Engine.

После того, как Cheat Engine открыт, пришло время установить точки останова для функций конструктора и загрузить их в файл .pka. Мои точки останова размещены на всех вариантах функции QFile::File, пора загрузить файл .pka и посмотреть, что произойдет.

Давайте не будем тратить здесь слишком много времени. После срабатывания точки останова я проверил стек и записал три функции из базового образа Packet Tracer. Затем я поместил их всех троих в IDA, чтобы быстро взглянуть на то, что они делают, и, основываясь на их вызовах функций Qt5 и ссылках на строки, кажется, что они оба использовались для предупреждения пользователя о том, что он может потерять прогресс в своем текущем файл, загрузив новый файл .pka. Это означает, что мы можем выбросить эти два в мусор и сосредоточиться на том, что у нас осталось.

Отдельные шаги

Хорошо, вернемся к одной функции, в которой есть настоящий соус. Я открыл функцию в IDA и поставил точку останова на ее запуск в Cheat Engine. Глядя на график IDA, я могу лучше рассмотреть поток управления, пока я пошагово выполняю ассемблерный код с помощью отладчика Cheat Engine. На изображении ниже показан поток управления анализируемой функции.

Внимательно посмотрите на желтый блок, он вызывает конструктор для создания строки Qt5, затем вызывает неизвестную функцию (спойлер, ее pkaUnpackContent), вызывает для получения размера объекта QByteArray, а затем переходит к синим блокам, если размер не равен нулю. Глядя немного дальше в синие блоки, вы можете увидеть, что это относится к строке и , поэтому для меня это выглядит так, как будто XML был распакован в этот момент. Внимание, спойлер: я дал «неизвестной» функции имя «pkaUnpackContent», так что вы, возможно, уже догадались, что там происходит волшебство.

Но главный вопрос не в том, где это происходит, а в том, как это происходит! Чтобы понять это, давайте взглянем на функцию pkaUnpackContent в графическом представлении IDA.

И снова я проанализировал функцию и вырезал скучное. Вы можете увидеть полный поток управления для pkaUnpackContent в левом нижнем углу, а затем увеличить масштаб полезных блоков. Я отлаживал функцию, выполняя ее пошагово, а затем наблюдая, какие аргументы поступают в функцию, а что из нее получается, внимательно изучая буфер, содержащий необработанные байты .pka, затем я заметил, что буфер изменился после этого. выполнил желтые блоки на скриншоте выше. Да, и потому что два желтых блока, которые вы видите, отвечают за выполнение четырех этапов декодирования, а это означает, что мы снова немного приблизились к нашей цели. Так близко, что почти видны сцены.

Этапы декодирования

Этап 1: Обратное исключающее или

Хорошо, если вы помните последний скриншот, то увидите, что там есть функция с именем pka_stage1_2_GenerateBuffer, и вы, наверное, догадались, она отвечает за декодирование как 1-го, так и 2-го этапа буфера. Поток управления изображением показан ниже

Здесь почти ничего не происходит, кроме передачи нескольких жестко заданных аргументов другому вызову функции. Я назвал функцию, которая вызывается pka_loopDecryptedBuffer, поток управления этой функцией можно найти на изображении ниже.

Теперь взгляните на два розовых блока (наведите указатель мыши/нажмите на изображение, чтобы увеличить его), сюрприз-сюрприз, похоже, это петля, и если вы посмотрите на конец второго розового блок, вы также можете увидеть инструкцию по сборке XOR. Два розовых блока — это первая стадия декодирования, они выполняют XOR, начиная с последнего байта в массиве, используя длину буфера для создания ключа. Пожалуйста, внимательно посмотрите на два розовых блока и внимательно изучите инструкцию по сборке, прежде чем продолжить чтение.

Этап 2. Прокачиваем

Этап 2 немного отличается. Здесь происходит то, что Packet Tracer использует библиотеку Crypto++ для прокачки буфера через конвейер с фильтром TwoFish, что в основном означает, что он расшифровывает его с использованием алгоритма блочного шифрования TwoFish. Алгоритм запускается с помощью ключа и вектора инициализации. Посмотрите в таблице ниже нужный вам ключ/IV.

