已知字符串算法采用的异或方式比如:
样本1:
ts :
=
1605251736
unknowRandom :
17749
source1 :
"c6dacc"
source2 :
"90c9decd90d2d0ddd6d3da90fcd0d1cbded6d1dacdcc90fbdecbde90fecfcfd3d6dcdecbd6d0d19088888c8f8986f98d9287888cfe928b89fcfe92878b888d92fa8988fe868c8b8f888d88fa90fbd0dccad2dad1cbcc"
xorKey :
0xbf
样本2:
1605263945
16720
"e5f9ef"
"b3eafdeeb3f1f3fef5f0f9b3dff3f2e8fdf5f2f9eeefb3d8fde8fdb3ddececf0f5fffde8f5f3f2b3ababafacaaa5daaeb1a4abafddb1a8aadfddb1a4a8abaeb1d9aaabdda5afa8acabaeabd9b3d8f3ffe9f1f9f2e8ef"
0x9c
source1 和 source2 是通过xorKey异或处理得来的 但是我不知道这个xorKey是怎么得来的因为每次请求都会变动并且数据的其余地方没有记录这个xorKey所以我怀疑可能是通过timestamp 和 unknowRandom 得来的一个值 也可能是根据 timestamp 计算得来的
source1
source2
xorKey
timestamp
unknowRandom
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
