能力值：
( LV5，RANK：60 )
|
-
-
2 楼
分析的idb 附件有点大 传不上来 bd网盘了 链接: https://pan.baidu.com/s/1c1DSXk0 密码: hqas
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
谢谢楼主分享。
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
赞一个
这个加密是在EModel.dll里面
ps lz还有更新么,
|
能力值：
( LV5，RANK：60 )
|
-
-
5 楼
MaMy
赞一个 这个加密是在EModel.dll里面 ps lz还有更新么,
是的 Edge实在Emodel.dll 不过那个看起来有点迷,就看了金山的和Q管的
|
能力值：
( LV5，RANK：60 )
|
-
-
6 楼
加精了..哇 可以 老铁 忘记总结了..补上
总结下：
1.首先获取Sid和Guid
2.将url和SidGuid有规律的连接起来 （那个temp buff）
3.将连接后的字符串进行md5计算
4.将MD5与连接好的字符串进行WordSwap和Reversible计算
5.得到的数据高位与高位 低位与低位进行^计算
6.利用^之后的64字节去获取尾巴（QbGetTailString）
7.将小尾巴中的=和+替换为%3d 和%2b
8.将处理后的小尾巴与url与特定格式连接起来
9.获取TickCount进行srand和rand操作
10.调用ObfuscateData加密成注册表中的乱码
11.写入注册表
相对于IE11 Edge少了指纹和证书检验 也没用post,总的来说 比ie11弱了很多.微软爸爸在走下坡路啊?????????
Thanks:
某个女孩
金山毒霸
QQ管家
|
能力值：
( LV2，RANK：10 )
|
-
-
7 楼
已经解决了...
|
能力值：
( LV17，RANK：1185 )
|
-
-
8 楼
厉害
|
能力值：
( LV2，RANK：10 )
|
-
-
9 楼
很清晰，屌
|
能力值：
( LV2，RANK：10 )
|
-
-
10 楼
谢谢分享！！！！！
|
能力值：
( LV4，RANK：50 )
|
-
-
11 楼
|
能力值：
( LV2，RANK：10 )
|
-
-
12 楼
能留个联系方式么，特别感兴趣这一块内容，有很多不明白的地方
|
能力值：
( LV2，RANK：10 )
|
-
-
13 楼
Edge的锁还很复杂
|
能力值：
( LV1，RANK：0 )
|
-
-
14 楼
放学打我不
加精了..哇 可以 老铁 忘记总结了..补上
总结下：
1.首先获取Sid和Guid
2.将url和SidGuid有规律的连接起来 （那个temp buff）
3.将连接后的字符串进行md5计 ...
Hi. Can you give me your e-mail address or another IM? Need to discuss about some source code.
|
能力值：
( LV2，RANK：10 )
|
-
-
15 楼
厉害厉害，谢谢分享
|
能力值：
( LV2，RANK：10 )
|
-
-
16 楼
留个名吧，很多看不懂。。。。
|
能力值：
( LV2，RANK：10 )
|
-
-
17 楼
你好，有测试小程序的代码吗 
|
|
|
|
