-
-
[求助]rsa aes des 等加密 有可能逆向在内存中找到pubkey吗？
-
2019-5-30 11:28
-
rsa aes des 等加密 有可能逆向在内存中找到pubkey吗？
什么情况下很难找？ 找好久了 想找到一个软件加密url的pubkey然后加密 做一个协议。
抓包 登录事件 发现它会发出三个包 返回三个包
登录3个包为下图：
请问一下 哪一个包加密了？ 还是我编码格式的问题 如果是加密了 能大概看出是什么加密吗？ 为什么我下他的这些断点都断不到，如下图 ：
感谢各位大佬，小弟拜谢，在不完成任务要被公司辞掉了！！！！！
此为第一个返回的数据包 12*；13*；这些数据我在软件的一个文件下面见过
[培训]二进制漏洞攻防（第3期）；满10人开班；模糊测试与工具使用二次开发；网络协议漏洞挖掘；Linux内核漏洞挖掘与利用；AOSP漏洞挖掘与利用；代码审计。
最后于 2019-5-30 12:28
被逃避不能对付一切编辑
，原因：
|
|
|---|---|
|
|
|
|
|
大哥 我刚才没有上返回的包的图片 返回的数据是没有加密的 ，你帮忙看一下 ，我现在上传一下返回数据包的截图！！！！！ |
|
|
|
|
|
但是封装的dll里面有这么多加密的函数 你看od图！具体就是找到他的key就可以了 不要在意细节 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
可疑断点下过 没有什么结果 ， 内存访问断点不太现实 ，保存的地址每次都不一样 ，基址+便宜的方式也不太可靠 因为访问和改变的次数有限不像有戏中，你说的最后一个方法我在好好研究研究吧大哥！！！！ |
|
|
|
|
|
这位大牛，我想和你说的是你不懂我们这种想成长的人的痛楚，人都是被逼出来的，我找的是逆向的工作，找师傅不如实践所以找了这个工作，渴望成长，但是在这个社会也要生活，不是随心所欲的。这个公司虽然不大，研发部做逆向的也就我一个，但是我还是想待在这里，1为了逼自己一把，2为了生活。我的技术可能不合格，但是谁不是一点一点上升的，你说对吗？有了咱们看雪的这些大牛作为资源，我相信成长的会很快！ |
|
|
|
|
|
|
|
|
别说 init_key 了 所有的key 都已经下了 没有一个断下来。 |
|
|
把断点删了，改成jmp 0 看它崩不崩？ 不崩就不走这条路呗！ |
|
|
|
|
|
公钥就在证书里，不用找
|
|
|
|
|
|
|
