-
-
[原创]某短视屏逆向分析
-
发表于: 2018-5-1 15:04
-
以为前面的部分 别人已经分析出来了
没有的话 全局搜索as cp 这2个字符串
然后可以看到加密的算法在libuserinfo.so 这个so 里面
这里面把exit的每个地方打个断点把反调试 过掉就可以了
主要是看Java_com_ss_android_common_applog_UserInfo_getUserInfo 这个函数 这个函数里面的结果是as+cp
可以看到 getName()这个函数是关键 点进去看一下
在点进去看getName()
动态 调试可以看到V8 是 时间 取前8位 后面是一个URL传进来的
这个就是实现加密的 MD5算法
v4是时间 会做一个异或运算
shuffle1,和shuffle
函数点进去看
函数点进去看这里面做的就是一个时间的10进制重新排序操作,不知道怎么来的 可以动态调试 查看R0 寄存器的值 可以观察到
动态调试可以 getMd5() 这个方法里面打个断点 查看R0 寄存器的内存数据 入参 出参可以看到MD5的变化
最后 就是一个排序了 多抓几次包 可以看到前面 2位 和后面2位都是 a1和e1 这个是不动的的
然后就是 4个循环的拼接了
最后把算法 还原了.本文章只适合学习,一切商业责任与本帖子无关.
因为现在算法换了,但是基本上跟这个也差不多,以后也会出新版的的思路
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
新版本 以后放出来 嘿嘿 |
|
|
|
|
|
|
|
|
|
|
|
月落大神。 
|
|
|
|
|
|
懂 |
|
|
91porn 不错 |
|
|
|
|
|
善于发现美的眼睛。 |
|
|
|
|
|
|
|
|
|
|
|
大佬你真厉害，还会手撕~~~~ |
|
|
|
|
|
可否再发一下链接 |