Этап 3: Еще один XOR

Этап 3 расположен во втором желтом блоке, который был найден в pkaUnpackContent() при одноэтапной отладке. Наша функция pka_stage3_BufferDecode() немного похожа на обратное XOR-декодирование этапа 1, за исключением того, что на этот раз она не обратная.

Поскольку декодирование XOR аналогично декодированию обратного XOR на этапе 1, я не буду вдаваться в подробности. Не стесняйтесь сделать небольшую паузу и внимательно посмотреть на желтый блок, где происходит декодирование XOR. И снова этот цикл декодирования XOR перебирает все байты буфера, на этот раз от начала до конца, и использует длину в качестве ключа.

Этап 4. Распаковка

Хорошо, не буду врать, я заглянул в репозиторий Github, в котором был распакован формат файла для версии 5.x. В репозитории Github указано, что первые 4 байта буфера указывают длину разархивированного содержимого, а для распаковки оставшегося буфера использовался zlib. В мою защиту скажу, что zlib имеет несколько форматов. Так что мне пришлось самому найти магические байты и проверить, какой тип zlib использовался. Согласно списку сигнатур файлов из Википедии, я понял, что мои магические байты ``78 9C`` означают zlib 'Сжатие по умолчанию'.

Это XML!

Пользовательский алгоритм

Теперь, когда мы полностью понимаем, как Packet Tracer распаковывает файлы типа .pka, мы можем приступить к изменению алгоритма настолько, чтобы иметь пользовательские версии файлов .pka. Для простоты я просто изменю этап 1 и заменю ключ Xor жестко заданным ключом. Это также означает, что нам нужно повторно упаковать наши существующие файлы .pka, чтобы преобразовать их в наш новый формат. Я создам инструмент, который распаковывает наши существующие файлы .pka и упаковывает их, используя слегка измененный алгоритм.

Исправление исходного алгоритма

Пришло время внести исправления в IDA. На изображении ниже вы можете видеть, что я заменил набор инструкций на NOP, а затем нажал клавишу XOR (0x42) в регистр r14. Поскольку мы жестко запрограммировали ключ XOR, нам больше не нужны вызовы функций, которые получают размер массива, это означает, что мы можем немного очистить пространство. Посмотрите внимательно, и вы увидите, что я удалил в общей сложности 37 байтов, это может показаться не таким уж большим, но знайте, что установка нашего жестко запрограммированного ключа XOR занимает всего 4 байта. Это означает, что есть много возможностей для создания более сложного алгоритма XOR, но пока давайте не будем усложнять его и остановимся на примере жестко запрограммированного ключа XOR.

После этого я решил попробовать, и. оно сломалось. Когда я запускаю Packet Tracer, меня встречает сообщение об ошибке, поэтому я решил закинуть исходный двоичный файл Packet Tracer в x64dbg, чтобы поставить точку останова на этапе 1 алгоритма распаковки. Получается, что функция вызывается при запуске, я получаю ровно 83 счетчика попаданий в точку останова, что похоже на то, что Packet Tracer распаковывает 83 файла при запуске?

Проанализировав распакованные файлы, я понял, что Packet Tracer использует этот алгоритм не только для файлов .pka, в основном все файлы с расширением .ptd и .pts, расположенные в каталоге Packet Tracer, распаковываются и загружаются. в память по тому же алгоритму распаковки при запуске. Это немного усложняет мою работу, это означает, что нам нужно переупаковать не только наши файлы .pka, но и кучу других файлов, которые поставляются с установкой Packet Tracer. Не бойтесь, потому что мой набор инструментов для автоматического выполнения этого находится на GitHub.

Переупаковка pka-файлов

Наконец, нам нужно заново упаковать наши существующие файлы .pts, .ptd и .pka. Если мы не конвертируем файлы .pts и .ptd, расположенные в каталоге Packet Tracer, мы получаем только что описанный сбой. Когда пользователь использует файл .pka, который либо не перепакован в нашу текущую версию, либо пытается использовать наш перепакованный файл .pka в исходном (и более уязвимом) Packet Tracer, тогда это появится ошибка.

Результат

Возможно, вы немного запутались в том, что мы сделали до сих пор, поэтому я создал визуальное представление того, чего я достиг в своем PoC. Взгляните на изображение ниже, слева вы видите исходный поток Packet Tracer, а справа — нашу исправленную версию.

