fenfei331的博客_移动安全原创

代码还原小试牛刀(一)：魔改的MD5

一、目标 2023年了，MD5已经是最基础的签名算法了，但如果你还只是对输入做了简单的MD5，肯定会被同行们嘲笑。加点盐（salt）是一种基本的提升，但在这个就业形势严峻的时代，仅仅加盐肯定不够了。今天我们就来讲一讲魔改的MD5，让这个算法高大上起来。 1、菜卷最简单的魔改方法就是改变MD5的初始参数， context->state[0] = 0x67452301;

f5

#define

3c

原创精选 2023-03-06 11:56:01 379 阅读

Unity IL2CPP 游戏分析入门

一、目标很多时候App加密本身并不难，难得是他用了一套新玩意，天生自带加密光环。例如PC时代的VB，直接ida的话，汇编代码能把你看懵。但是要是搞明白了他的玩法，VBDecompiler一上，那妥妥的就是源码。Unity和Flutter也是如此。最近迷上了一个小游戏DreamBlast，今天就拿他解剖吧。com.rovio.dream二、步骤侦测敌情从apk包里面发现libil2cpp.so，就足

json

v8

c#

原创精选 2022-11-15 07:12:44 1459 阅读

找回消失的密钥 --- DFA分析白盒AES算法

一、目标李老板：什么叫白盒AES算法？奋飞：将密钥进行白盒化处理，融入到整个加密过程中，使密钥无法跟踪还原，保障密钥安全。简单的说，就是你可以明明白白的调试整个算法过程，怎么看都像是AES算法，

Android

数据

白盒

5e

原创精选 2022-10-26 14:30:48 390 阅读

某小说App __sig3签名分析

一、目标这个样本和之前的小视频App的套路有点类似。签名的名称和算法估计都是一样的。所以搞明白这个，估计也能搞明白最新版的小视频App。那看小说和看小视频的区别在哪？小说越看越困，小视频越看越清醒。足以证明AI比你还要了解你自己。今天我们的目标就是某小说Appv1.0.0.2二、步骤搜索__sig3!main(https://s2.51cto.com/images/blog/202210/1118

java

android

堆栈

原创精选 2022-10-11 18:54:01 329 阅读

某车联网App 通讯协议加密分析(四) Trace Code

一、目标之前我们已经通过TraceBlock来比对了Unidbg和App跑的结果。现在他们运行的流程都差不多了，但是结果还是不对，今天我们就要通过TraceCode进行更细致的对比。v6.1.0二、步骤缩小Trace的范围TraceCode那么好使，我们为什么不一上来就Trace一遍？因为TraceCode的粒度太细了，一上来就搞，跑出几百万行结果，根本没法看。我们通过TraceBlock已经在逐

json

i++

寄存器

原创推荐 2022-09-21 11:59:23 1188 阅读

某车联网App 通讯协议加密分析(三) Trace Block

一、目标之前我们已经用unidbg跑通了libencrypt.so，那么如何判断跑出来的结果是对是错？再如何纠正unidbg跑错误的流程，是我们今天的目标。v6.1.0二、步骤找到明显的接口来判断checkcode是加密，加密的结果确实不好判断是否正确。不过我们可以试试解密，能解密就是对的，简单粗暴。这里解密函数是decheckcode。publicvoidcallB(){StringstrA="

java

代码块

ide

原创精选 2022-09-13 09:07:24 422 阅读

某车联网App 通讯协议加密分析(二) Unidbg手把手跑通

android

java

github

原创精选 2022-09-08 14:51:58 1287 阅读

找回消失的密钥 --- DFA分析白盒AES算法

一、目标李老板：什么叫白盒AES算法？奋飞：将密钥进行白盒化处理，融入到整个加密过程中，使密钥无法跟踪还原，保障密钥安全。简单的说，就是你可以明明白白的调试整个算法过程，怎么看都像是AES算法，但却是怎么也找不到密钥在哪里？AES算法的介绍请参照http://91fans.com.cn/post/ilikeaes/(http://91fans.com.cn/post/ilikeaes/)DFA(D

数据

白盒

3d

原创精选 2022-08-17 14:11:12 786 阅读

某小说App返回数据解密分析

一、目标李老板：奋飞呀，最近被隔离在小区里，没啥可干的呀。奋飞：看小说呀，量大管饱。我们今天的目标就是某小说App v2021_09_53 二、步骤搜索url字符串 App请求小说内容的时候没

Android

java

搜索

堆栈

原创精选 2022-08-11 16:27:36 292 阅读

某小说App返回数据解密分析

一、目标李老板：奋飞呀，最近被隔离在小区里，没啥可干的呀。奋飞：看小说呀，量大管饱。我们今天的目标就是某小说Appv2021_09_53 二、步骤搜索url字符串App请求小说内容的时候没有加签名，但是返回的数据是加密的。

java

搜索

数据

原创精选 2022-06-13 12:38:51 471 阅读 1点赞 1收藏

某小视频App v10.x 手机号加密算法分析

一、目标今天的目标是手机号加密，app变化太快，以前都是明文的。!main.png(://ask8088private1251520898.cnsouth.myqcloud.com/developerimages/article/8150619/u05cbei1en.png?qsignalgorithm=sha1&qak=AKID2uZ1FGBdx1pNgjE3KK4YliPpzyjLZ

字符串

android

java

原创精选 2022-05-09 10:14:18 312 阅读

手把手教你从Apk中取出算法

一、目标李老板：奋飞呀，我最近从Apk里面跟踪到一个算法，代码清晰，但是我不会java，把他翻译成python貌似挺费劲的，有没有轻松省力的方法呀？奋飞：有的呀，给我加工资，我来翻译。!main.png(https://s2.51cto./images/20220325/1648168563981388.png?xossprocess=image/watermark,size_14,text

java

包名

加密算法

原创精选 2022-03-25 08:37:39 469 阅读 1点赞 1收藏

Trace大盘点

一、目标李老板：奋飞呀，最近老听别人说Trace一下，啥是Trace呀？奋飞：老板，先把上次的加班费结算一下。!main.jpg(https://ask8088private1251520898.cnsouth.myqcloud.com/developerimages/article/8150619/3nwycnberr.jpg?qsignalgorithm=sha1&qak=AKID2uZ1FG

github

ico

yacc

安全

原创精选 2022-03-16 12:04:20 1157 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

奋飞安全

代码还原小试牛刀(一)：魔改的MD5

Unity IL2CPP 游戏分析入门

找回消失的密钥 --- DFA分析白盒AES算法

某小说App __sig3签名分析

某车联网App 通讯协议加密分析(四) Trace Code

某车联网App 通讯协议加密分析(三) Trace Block

某车联网App 通讯协议加密分析(二) Unidbg手把手跑通

找回消失的密钥 --- DFA分析白盒AES算法

某小说App返回数据解密分析

某小说App返回数据解密分析

某小视频App v10.x 手机号加密算法分析

手把手教你从Apk中取出算法

Trace大盘点