|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
大神 说说难点把 好歹心里有底..
 登陆后好多包 已经跪了
|
|
|
|
|
|
我也来补充下把.
XX用的是crypto++库函数512bit的RSA, 6EB81421 |. 57 push edi 6EB81422 |. 57 push edi 6EB81423 |. 57 push edi 6EB81424 |. 57 push edi 6EB81425 |. 895D FC mov [local.1],ebx ; 返回eax RSA密钥地址 6EB81428 |. FF15 60C3BC6E call dword ptr ds:[<&dwutility.?dwUtilit>; dwutilit.? dwUtilityrgk@dwBaseFunc@DwUtility@@SAPAUrsa_st@@HKP6AXHHPAX@Z0@Z struct RSA结构体 { int* 函数表 int* n int* e int* d int* q int* p } n并没有直接发送,是经过简单的*(_BYTE *)(v6 - 1) = *(_DWORD *)(*(_DWORD *)a1 + 4 * v5 / 4) >> 8 * v5 % 4;加密再发送给服务器 ........ 6EB9B79B . 6A 01 push 0x1 6EB9B79D . FF35 F8F3BD6E push dword ptr ds:[0x6EBDF3F8] ; rsa数据结构地址 6EB9B7A3 . 8D45 B0 lea eax,dword ptr ss:[ebp-0x50] 6EB9B7A6 . 50 push eax 6EB9B7A7 . 8D43 0C lea eax,dword ptr ds:[ebx+0xC] 6EB9B7AA . 50 push eax 6EB9B7AB . 0FB743 0A movzx eax,word ptr ds:[ebx+0xA] 6EB9B7AF . 50 push eax ; RSA解密出RC4密钥 6EB9B7B0 . FF15 50C3BC6E call dword ptr ds:[<&dwutility.?dwUtilit>; dwutilit.? dwUtilityrpd@dwBaseFunc@DwUtility@@SAHHPBEPAEPAUrsa_st@@H@Z 后面就好多包了,还加了VM..相当蛋疼... 柚木有小伙伴一起研究的....Q 2九22四43115 
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
现在就是这里，RC4key解不出，这个算法是和手机版的算法一模一样的，我说怎么解不出key，原来是模数要加密再发送，你这个算法，太神了。
-----Q扣: 190471三623 
|
|
|
|
