-
-
[原创]记一次unicorn半自动化逆向——还原某东sign算法
-
发表于: 2021-3-9 18:41
-
|
|
|---|---|
|
|
|
|
|
文章目的是为了分享学习经验，我写的是半成品，只和动态调试进行了验证，请不要不正确使用：）
最后于 2021-3-14 00:03
被0x指纹编辑
，原因：
|
|
|
文章有说，version0和version1加密过程只有key和一个常量不同 |
|
|
post请求可以通过么？ |
|
|
大佬可以告诉一下post请求为啥不成功么 |
|
|
感谢指点。友情提醒，315了，某栋可不是一般人。敏感源码最好和谐下，分析流程留下给大家学习，话说你这个流程真的很特别还简单，够我好好消化一阵子了 |
|
|
放半成品就是为了不那么敏感...老哥这么一说我还是改下吧，多谢提醒了，能学到有用东西就好，一起学习，共同进步。 |
|
|
|
|
|
so有两处校验改了吗 |
|
|
新手，没找到校验的地方，看so的伪代码只看到有个initbitmapkit 方法，剩下的就是一堆变量了。没看到有校验的地方。 |
|
|
|
|
|
文章贴的那个老哥的网站里有篇有详细说，有不懂的地方自己多想多试多学就好了
最后于 2021-3-20 18:14
被0x指纹编辑
，原因：
|
|
|
好的，多谢大佬！ |
|
|
我看了下 不用那么麻烦，就patch so的几个位置就行， 他那种方法 搞的太麻烦了。。 |
|
|
大佬求指点，我现在的水平还不会patch so文件，只会去构造环境骗过so文件的校验，所以卡住了。我对so文件的内存偏移量那块一点看不懂。不过既然能patch一处，应该也能给所有做逻辑判断校验调用环境的地方都打个补丁。然而不会Orz
最后于 2021-3-26 08:19
被SniperOB编辑
，原因：
|
|
|
插眼做视野
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
braintrust
hczhong 
