首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]搞了几年，深思4的加密狗始终也没有搞出来，哪位大神帮忙看下，这些数据如何解读
发表于: 2018-4-25 12:45 7020

[求助]搞了几年，深思4的加密狗始终也没有搞出来，哪位大神帮忙看下，这些数据如何解读

liuhuanqin 活跃值
2018-4-25 12:45
7020
深思4的加密狗一直是个困惑,附上数据，希高手给指导一下
8Function: S4GetFileInfo  Filename=0x000E  Result:Success
9Function: S4ExecuteEx    FileID=0x000E  dwflag=S4_VM_EXE
      InbufferSize=38    pInBuffer:[78 2F A3 13 6B 1B DA 52 FE 21 8A 49 E5 DA 19 02 33 CD 9E 36 A2 B6 2A 1B 55 82 AE 26 ED 1E 22 47 2E B7 05 60 C3 00]
      BytesReturned=166   pOutBuffer:[63 29 85 B7 CA DA 89 42 86 85 47 BF 77 01 0B E7 B6 BA 8A 10 19 BF DD 0E A7 48 B9 83 A8 A4 E8 64 06 B5 22 67 E7 DE CE 68 AC D9 F1 93 C0 46 D8 5C 22 D1 3A 58 99 D9 79 0E 59 F4 F4 FD CC 6B 77 F3 55 E4 B1 99 AB 21 73 1D 45 EA 37 87 A5 F4 6D FE 95 75 20 39 E0 6F 95 D5 B0 40 B7 35 E1 76 36 60 EC CE 8F 62 94 54 E6 47 E6 08 40 F4 73 09 B3 C0 3F B1 A4 70 6E B6 83 49 65 ED 0F 9F A3 D7 F6 A6 75 2E C5 18 83 90 32 66 59 6B CD 99 93 92 52 EA FA DF 7B AF 55 6A CD 39 8E 91 F2 DE BB 37 46 A8 AA 35 86 F0 9E 73]  Result:Success
程序000E，进去38个，出来166又没有规则，这咋理解呢！

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：
收藏
免费 ・1
支持
分享
最新回复 (14)
luzhmu
雪    币： 86
活跃值： (1188)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
数据量不够，要反推算法
2018-4-25 17:08
0
zeknight
雪    币： 202
活跃值： (26)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
你可以做以下尝试：固定你Inbuffer，看看每次出来的outbuffer是不是一样的~
2018-4-27 10:12
0
nig
雪    币： 413
活跃值： (637)
能力值： ( LV9，RANK：170 )
在线值：
发帖
回帖
粉丝
私信
4 楼
分析数据不能只从这些现在的数据出发，而是要从数据的生成，之后返回数据的使用来分析，不然，光给这些数据，一点意义也没有。
2018-4-28 12:00
0
wuxirong
雪    币： 223
活跃值： (12)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
看看这个资料。
上传的附件：
2018-5-7 18:53
0
weiadm
雪    币： 1
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
支持一下,看看
2018-5-7 22:22
0
liuhuanqin
雪    币： 963
活跃值： (526)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
weiadm 支持一下,看看
这个资料看过好多次了，也看不明白什么？有人讲解一下最好了！那个加密狗又运行了几次，功能都试过了！附上数据，高人给分析一下
上传的附件：
2018-5-13 14:25
0
fsone
雪    币： 19
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
楼主是用什么来监控加密狗的？
2018-7-18 08:28
0
luzhmu
雪    币： 86
活跃值： (1188)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
0x03A2，0x0336，0x03C0，0x000E，0x03C0，0x0313，0x0314，0x0318，0x03A1，0x0005 ，看了一下，大概有十个内部VM程序，单看通讯数据用处不大，要调试看看数据是怎么处理的就知道了算法了
2018-7-19 22:25
0
学习班
雪    币： 2093
活跃值： (3469)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
看得算法有些熟悉，应该是加密得比较好的软件了。
2018-10-4 23:30
0
liuhuanqin
雪    币： 963
活跃值： (526)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
学习班 看得算法有些熟悉，应该是加密得比较好的软件了。
这个是北大方正的软件，大神可以把算法搞定吗？
2018-10-6 19:58
0
学习班
雪    币： 2093
活跃值： (3469)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
liuhuanqin 这个是北大方正的软件，大神可以把算法搞定吗？
这个软件加密还是的吧
2018-10-29 15:34
0
longbit
雪    币： 84
活跃值： (18)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
13 楼
我也有一个深思精锐的狗想破解，学习中。谢谢了
2018-11-15 09:36
0
学习班
雪    币： 2093
活跃值： (3469)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
14 楼
longbit 我也有一个深思精锐的狗想破解，学习中。谢谢了
你的是什么软件，可以交流下。
2020-4-24 09:36
0
学习班
雪    币： 2093
活跃值： (3469)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
15 楼
liuhuanqin 这个资料看过好多次了，也看不明白什么？有人讲解一下最好了！那个加密狗又运行了几次，功能都试过了！附上数据，高人给分析一下
你这个软件进出狗数据都是加密了，要调试才可以的。
2020-4-24 09:37
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//