• Функция повторной упаковки используется для преобразования исходного файла .pka в пользовательскую закодированную версию (или наоборот)
• Функция исправления используется для исправления пользовательского алгоритма внутри исходного двоичного файла PacketTracer (или наоборот)

И последнее, но не менее важное: наглядная демонстрация моего набора инструментов PkaWizard.

• 00:04 – Исходный Packet Tracer использует исходный файл при открытии оригинального .pka
• 00:25 — Packet Tracer исправлен с использованием исходных файлов.
• 00:44 – Исправление Packet Tracer с использованием исправленных файлов.
• 00:52 – Исправлена ​​ошибка, из-за которой Packet Tracer открывал исходный файл .pka.
• 01:14 – Исправлена ​​ошибка, из-за которой Packet Tracer открывал пользовательский файл .pka.

Заключение

Ничто не является безопасным на 100 %, особенно когда все это находится на стороне клиента на устройстве, которое вам не принадлежит. Лучший способ предотвратить мошенничество с использованием таких инструментов — часто обновлять программное обеспечение, что отнимает больше времени у других, чтобы взломать его. Переворачивание всего инструмента для распаковки заняло у меня около 10 часов работы, что может показаться не таким уж плохим, но я знаю, что люди с таким набором навыков берут более 100 долларов в час. Но да, я просто скучающий студент колледжа, который получил несколько дополнительных месяцев каникул, ожидая начала нового учебного года ;).

Скачать

Для тех, кто еще не нашел ссылку, вот ссылка GitHub на мой проект PkaWizard.
Подумайте о том, чтобы подарить мне звезду, чтобы повысить уровень дофамина на долю секунды!

Вы здесь, потому что у вас есть файл с расширением .pka. Файлы с расширением .pka могут запускаться только определенными приложениями. Возможно, файлы .pka представляют собой файлы данных, а не документы или медиафайлы, а это значит, что они вообще не предназначены для просмотра.

Файлы с расширением .pka относятся к файлам активности, созданным инструментом Packet Tracer. Эти файлы обычно создаются во время практического занятия, поскольку указанный инструмент используется в качестве системы для обучения интерактивной сети. Это программное обеспечение было разработано Cisco, и это очень полезный инструмент, когда речь идет о создании топологий сети, конфигурации устройств, внедрении пакетов, а также о моделировании нескольких сетей визуального представления. Обычно эти файлы .pka содержат информацию о сеансе тренировки, сохраненном с использованием расширения .pka. Расширение файла также используется утилитой сжатия PKarc, и эти файлы считаются архивом сжатых файлов PKArc, поскольку весь архив, содержащий сжатые файлы, использует расширение .pka. .Файлы pka также считаются файлами анимации, которые в основном используются программным обеспечением PointLineCAD 3D, поскольку они относятся к файлам анимации, созданным и сохраненным с помощью программного обеспечения. Однако это расширение файла присваивается только анимационным файлам, созданным программным обеспечением в формате 3D, а не в формате 2D.

Запустите файл .pka или любой другой файл на своем ПК, дважды щелкнув его. Если ассоциации файлов настроены правильно, приложение, предназначенное для открытия файла .pka, откроет его. Возможно, вам потребуется загрузить или приобрести нужное приложение. Также возможно, что на вашем компьютере установлено правильное приложение, но файлы .pka еще не связаны с ним. В этом случае, когда вы пытаетесь открыть файл .pka, вы можете сообщить Windows, какое приложение подходит для этого файла. С этого момента при открытии файла .pka будет открываться правильное приложение. Нажмите здесь, чтобы исправить ошибки сопоставления файлов .pka

Файл активности Packet Tracer поставляется с программным обеспечением Packet Tracer. Разработанный и запущенный CISCO, он, как известно, создает интерактивную симуляцию различных сетевых систем и используется в качестве образовательного и обучающего инструмента. Он вращается вокруг проектирования, моделирования и тестирования сетевых элементов и конфигураций. Известно, что файл активности Packet Tracer представляет собой файл активности, который создается, когда пользователь инициирует тренировочный сеанс в программном обеспечении. Он создается с фактическим сохраненным файлом и помогает программе генерировать активность сеанса.

Программы, поддерживающие расширение файла PKA

Программы, которые могут обрабатывать файлы PKA, следующие. Файлы с расширением PKA, как и любые другие форматы файлов, можно найти в любой операционной системе. Рассматриваемые файлы могут быть переданы на другие устройства, будь то мобильные или стационарные, но не все системы могут правильно обрабатывать такие файлы.

