-
-
[原创]某书x-xx-mua算法分析
-
发表于: 2025-9-8 16:51
-
新手没什么经验，花了很多天时间才定位到..
x-xx-s1的算法用了这个值，看来复杂很多
使用charles，
经过一段时间的瞎分析，最终发现使用 stringWithUTF8String: 可以找到最上层的入口， payload为NULL代表GET，否则是POST
很明显关键就是sub_xx这个函数，但是这个函数加固了， 用了间接跳 + 块分裂，这就导致ida很难分析，全都是 br reg, ghidra可以通过patch instruction合并，但是看不习惯
到了这一步没有什么好办法，直接trace，由于所有请求都从这里来，最终经过对大量的汇编瞎几把分析，终于看到了这个
根据堆栈最终可以定位到关键地方
打印一下内容，看到 ey 开头，八九不离十了
接下来要找到 ey字符串是如何生成的，其实就是个标准的base64，这里就不再验证了
[培训]Windows内核深度攻防：从Hook技术到Rootkit实战！
最后于 2025-9-9 07:23
被just赋予编辑
，原因：
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
如果那两个16字节的全局变量算法就是随机数与私钥计算得来的且没其他妖蛾子，mua其实已经可以手搓实现了，s1的地址应该是对的，一共11个参数，4个字符串和一个接受结果的x8，大佬说s1是vmp我都想放弃了，注定trace不出结果，加密次数难道是STLXR这个指令对应的那个地址？看起来不太像.. |
|
|
|
|
|
|
|
|
|
