已知字符串算法采用的异或方式比如:
样本1:
ts :
=
1605251736
unknowRandom :
17749
source1 :
"c6dacc"
source2 :
"90c9decd90d2d0ddd6d3da90fcd0d1cbded6d1dacdcc90fbdecbde90fecfcfd3d6dcdecbd6d0d19088888c8f8986f98d9287888cfe928b89fcfe92878b888d92fa8988fe868c8b8f888d88fa90fbd0dccad2dad1cbcc"
xorKey :
0xbf
样本2:
1605263945
16720
"e5f9ef"
"b3eafdeeb3f1f3fef5f0f9b3dff3f2e8fdf5f2f9eeefb3d8fde8fdb3ddececf0f5fffde8f5f3f2b3ababafacaaa5daaeb1a4abafddb1a8aadfddb1a4a8abaeb1d9aaabdda5afa8acabaeabd9b3d8f3ffe9f1f9f2e8ef"
0x9c
source1 和 source2 是通过xorKey异或处理得来的 但是我不知道这个xorKey是怎么得来的因为每次请求都会变动并且数据的其余地方没有记录这个xorKey所以我怀疑可能是通过timestamp 和 unknowRandom 得来的一个值 也可能是根据 timestamp 计算得来的
source1
source2
xorKey
timestamp
unknowRandom
[培训]二进制漏洞攻防（第3期）；满10人开班；模糊测试与工具使用二次开发；网络协议漏洞挖掘；Linux内核漏洞挖掘与利用；AOSP漏洞挖掘与利用；代码审计。