Программы, поддерживающие файл PKA

Окна

Обновлено: 23 мая 2020 г.

Как открыть файл с расширением PKA?

Невозможность открывать файлы с расширением PKA может иметь различное происхождение. Что важно, все распространенные проблемы, связанные с файлами с расширением PKA, могут решать сами пользователи. Процесс быстрый и не требует участия ИТ-специалиста. Приведенный ниже список поможет вам решить возникшую проблему.

Шаг 1. Загрузите и установите Packet Tracer

Наиболее распространенной причиной таких проблем является отсутствие соответствующих приложений, поддерживающих файлы PKA, установленные в системе. Чтобы решить эту проблему, перейдите на веб-сайт разработчика Packet Tracer, загрузите инструмент и установите его. Это так просто Полный список программ, сгруппированных по операционным системам, можно найти выше. Один из самых безопасных способов загрузки программного обеспечения — использование ссылок, предоставленных официальными дистрибьюторами. Посетите веб-сайт Packet Tracer и загрузите программу установки.

Шаг 2. Проверьте версию Packet Tracer и при необходимости обновите

Если у вас уже установлен Packet Tracer в ваших системах и файлы PKA по-прежнему не открываются должным образом, проверьте, установлена ​​ли у вас последняя версия программного обеспечения. Иногда разработчики программного обеспечения вводят новые форматы вместо уже поддерживаемых вместе с более новыми версиями своих приложений. Это может быть одной из причин, по которой файлы PKA несовместимы с Packet Tracer. Все форматы файлов, которые прекрасно обрабатывались предыдущими версиями данной программы, также должны открываться с помощью Packet Tracer.

Шаг 3. Свяжите файлы Packet Tracer Activity Format с Packet Tracer

Если проблема не была решена на предыдущем шаге, вам следует связать файлы PKA с последней версией Packet Tracer, установленной на вашем устройстве. Процесс связывания форматов файлов с приложением по умолчанию может различаться в деталях в зависимости от платформы, но основная процедура очень похожа.

Процедура изменения программы по умолчанию в Windows

• Нажмите правой кнопкой мыши файл PKA и выберите "Открыть с помощью параметра".
• Затем выберите вариант «Выбрать другое приложение», а затем с помощью «Дополнительных приложений» откройте список доступных приложений.
• Последний шаг — выбрать параметр "Искать другое приложение на этом компьютере" и указать путь к папке, в которой установлен Packet Tracer.Теперь осталось только подтвердить свой выбор, выбрав Всегда использовать это приложение для открытия файлов PKA и нажав OK .

Процедура изменения программы по умолчанию в Mac OS

• В раскрывающемся меню, доступ к которому можно получить, щелкнув файл с расширением PKA, выберите Информация.
• Перейдите к разделу Открыть с помощью. Если он закрыт, нажмите на заголовок, чтобы получить доступ к доступным параметрам.
• Выберите Packet Tracer и нажмите Изменить для всех.
• Должно появиться окно с сообщением о том, что это изменение будет применено ко всем файлам с расширением PKA. Нажимая «Продолжить», вы подтверждаете свой выбор.

Шаг 4. Убедитесь, что PKA исправен

Вы тщательно выполнили шаги, перечисленные в пунктах 1–3, но проблема все еще присутствует? Вы должны проверить, является ли файл правильным файлом PKA. Возможно, файл поврежден и поэтому недоступен.

1. Убедитесь, что рассматриваемый PKA не заражен компьютерным вирусом

Если PKA действительно заражен, возможно, вредоносное ПО блокирует его открытие. Немедленно просканируйте файл с помощью антивирусного инструмента или просканируйте всю систему, чтобы убедиться, что вся система безопасна. PKA файл заражен вредоносным ПО? Следуйте инструкциям вашего антивирусного программного обеспечения.

2. Убедитесь, что структура файла PKA не повреждена

Вы получили рассматриваемый файл PKA от другого лица? Попросите его/ее отправить его еще раз. Возможно, файл неправильно скопирован в хранилище данных, является неполным и поэтому не может быть открыт. При загрузке файла с расширением PKA из Интернета может возникнуть ошибка, приводящая к неполному файлу. Попробуйте загрузить файл еще раз.

