18篇文章 · 15216字 · 4人關注
-
六神xm中自定義字節(jié)變換系列指令分析及優(yōu)化
六神之一xm自從22年年底上線至今，一共有四次比較大的版本更新火本。每一次迭代基本都是對內(nèi)部aes算法進行小規(guī)模的改造。只不過其編譯時使用了混淆聪建，在...
-
有關逆向protobuf數(shù)據(jù)的一些心得protobuf是一套非常優(yōu)秀的序列化與反序列化協(xié)議钙畔，因此在平時的逆向過程中，與之打交道是不可避免的金麸。如何能夠在浩瀚的數(shù)據(jù)海洋中一眼認出它并準確...
-
有關AesGCM算法的一些總結(jié)
AesGCM是微信底層通信協(xié)議中使用的一種最為重要的加解密算法擎析，在嘗試使用OpenSSL庫實現(xiàn)這套算法的過程中，遇到了以下幾個值得注意的點： 無...
-
FaceBook體系應用抓包引子 前面寫過一篇有關ssl-pinning的文章挥下，里面具體介紹了應用阻止中間人攻擊的ssl-pinning方案與反制該方案的方案揍魂。但是這篇文章...
-
RSA算法逆向總結(jié)
遇到RSA算法后，首先進入腦海的念頭是OpenSSL棚瘟，這是一年多來實踐經(jīng)驗的反射现斋，一般情況下它都能很好的解決問題。直到我遇到了這樣一個課題： 在...
-
逆向openssl框架中RSA算法跌入的坑
在坑里面折騰了兩天時間偎蘸，搞的是心力憔悴庄蹋。最后問題解決后才發(fā)現(xiàn)，在這個坑里折騰這么久當真不應該迷雪。分享下心路歷程限书，后來者引以為戒。 問題描述 RSA...
-
iOS平臺群控系統(tǒng)框架做在線算法服務平臺的的時候搞了這么一套東西振乏，剛開始的時候完全沒有意識到它能有這方面的用途蔗包。等到項目基本結(jié)束的時候，突然發(fā)現(xiàn)這個daemon當真具...
-
逆向某直播應用實踐
有客戶對某直播app的協(xié)議算法有需求慧邮，需要把協(xié)議中加密參數(shù)的生成算法搞出來调限。簡單的從需求上來看，難度應該不大误澳〕馨花了點時間，死了點腦細胞忆谓，還熬了點...
-
應用破解的一攬子解決方案上個月費了老大勁把抖音IOS平臺通信協(xié)議中加密參數(shù)as/mas給破了裆装，然后老板把今日頭條的Android破解任務扔給我，真想一口血噴他臉上有沒有...
