[sforum]

farukyazici adlı kullanıcıdan alıntı

Kusura bakmayın ama tam bir ahmaklık gösterisi bu topic. Bir heyecanla bilgi almak için giriyoruz fakat uzun uzun anlatılan şeyin altında " Bunları birisine göndermeye çalıştığımızda bilin bakalım ne oluyor? KOCA BİR HİÇBİR ŞEY..." yazıyor. Bunun en baştan, "mümkün değil" diye belirtip "ama elimizde şu bilgiler var" diye sunsanız çok daha insancıl olurdu...

Sonuca bu kadar yakın bir yazı bulabilirken konuyu "ahmaklık" olarak adlandırmanı kınıyorum.Elde edilebilinen tüm bilgiler paylaşılmış ve sen bunu "ahmaklık" olarak adlandırıp kendini daha akıllı sanıyorsan oturur bu konuda kafa patlatır, stamp kodlamasını çözer, herşeyi halledip kendin açarsın böyle bir konu.Kendi tabirinle "Ahmaklık" olmayan konunu paylaşırsın...

Ayrıca bu konu hakkında bulabileceğin en geniş bilgi bulunuyor.

Bu arada aslında bunun için mesaj yazmıyacaktım ama yorumları okurken gözüme takıldı.Herneyse bikaç yerde daha bulduğum bilgileri sizlerle paylaşıcağım;

Mess.be:

MCO == Microsoft Cabinet Archive (CAB)

Structure of a wink MCO file.


	
	
wink.mco
|-- content.xml  // Description of the inner cab (TFR32.cab) and the Security stamp
|-- TFR32.cab    // Another cab (doesn't have to be TFR32 or even TFR??)
   |-- content.xml  // Describes the blah.swf and the blah.png files
   |-- blah.swf       // The actual flash file for the wink
   |-- blah.png      //  The picture used for the winks menu

The reason that you cannot create your own wink is that inner cab (in this case, TFR32.cab) needs a digital signature which is placed inside the content.xml file which describes the inner cab. This signature is often refered to as the stamp.

Listen peeps!

It is possible. You firstly need to bypass the verification process by subclassing the running instance of MSN Messenger. The only problem is the person on the other side also needs the program running in the background. You can then send whatever you want. And its not limited to flash content you could also display webpages etc...

Find a programmer in the Add-ons section of mess.be and I ** sure they will help you out.


Good Luck!

I’m getting tired about the amount of mails / pm's / topics about people trying to create winks and dynamic display pictures (DDP's) and << suddenly >> discover they dont work. So here is what is known about how they work.

File structure
Winks and DDP's are build out of 2 CAB files. The first file holds a XML file identifying if it's a wink or if it's a DDP. This file also has a certificate stored in form of a BASE64 string (more about this later). The second file is the cab file with the wink's content inside.

The second file exists out of 3 items. The first is a XML file this one holds information like names and filenames. The second file is a 50x50 PNG thumbnail file, with colour coding R8G8B8A8. The last file is a SWF version 6 file with the animation.

The certificate
This is the part where it goes wrong. ALL msn messenger winks and DDP's must have a BASE64 coded certificate, without a valid one it just wont install. Details about this certificate

Type : PKCS #7 ( p7b )
Algorithm: sha1RSA
Public Key: RSA(1024) hex
Thumbprint : sha1

some other info:
Issuer : CN = MSN Content Authentication CA , O = Microsoft Corporation , L = Redmond , S = Washington , C = US
Subject: CN = 42927679-e3f9-4625-823c-6e2bef73cadc , OU = MSN , O = Microsoft

Certificate Revocation Lists
This part of the certificate is only available from a SSL secured server. This part is used to create the new certificates used in first XML file.

Now, if you know anything about encryption, you will notice you could never ever recreate your own (unless you make a deal with Microsoft).

Will it ever be possible to "hack" this ?
Probably yes, we've found a tiny hole in its system, it appears MSN Messenger does accept invalid and expired certificates, but still not big enough to create our own winks.

All progress (if any !) will be posted here, every topic asking about "my home-brew wink does not work?" will be closed and redirected to this topic.

back to the topic about the security certificate... i installed some program to install dynamic pictures and it came with 2 certificate files signed by the MSN Content Authentication CA. Im hoping someone can use this so that custom dynamic pics are possible because paying $3 is just stupid....

ve sertifikayı içeren dosyayı eklemiş son gönderen,
Forumlarında ekliydi isteyen ordan indirsin ama üyelik gerekli;
Board Message
isteyenede upload ettim;
MSNCA.zip ... at uploaded.to - Free File Hosting, Free Image Hosting, Free Music Host

[Nese]

bisey anlamadim valla

Msndekı Hareketli Avatarlarım Hareket Etmıyor. Arkadasıma Sordugumda Hareket Edıyor Dedı. Bunu NaSıl Yapacagımı Soylersenız Cok Yrdımcı Olursunuz Şimdiden Tskkürler???

[NeutralizeR]

sasnar adlı kullanıcıdan alıntı

Msndekı Hareketli Avatarlarım Hareket Etmıyor. Arkadasıma Sordugumda Hareket Edıyor Dedı. Bunu NaSıl Yapacagımı Soylersenız Cok Yrdımcı Olursunuz Şimdiden Tskkürler???

Sorunuz burada cevaplandı:
MsXLabsWinksInstaller Resimli Kullanım Kılavuzu

ben msn avatarıma nasıl gif koyabilirim.ücretsiz bir yolu varmı şimdiden teşekkürler

[NeutralizeR]

Güncel: WLM 2009 - Kameradan Normal ve Dinamik Görüntü Resmi Oluşturma

[firtinax]

Daha pratik bi yolu yok mu bunun?

[payrox]

arkadaşlar mco veya cab dosyasını kendiniz yaparak msn e yükleyebilirsiniz ama bu sadece ifade,görüntü resmi,arkaplan için geçerli

<?xml version="1.0" encoding="UTF-8" ?>
<package xmlns="http://messenger.msn.com/messengercontent/1.0" version="1.0" type="theme">
<item xmlns:emoticon="http://messenger.msn.com/emoticon/1.0" contentid="Pack1" contenttype="P" type="emoticon" emoticon:namespaceprefix="Pack1" mimetype="image/gif" file="whatever.gif" emoticon:displayname="Letter A" emoticon:keysequence="loll" />
</package>

bu kodu kullanarak content.xml yapıp emotion yükeyebilirsiniz. ama dinamik resim ve winks lerde içinde sertifika dediğiniz ama ne olduğu belli olmayan bir de stamp bölümü var o base64 ile şifrelenmiş.Şu zamana hiçbir hacker bunu kıramadıysa o zaman microsoft bunu office ve windows 7 de de denesin derim kırıp da paylaşmadıysanız lütfen paylaşın ya da 400 doları verip kendinize sertifika alın akşama kadar winks ve dinamik resim yüklersiniz.