[讨论]MSNshell采用RSA非对称加密算法？-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[讨论]MSNshell采用RSA非对称加密算法？

发表于: 2011-3-27 10:50 6138

[讨论]MSNshell采用RSA非对称加密算法？

竹君

2011-3-27 10:50

6138

MSNshell采用RSA非对称加密算法？有人分析过没。
RSA通信加密方法
A向B发送消息步骤：
1、A请求B是否安装MSNShell
2、是。请求B的公开密钥Pb
3、A用Pb加密发送给B
4、B用自己的私有密钥Qb解密

MSNShell安装向硬盘写入PE文件列表：
ShellDll02.dll
ShellDll.dll
CRYPTNET.dll
MSNShellSDK.dll
engie.exe
MSNShell.exe

猜测加密函数应该在ShellDll02.dll中。CRYPTNET.dll文件原封不动的DLL劫持微软的CRYPTNET.dll中18个函数中的17个。

了解的朋友，讨论一下。

[注意]看雪招聘，专注安全领域的专业人才平台！

#其他内容

收藏・0

免费

支持

最新回复 (1)
竹君雪币： 170 活跃值： (90) 能力值： ( LV12，RANK：210 ) 在线值：发帖 66 回帖 911 粉丝 7 关注私信	竹君 5 2 楼 ShellDll02.dll 安装了一个WH_CALLWNDPROC钩子 2011-3-27 10:52 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复