能力值：
( LV2，RANK：10 )
|
-
-
2 楼
插入smali代码，把解密后的数据打印出来吧
|
能力值：
![]()
(RANK：20 )
|
-
-
3 楼
有点难。。。。。
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
2015-09-22 00:00:00
13206277093
|
能力值：
( LV4，RANK：50 )
|
-
-
5 楼
楼上怎么做到的？
|
能力值：
( LV2，RANK：10 )
|
-
-
6 楼
对于没有加固的应用，反编译看代码，找出上面的字符串查找引用，逆推过去就是解密过程！
|
能力值：
( LV2，RANK：10 )
|
-
-
7 楼
请问是怎么解密的能否告知
|
能力值：
( LV4，RANK：50 )
|
-
-
8 楼
mark...
|
能力值：
( LV2，RANK：10 )
|
-
-
9 楼
http://drops.wooyun.org/papers/8566
和这里分析的是同一款
|
能力值：
( LV2，RANK：10 )
|
-
-
10 楼
他上面解密方面的没有讲 主要我想知道这个解密的思路 大神你能留一个联系方式吗 
|
能力值：
( LV2，RANK：10 )
|
-
-
11 楼
大神能不能指点一下我，对这东西的加密很感兴趣，万分感谢。
|
能力值：
( LV2，RANK：10 )
|
-
-
12 楼
可以在模拟器上运行，或真机开飞行模式运行，然后在/data/data/com.seuiek.saysu/shared_prefs/configurations_data里面可以找到号码
|
能力值：
( LV2，RANK：10 )
|
-
-
13 楼
我主要是想分析一下他的加密方式
|
能力值：
( LV3，RANK：20 )
|
-
-
14 楼
用Hook 把解密后的数据给勾出来， 反正你能反编译 代码应该也没有混习把？
|
能力值：
( LV2，RANK：10 )
|
-
-
15 楼
样本mark
|
能力值：
( LV3，RANK：30 )
|
-
-
16 楼
动态监控一下就出来了，或者直接用反编译的伪代码改下，建个工程跑下就出来了。
|
能力值：
( LV2，RANK：10 )
|
-
-
17 楼
对于这种，我们目前都是通过测试手机直接运行，通过监控短信、互联网访问的接口，从而找出向哪个手机发短信、向哪个网站发信息。
测试手机的ROM都是经过我们修改的，关键函数都是加上Hook的。
但这种方法不能总结发现这类应用的特征码，不能够加到自动扫描引擎中自动发现。
|
能力值：
( LV2，RANK：10 )
|
-
-
18 楼
Used encryption keys
Algorithm DES
Key 104, 126, 109, 120, 0, 0, 0, 0
Algorithm AES
Key 63, -6, 62, -81, 49, 5, 51, -43, 63, -6, 62, -81, 49, 5, 51, -43, 63, -6, 62, -81, 49, 5, 51, -43, 63, -6, 62, -81, 49, 5, 51, -43
Encryption operations
No cryptographic activity detected.
Decryption operations
Algorithm DES
Data (ASCII) bw
Data (RAW) 13206277093
|
能力值：
( LV2，RANK：10 )
|
-
-
19 楼
前来学习。
|
