發(fā)簡信
IP屬地：北京
-
初試js反混淆一送淆、目標 最近js玩的花樣越來越多了露乏，本來簡潔方便的一門開發(fā)語言肋坚，現(xiàn)在混淆的一塌糊涂悠垛。今天我們就介紹幾種常見的反混淆方案。 混淆的本質就是等價替...
-
安卓高版本安裝系統(tǒng)證書 HTTPS 抓包 - 終極解決方案一呼奢、目標 要抓App的包酷勺，首先需要App信任抓包軟件的證書。 不過從Android 從 7.0 開始固该，系統(tǒng)不再信任用戶 CA 證書锅减，所以你需要把...
-
代碼還原小試牛刀(一)：魔改的MD5一、目標 2023年了伐坏，MD5已經(jīng)是最基礎的簽名算法了怔匣，但如果你還只是對輸入做了簡單的MD5，肯定會被同行們嘲笑桦沉。加點鹽（salt）是一種基本的...
-
Unity IL2CPP 游戲分析入門一劫狠、目標 很多時候App加密本身并不難拴疤，難得是他用了一套新玩意，天生自帶加密光環(huán)独泞。例如PC時代的VB呐矾，直接ida的話，匯編代碼能把你看懵懦砂。 但是...
-
某小說App __sig3簽名分析一蜒犯、目標 這個樣本和之前的小視頻App的套路有點類似。簽名的名稱和算法估計都是一樣的荞膘。所以搞明白這個罚随，估計也能搞明白最新版的小視頻App。 那看...
-
某車聯(lián)網(wǎng)App 通訊協(xié)議加密分析(三) Trace Block一羽资、目標 之前我們已經(jīng)用unidbg跑通了libencrypt.so淘菩，那么如何判斷跑出來的結果是對是錯？再如何糾正unidbg跑錯誤的流程屠升，是我...
-
某車聯(lián)網(wǎng)App 通訊協(xié)議加密分析(二) Unidbg手把手跑通
一潮改、目標 有一段時間沒有寫unidbg相關的文章了，這個樣本挺合適腹暖，難度適中汇在，還適當給你挖個小坑。所以后面是一個系列文章脏答，包含 unidbg補環(huán)...
-
找回消失的密鑰 --- DFA分析白盒AES算法一糕殉、目標 李老板：什么叫白盒AES算法？ 奮飛： 將密鑰進行白盒化處理殖告，融入到整個加密過程中阿蝶，使密鑰無法跟蹤還原，保障密鑰安全黄绩。簡單的說赡磅，就是你...
-
尋找消失的類名一、目標 前幾天有個朋友問了我一個新手問題宝与，frida提示： 找不到 p009cn.com.chinatelecom.gateway.lib.C...