Копирование неэкспортируемого ключа с JaCarta LT

[Brutos]

Пробовал разными скриптами. Формирует header размером 3.67 Кб. В крипте контейнер не видно

3,67Кб - очень странный размер, похоже на ошибку скрипта. Скрипты с контролем длины должны были делать файл меньше.
У вас почему-то длина файла в заголовке заявлена на 240 байт меньше, чем сумма "длинных" файлов по исходной методике.
Это аномалия. В любом случае у вас должна заработать либо исходная методика с ручной сборкой ваших 15 файлов, либо должен заработать скрипт с контролем длины header.
importos.py контролирует минимальную длину, но не обрезает header, если файл получается слишком длинный. Может быть это важно и обрезать нужно обязательно.
Попробуйте вариант из вложения, это то же самое, но слишком длинный header будет обрезан.

Если и так не получится, то вам "повезло", какой-то особый случай.

Скопировать "importos-.py" в папку с текстовым файлом сниффера и там запустить. Перед запуском проследите, чтобы в этой же папке не было никаких *.key файлов, иначе скрипт не отработает.

"Повезло" не то слово. Попробовал вашим скриптом. header теперь весит 3.41 КБ. В крипте контейнер не видит. И резать надо уметь... Любой хидер весит от 2 до 3 КБ(проверено). Но вручную пока не выходит это сделать

[Драйзер]

Ну почему любой. У меня например 6174 байт.

[Андрей]

"Повезло" не то слово.

Я ещё раз проанализировал ваш случай. Длина 3502 это точно. Но почему-то в эту длину не укладываются ваши файлы ровно.
Вероятно, у вас там в хедере дублируются куски как в случаях с Е-токен.

Разбиралось вот здесь:
viewtopic.php?p=21354#p21354

Надо склеить все 256 возможно с концевым файлом 158, а затем удалить из середины дубль так, чтобы длина стала ровно 3502.

[Brutos]

"Повезло" не то слово.

Я ещё раз проанализировал ваш случай. Длина 3502 это точно. Но почему-то в эту длину не укладываются ваши файлы ровно.
Вероятно, у вас там в хедере дублируются куски как в случаях с Е-токен.

Разбиралось вот здесь:
viewtopic.php?p=21354#p21354

Надо склеить все 256 возможно с концевым файлом 158, а затем удалить из середины дубль так, чтобы длина стала ровно 3502.

Собрал хидер вручную. Затем через winhex вырезал лишнее и готово)

[Андрей]

Brutos, получилось успешно собрать? А скриншот и длину бы кусочка, который вы вырезали сюда. Просто для статистики.

[Драйзер]

По всей видимости ключ был не Lite, а Pro. Все скрипты в теме работают исключительно с JaCarta Lite.
Если первый файл (который начинается с 30:82) имеет размер 16 или меньше байт - можно смело пользоваться скриптами, скорее всего всё будет ок.
А если первый файл 256 байт - то в header будет повтор, нужно искать и вырезать.
Судя по тем данным, что есть в теме, вырезать всегда нужно ровно 240 байт. Повтор должен быть подряд друг за другом, иначе это не то.

[Андрей]

Судя по тем данным, что есть в теме, вырезать всегда нужно ровно 240 байт.

Тоже посчитал сейчас -> 15 строк по 16 байт = 240.

Попробуем проверить данные Брутоса. 14 файлов по 256 и 158 в конце. 14 x 256 + 158 = 3742. Вычтем 240.
3742 - 240 = 3502! Бинго!

[Андрей]

Драйзер, а может быть выложите всё-таки скрипт, работающий без Perl? Окончательный. Удобней же он, чем другие скрипты.

Я вообще-то сам пишу на Delphi/Lazarus и мог бы запилить что-нибудь в этом роде. Но сейчас с большим количеством подписей не работаю, так что не стал подобного делать.

[Драйзер]

Программа на питоне, которая сама достаёт нужные данные и создаёт все четыре key файла сразу из текстового файла сниффера.
Работает с тремя типами ключей - джакарта лайт, про и есмарт (етокен). Тип определяется сам.
Скопировать в папку с текстовым файлом. Убедиться, что в папке нет файлов *.key.
Убедиться, что в папке только один файл *.txt.
Запустить. Создаст key файлы в этой же папке.


Дистрибутивы питона:
(Windows 7 32b) (Windows 7 64b) (Windows 8-11 32b) (Windows 8-11 64b)
При установке обязательно отметить галочку "Add Python __ to PATH".
Если ваш текстовый файл лежит в папке "С:\1\", то запустить программу можно так:
C:\
CD C:\1
python imp2.py


Если name.key не создался, то текстовый файл не был найден или найденный файл это не файл сниффера.
Если name.key создался, то именем ключа будет тип ключа, который определился:
"ExJacartaPro", "ExJacartaLite", "ExEsmart" - соответственно, или "Empty" - когда header не был найден в файле сниффера.
Если какой-то key файл не был создан, значит эти данные не были найдены в файле сниффера.

08.03.24 - скорректировал программу, предыдущая версия не работала под Windows 7.

С новыми ключами esmart может неправильно создавать файл header.key.
Починить это можно утилитой CertFix.

[ЛеонидАлексеев]

Однако, выше посетитель тоже выложил 5 экранов и у него не было primary и masks. Как так получается, один Гейтс знает.

Esmart 64k. 2 ключа ФНС - старый (С) и новый (Н).
При Тестировании ключа Н в Криптопро создавался дамп ключа С. При Просмотре ключа Н - создавался как раз дамп без 30_22 и 30_36.
В конечном итоге решил удалить ключ С с токена (благо копия была), и вуаля - считался нормальный дамп с нужным файлом, и ключ Н собрался по общей схеме.

Надеюсь, кому-то пригодится