3. Проверьте, есть ли у вашего аккаунта права администратора

Для открытия некоторых файлов требуются повышенные права доступа. Переключитесь на учетную запись с необходимыми правами и попробуйте снова открыть файл формата действия Packet Tracer.

4. Убедитесь, что ваше устройство соответствует требованиям для возможности открытия Packet Tracer

Операционные системы могут иметь достаточно свободных ресурсов для запуска приложения, поддерживающего файлы PKA. Закройте все запущенные программы и попробуйте открыть файл PKA.

5. Убедитесь, что ваша операционная система и драйверы обновлены

Обновленная система и драйверы не только делают ваш компьютер более безопасным, но также могут решить проблемы с файлом Packet Tracer Activity Format. Возможно, файлы PKA правильно работают с обновленным программным обеспечением, устраняющим некоторые системные ошибки.

Вы хотите помочь?

Если у вас есть дополнительная информация о файле PKA, мы будем признательны, если вы поделитесь ею с нашими пользователями. Для этого воспользуйтесь формой здесь и пришлите нам свою информацию о файле PKA.

Как быстро и легко открывать файлы PKA

Нужно открыть файлы PKA, но у вас нет сжатого архивного файла, файла активности Packet Tracer для практики или трехмерной анимации ключевых кадров PointLineCAD?

Ваш компьютер использует ассоциации файлов, чтобы определить, какое программное обеспечение используется для открытия и просмотра определенного файла. Хотя многие программные пакеты совместно используют определенные типы файлов, некоторые типы файлов необходимо открывать в двоичном формате. Двоичный формат — это причудливый способ сказать, что его нужно открывать в программе, в которой он был создан. Короче говоря, либо у вас нет нужного программного обеспечения, либо у вас неправильные ассоциации файлов.

Вот как быстро и легко открыть файл PKA.

Дополнительное предложение для File Magic от Solvusoft | ЛСКП | Политика конфиденциальности | Условия | Удалить

3 решения для открытия файлов PKA

1. Загрузите правильное программное обеспечение

Вы можете загрузить сжатый архивный файл, файл действия Packet Tracer для практики или трехмерную анимацию ключевых кадров PointLineCAD, чтобы открыть файл PKA. Это гарантирует, что вы просматриваете файл именно так, как задумано, если только файл PKA не поврежден. Вы также можете использовать Google, чтобы узнать, используют ли другие программные пакеты тот же формат файла, и загрузить его.

2. Создайте правильные ассоциации файлов

Перейдите к настройкам ассоциаций файлов на компьютере с Windows или Mac и создайте ассоциацию файлов для файлов PKA. В зависимости от вашей операционной системы вы щелкните правой кнопкой мыши файл PKA, выберите «Открыть с помощью» и выберите «Файл сжатого архива», «Файл действия Packet Tracer для практики», «Анимация ключевых кадров PointLineCAD 3D» или аналогичную программу из установленных программ на ваш компьютер.

3. Получить файловую магию

File Magic – это универсальный программный просмотрщик, который позволяет открывать и просматривать содержимое некоторых файлов PKA. Это может помочь вам просматривать файлы PKA, даже если они в двоичном формате.

Если вы испробовали все другие решения для открытия файлов PKA, и ничего не работает, возможно, стоит попробовать универсальное средство просмотра файлов, такое как File Magic. File Magic настолько прост в использовании, что вы будете корить себя за то, что не попробовали его раньше. Загрузите File Magic прямо сейчас из Microsoft Store и откройте свои файлы PKA!

3. Попробуйте универсальное средство просмотра файлов

Если вы испробовали все другие решения для открытия файлов PKA, и ничего не работает, возможно, стоит попробовать универсальное средство просмотра файлов.

Загрузите File Magic сегодня и наслаждайтесь удобством просмотра всех типов файлов простым способом.

Рекомендуемая загрузка

Дополнительное предложение для File Magic от Solvusoft | ЛСКП | Политика конфиденциальности | Условия | Удалить

Читайте также:

  
• Как играть в Marvel Future Fight на ПК
  
• Обзор электронной книги pocketbook 740
  
• Colornote, как перенести заметки на компьютер
  
• Как проверить скорость интернета Таттелеком на компьютере
  
• Что такое RDP-файл