Ver Mensaje Individual
Antiguo 16/09/2015, 14:36   #53
enriquebutra
Usuario Activo
 
Fecha de ingreso: 18/oct/2005
Mensajes: 232
enriquebutra está en el buen camino
LZMA
0x5d at the beginning (it's a flag), a 32bit field (size of the dictionary) and the lzma data.
The raw lzma stream usually starts with a 0x00 (offset 0x5)
Note: if you use "comptype lzma_compress" in QuickBMS to compress data, your output will start with 0x2c instead of 0x5d, I modified the dump to make everything easier for you.

Sacado de:
http://zenhax.com/viewtopic.php?t=27
enriquebutra está desconectado
Respuesta rápida a este mensaje
Responder Citando Subir