这里研究的对象是 MaxtoCode 3.1试用版.这里只探讨程序代码的加密. 对.Net程序代码的加密过程如下:1. 运行 ildasm 将程序集反编译成 il代码文件.2. 对IL代码文件进行处理.(*)3. 运行 ilasm 将 IL代码文件编译成程序文件.4. 直
该文章配合参考里面的链接使用哦~一、正文DES对称加密，是一种比较传统的加密方式，其加密运算、解密运算使用的是同样的密钥，信息的发送者和信息的接受者在进行信息的传输和处理时，必须共同持有该密码，称为对称密码，是一种对称加密算法，全称是Des Symmetric Encryption。下面展示一个比较简单的加解密的例子。import java.util.Base64;
import javax.c
转载
2024-01-17 09:50:29
64阅读
学习iOS逆向有什么用？我们一般都是正向开发，那逆向开发有什么用呢？有助于深入理解iOS内部原理
这个应该是很容易懂的，因为不懂内部原理的话，如何来逆向App呢。查看竞品，分析竞品
例如你想做一款IM产品，就可以看下微信的数据库如何设计，各种类型的消息如何定义，收到不同类型的消息如何处理，有时候产品经理的一句参考微信，那你是不是无从下手了，其实都可以通过逆向进行了解的。修改已有APP的功能
例如看
转载
2024-02-22 19:05:12
14阅读
在当前的技术环境下，iOS逆向查加密已经成为了一项重要的技术需求。尤其是在安全研究以及应用程序分析领域，理解和破解iOS应用中的加密机制是不可或缺的。本博文将带您深入探讨iOS逆向查加密的技术原理、架构解析、源码分析以及应用场景。
## iOS逆向查加密的背景
对iOS应用程序进行逆向工程的目的是为了理解其工作原理、发现潜在的安全漏洞，以及为安全分析提供依据。而其中最具挑战性的部分就是加密算法
第一篇有关app逆向的文章，可能篇幅较长，请耐心阅读。首先来介绍一下需要用到的部分工具和安装方式，然后借助某漫画app，来详细讲解一下工具的使用，以及如何查找加密的流程。文章中用到的安装包，下载速度超慢，不想下载或者下载不了的，可以直接联系我。声明本文章只做技术交流，如有侵权请联系删除。一、目标网站：aHR0cHM6Ly93d3cud2FuZG91amlhLmNvbS9hcHBzLzY1MTM5O
转载
2023-09-27 13:43:17
218阅读
延伸做过游戏外挂的人都知道，代码注入通常是通过这工具去注入的进行测试的【当然还有劫持注入等等其他注入方式】通常这种测试注入的方式有两种一种是直接注入汇编代码 【这种方式只能用在简单测试。在iPhone中，我们可以通过LLDB、Cycript直接注入OC原生语言进行测试，这种方式更加简单粗暴。其实我们平时调试多多少少都会用过LLDB，或许你已经会了不少】一种是注入一个.dll的动态库【这种是wind
转载
2024-04-30 02:03:16
30阅读
文章目录1、反汇编豆瓣APP2、定位签名计算位置3、获取豆瓣APP的签名4、HMAC Hash加密逻辑分析5、代码实现6、注意事项 完整工程上传到了GitHub上，仅限于研究使用，欢迎star，如不能运行请看注意事项项目地址：https://github.com/bestyize/DoubanAPI1、反汇编豆瓣APP我们用强大的jadx来反汇编豆瓣app选择文件-打开。然后找到豆瓣app的安装
转载
2023-11-10 07:03:42
208阅读
这是「进击的Coder」的第 652 篇技术分享作者：Python 进阶者
PS：本教程只用于学习探讨，不允许任何人使用技术进行违法操作，阅读教程即表示同意为什么要学习加密算法在搞逆向进行抓包的时候，可以经常发现一些莫名其妙的字符串，可能是81dc9bdb52d04dc20036dbd8313ed055等之类的一长串字符，这些是怎么生成呢？这些其实就是加密，加密算法主要分为两大类标准
转载
2023-08-25 14:59:23
26阅读
加密算法加密算法种类有:4.1.可逆加密算法解释: 加密后, 密文可以反向解密得到密码原文.4.1.1. 对称加密【文件加密和解密使用相同的密钥，即加密密钥也可以用作解密密钥】解释: 在对称加密算法中，数据发信方将明文和加密密钥一起经过特殊的加密算法处理后，使其变成复杂的加密密文发送出去，收信方收到密文后，若想解读出原文，则需要使用加密时用的密钥以及相同加密算法的逆算法对密文进行解密，才能使其回复
