首页
社区
课程
招聘
[原创] X音 libmetasec_ml 签名关键字段来X-Ladon X-Argus X-Khronos X-Gorgon 字符串加密
发表于: 2022-9-22 14:48 22190

[原创] X音 libmetasec_ml 签名关键字段来X-Ladon X-Argus X-Khronos X-Gorgon 字符串加密

2022-9-22 14:48
22190

听说你们,无论是dump so 各种手段 ,都无法看到关键字段,今天他来了
X-Gorgon

1
2
3
4
5
6
7
8
9
10
11
char src[] = { 0x6D , 0x32 , 0x38 , 0x98 , 0xE2 , 0xF8 , 0x8E , 0xDF , 0x35 };
 char keys[] = { 0x35, 0x1F, 0x7F, 0xF7, 0x90, 0x9F, 0xE1, 0xB1, 0xC9 ,
                        0x79, 0x13, 0xA2, 0x20, 0xF9, 0x82, 0x9F, 0xD6, 0x7F ,
                    0x71, 0xD6, 0xE, 0xFD, 0xC9, 0x21, 0xA0, 0x5C, 0x70,
                    0x51, 0x81, 0xF9, 0xED, 0x95, 0xC4, 0x54, 0x73, 0x1E,
                    0x87, 0xE0, 0x9F, 0xC9, 0x70, 0xE4, 0xF9, 0x10, 0x71,
                    3, 0xD3, 0xC9, 0x7E, 0xE4, 0xBB, 0x60 };
 
 for (int i = 0; i < sizeof(src); i++) {
        src[i] ^= keys[i & 7];
 }

X-Argus

1
2
3
4
5
6
7
8
9
10
11
char src[] = { 0x6D , 0x32 , 0x3E , 0x85 , 0xF7 , 0xEA , 0x92 , 0xB1 };
char keys[] = { 0x35, 0x1F, 0x7F, 0xF7, 0x90, 0x9F, 0xE1, 0xB1, 0xC9 ,
                       0x79, 0x13, 0xA2, 0x20, 0xF9, 0x82, 0x9F, 0xD6, 0x7F ,
                   0x71, 0xD6, 0xE, 0xFD, 0xC9, 0x21, 0xA0, 0x5C, 0x70,
                   0x51, 0x81, 0xF9, 0xED, 0x95, 0xC4, 0x54, 0x73, 0x1E,
                   0x87, 0xE0, 0x9F, 0xC9, 0x70, 0xE4, 0xF9, 0x10, 0x71,
                   3, 0xD3, 0xC9, 0x7E, 0xE4, 0xBB, 0x60 };
 
for (int i = 0; i < sizeof(src); i++) {
       src[i] ^= keys[i & 7];
}

X-Ladon

1
2
3
4
5
6
7
char src[] = { 0xFD , 0x3D , 0x3D , 0xA6 , 0x34 , 0xFF , 0x8F , 0xB1 };
 
   char keys[] = { 0xA5, 0x10, 0x71, 0xC7, 0x50, 0x90, 0xE1, 0xB1 };
 
   for (int i = 0; i < sizeof(src); i++) {
          src[i] ^= keys[i & 7];
   }

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 1
支持
分享
最新回复 (5)
雪    币: 6041
活跃值: (4970)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
?
2022-9-22 16:28
0
雪    币: 1
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
3
能像您请教下么
2022-9-27 20:56
1
雪    币: 117
活跃值: (1557)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
都怪这月色 能像您请教下么
什么问题呢
2022-9-27 23:27
0
游客
登录 | 注册 方可回帖
返回
//