已知字符串算法采用的异或方式比如:
样本1:
ts :
=
1605251736
unknowRandom :
17749
source1 :
"c6dacc"
source2 :
"90c9decd90d2d0ddd6d3da90fcd0d1cbded6d1dacdcc90fbdecbde90fecfcfd3d6dcdecbd6d0d19088888c8f8986f98d9287888cfe928b89fcfe92878b888d92fa8988fe868c8b8f888d88fa90fbd0dccad2dad1cbcc"
xorKey :
0xbf
样本2:
1605263945
16720
"e5f9ef"
"b3eafdeeb3f1f3fef5f0f9b3dff3f2e8fdf5f2f9eeefb3d8fde8fdb3ddececf0f5fffde8f5f3f2b3ababafacaaa5daaeb1a4abafddb1a8aadfddb1a4a8abaeb1d9aaabdda5afa8acabaeabd9b3d8f3ffe9f1f9f2e8ef"
0x9c
source1 和 source2 是通过xorKey异或处理得来的 但是我不知道这个xorKey是怎么得来的因为每次请求都会变动并且数据的其余地方没有记录这个xorKey所以我怀疑可能是通过timestamp 和 unknowRandom 得来的一个值 也可能是根据 timestamp 计算得来的
source1
source2
xorKey
timestamp
unknowRandom
[培训]传播安全知识、拓宽行业人脉——看雪讲师团队等你加入！