本文主要介绍RSA的数学原理、以及RSA的代码演示
原创
2021-05-11 15:21:24
753阅读
本文主要介绍RSA的数学原理、以及RSA的代码演示引子密码学是指研究信息加密、破解密码的技术科学。最早可以追
原创
2021-07-02 11:54:26
778阅读
本文主要介绍RSA的代码演示过程RSA代码演示前提：准备好公钥、私钥，需要在终端生成（属于自己签名）证书申请
原创
2021-07-02 11:45:47
379阅读
一、前言iOS作为一种闭源系统，没有Android那么多的packers和so库，iOS官方封装了自己统一的Crypto库，所以我们HOOK起来也很方便。我以某报价大全 iOS v10.5.5版为例，记录一下巧破加密参数的过程和一些知识点。此次逆向教程使用到的工具如下：一部越狱iPhone或iPad抓包工具：CharlesHook 框架：frida v12.8.11二、抓包分析通过Charles抓
原创
2020-12-31 20:50:11
1667阅读
iOS系统库中定义了软件开发中常用的加解密算法，接口为C语言形式。具体包括了以下几个大类：1 #include <CommonCrypto/CommonCryptor.h> //常用加解密算法
2 #include <CommonCrypto/CommonDigest.h> //摘要算法
3 #include <CommonCrypto/CommonHMAC.
转载
2023-06-21 22:40:38
191阅读
1、AES也是一种非常成熟的对称加密算法了，整个流程如下： 可以看到流程比较复杂，步骤很多，很多初学者光是看这个流程就晕菜了。这么多步骤，每个步骤都是干啥了？分别都有啥用了？理解了每个步骤的原理和作用，才能更好的魔改和识别魔改！ （1）先回到加密算法最核心的作用或本质：让明文和密文之间没有明显的统计关系，找不到明
转载
2023-10-06 18:16:07
39阅读
在我们日常的渗透中经常会遇到开局一个登录框的情况，弱口令爆破当然是我们的首选。但是有的网站会对账号密码等登录信息进行加密处理，这一步不由得阻碍了很多人的脚步。本文将一个带验证码的后台实站案例与大家分享。
原创
精选
2023-12-28 15:15:48
595阅读
在我们日常的渗透中经常会遇到开局一个登录框的情况，弱口令爆破当然是我们的首选。但是有的网站会对账号密码等登录信息进行加密处理，这一步不由得阻碍了很多人的脚步。本文将一个带验证码的后台实站案例与大家分享。
原创
2024-01-04 11:44:53
17阅读
前言在爬取某些网站的时候，获取的返回数据不是意料中的html，而是一大串毫无格式的js，例如：var arg1='38B18065C640DD60B8A3AD8BFA4DE2D694EDD37C';
var _0x4818=['\x63\x73\..具体如图所示：解密过程格式化JS其实，js中字符就是被\0x50这种给的十六进制加密，只需要粘贴去https://tool.lu/js解密即可 在此图
转载
2023-08-31 08:40:48
331阅读
今天准备爬取网页时，遇到『JS逆向AES加密』反爬。比如这样的： 在发送请求获取数据时，需要用到参数params和encSecKey，但是这两个参数经过JS逆向AES加密而来。 既然遇到了这个情况，那么辰哥就教大家如何去解决这类反爬（JS逆向AES加密） 01 网页分析 在开始分析JS逆向AES加密 ...
转载
2021-07-29 15:46:00
154阅读
2评论
今天准备爬取网页时，遇到『JS逆向AES加密』反爬。比如这样的：在发送请求获取数据时，需要用到参数params和encSecKey，但是这两个参数经过JS逆向AES加密而来。既然遇到了这个情况，那么辰哥就教大家如何去解决这类反爬（JS逆向AES加密）01 网页分析在开始分析JS逆向AES加密之前，先简单介绍一下要爬取的内容：下载某抑云音乐。其中
原创
2021-07-31 17:41:08
886阅读
