發(fā)簡信
IP屬地：北京
-
初試js反混淆一祟敛、目標(biāo) 最近js玩的花樣越來越多了晰骑，本來簡潔方便的一門開發(fā)語言惫撰，現(xiàn)在混淆的一塌糊涂肺孤。今天我們就介紹幾種常見的反混淆方案禀酱。 混淆的本質(zhì)就是等價替...
-
安卓高版本安裝系統(tǒng)證書 HTTPS 抓包 - 終極解決方案一矛洞、目標(biāo) 要抓App的包为流，首先需要App信任抓包軟件的證書。 不過從Android 從 7.0 開始磺陡，系統(tǒng)不再信任用戶 CA 證書趴梢，所以你需要把...
-
代碼還原小試牛刀(一)：魔改的MD5一、目標(biāo) 2023年了币他，MD5已經(jīng)是最基礎(chǔ)的簽名算法了坞靶，但如果你還只是對輸入做了簡單的MD5，肯定會被同行們嘲笑蝴悉。加點(diǎn)鹽（salt）是一種基本的...
-
Unity IL2CPP 游戲分析入門一彰阴、目標(biāo) 很多時候App加密本身并不難，難得是他用了一套新玩意拍冠，天生自帶加密光環(huán)尿这。例如PC時代的VB，直接ida的話庆杜，匯編代碼能把你看懵射众。 但是...
-
某小說App __sig3簽名分析一、目標(biāo) 這個樣本和之前的小視頻App的套路有點(diǎn)類似晃财。簽名的名稱和算法估計都是一樣的叨橱。所以搞明白這個，估計也能搞明白最新版的小視頻App断盛。 那看...
-
某車聯(lián)網(wǎng)App 通訊協(xié)議加密分析(三) Trace Block一罗洗、目標(biāo) 之前我們已經(jīng)用unidbg跑通了libencrypt.so，那么如何判斷跑出來的結(jié)果是對是錯钢猛？再如何糾正unidbg跑錯誤的流程伙菜，是我...
-
某車聯(lián)網(wǎng)App 通訊協(xié)議加密分析(二) Unidbg手把手跑通
一、目標(biāo) 有一段時間沒有寫unidbg相關(guān)的文章了厢洞，這個樣本挺合適仇让，難度適中，還適當(dāng)給你挖個小坑躺翻。所以后面是一個系列文章丧叽，包含 unidbg補(bǔ)環(huán)...
-
找回消失的密鑰 --- DFA分析白盒AES算法一、目標(biāo) 李老板：什么叫白盒AES算法公你？ 奮飛： 將密鑰進(jìn)行白盒化處理踊淳，融入到整個加密過程中，使密鑰無法跟蹤還原陕靠，保障密鑰安全迂尝。簡單的說，就是你...
-
尋找消失的類名一剪芥、目標(biāo) 前幾天有個朋友問了我一個新手問題垄开，frida提示： 找不到 p009cn.com.chinatelecom.gateway.lib.C...