[原创]基于 Grok-4.5 的 X-Dynosaur 纯算还原分析-AI 工具与工作流-看雪安全社区

# 基于 Grok-4.5 的 X-Dynosaur 签名算法纯算还原分析

**版本基准**：`webmssdk 2.0.0.507`（`sdkVersion=5.3.0`, `scmVersion=2.0.0.507`）  
**形态特征**：挂载于 URL Query 上的约 392 字符签名参数，通常与 `X-Gnarly` / `X-Bogus` 配合出现。

---

## 一、请求链路与分层架构

在完整的 API 请求流程中，SDK 通过拦截 HTTP 请求（如 `fetch` / `XHR`）并追加签名参数。整体架构可划分为三层：

| 层级 | 名称 | 内容与作用 | 还原程度 |
| :--- | :--- | :--- | :--- |
| **L1** | **业务输入层** | 业务 Query、Body、User-Agent、时间戳、计数器等 | 已知输入入口 |
| **L2** | **逻辑字段层** | 25 个语义字段，经 VMP 混淆后序列化为自定义 TLV 明文（243~244 字节） | TLV 结构已解开；部分 Value 混淆规则在 VMP 内 |
| **L3** | **外壳加密层** | 48 字节随机密钥 + ChaCha 变体 XOR + 密钥动态嵌入 + 变异 Base64 | **已完全纯算还原**，支持双向 Roundtrip |

```
[L1: 业务参数 / 环境信息]
        │
        ▼
[L2: JSVMP 字段处理] ──► 25 段混淆字段 ──► 自定义 TLV 序列化 (243~244 B)
        │
        ▼
[L3: 外壳加密] ───────► ChaCha-XOR 变体 ──► 嵌入 48B 动态 Key ──► 变异 Base64 ──► X-Dynosaur (~392 字符)
```

---

## 二、L3：外壳加密算法拆解

`X-Dynosaur` 的外壳加密与 `X-Gnarly` 保持同构，主要分为 5 个步骤：

### 1. 动态密钥生成
每次签名随机生成 48 字节密钥：
$$\text{keyBytes} = \text{randomBytes}(48)$$
拆分为 12 个 32 位小端无符号整数：$\text{keyWords}[0..11]$。

### 2. 轮次（Rounds）推导
根据密钥低 4 位累加和动态推导 ChaCha 迭代轮次：
$$r = \sum_{i=0}^{11} (\text{keyWords}[i] \ \& \ \text{0xF}) \pmod{16}$$
$$\text{rounds} = r + 5 \quad (\text{取值范围 } [5, 20])$$

### 3. ChaCha 变体流密码 XOR
非标准 RFC 8439 ChaCha20 实现，核心差异如下：

*注：`state[12]` 兼作 Counter，每消耗 64 字节密钥流时自动 $+1$。单轮 Quarter Round 旋转位移保持为 `[16, 12, 8, 7]`，最终叠加初始状态（Feed-forward）。*

$$\text{cipher} = \text{plaintext} \oplus \text{keystream}(\text{keyWords}, \text{rounds})$$

### 4. 密钥校验和与交织嵌入
计算校验和确定密钥在密文中的嵌入位置：
$$\text{mod} = \text{len}(\text{cipher}) + 1$$
$$\text{sum} = \left( \sum_{i=0}^{47} \text{keyBytes}[i] + \sum_{j=0}^{N-1} \text{cipher}[j] \right) \pmod{\text{mod}}$$
$$\text{insertPos} = \text{sum}$$

拼接成中间二进制流：
$$\text{wire} = \text{0x4B} \ \parallel \ \text{cipher}[0 \dots \text{insertPos}-1] \ \parallel \ \text{keyBytes}[48] \ \parallel \ \text{cipher}[\text{insertPos} \dots N-1]$$

* **魔数 (Magic)**：固定首字节 `0x4B` (`'K'`)。
* **数据总长**：明文 244 字节时，中间二进制流总长为 $1 + 244 + 48 = 293$ 字节。

### 5. 自定义 Base64 编码
采用映射表置换后的 Base64 编码：
```
Alphabet: u09tbS3UvgDEe6r-ZVMXzLpsAohTn7mdINQlW412GqBjfYiyk8JORCF5/xKHwacP=
```
* 首字节 `0x4B`（高 6 位为 `18`）映射到索引 `18` 为 `'M'`，因此合法 Token 均以 `'M'` 开头。
* 293 字节编码后产生 392 字符的签名字符串（含 `=` 填充符）。

---

## 三、L2：TLV 明文结构分析

### 1. 字节布局规范
明文由 25 个连续的 Tag-Length-Value (TLV) 段组成，Tag 范围从 `0x20` 递增至 `0x38`（无跳号）：

```text
Offset ──►
┌──────┬──────┬──────┬───────────────┬──────┬──────┬──────┬───────────────┐
│ Tag  │ 0x00 │ Len  │ Value (Len B) │ Tag+1│ 0x00 │ Len  │ Value (Len B) │ ...
└──────┴──────┴──────┴───────────────┴──────┴──────┴──────┴───────────────┘
  1B     1B     1B     len 字节         1B     1B     1B
```

* **解析约束**：
  1. Reserved 字节必须严格为 `0x00`。
  2. `Len` 为 1 字节（$0 \le \text{Len} \le 255$）。
  3. 25 段解析完成后，偏移量必须精确等于明文总长度（通常为 243 或 244 字节）。

### 2. Value 常见后缀规则
部分字段包含尾部标志位（Trailer），格式通常为：`[ Payload ] [ 0x00 ] [ Code ]`

### 3. Tag 字段映射速查

| Tag | 典型长度 | 语义/观察 |
| :--- | :--- | :--- |
| `0x20` | 6 B | 随请求路径/接口变化，Trailer 常见 `0x02` / `0x03` |
| `0x21`–`0x23` | 6 B | 固定的模式串（如 `...dfe00001`） |
| `0x24` | 9 B | 与 SDK 版本相关（如 `5.3.0` 的混淆态） |
| `0x25` / `0x2F` | 6 B | 随动态请求变化 |
| `0x27` / `0x2C` / `0x34` | 11~12 B | 混淆后的长特征串 |
| `0x2A` | 7 B | 短特征串 |
| `0x2B` | 4 B | GET 请求通常固定为 `811c9dc4`（空 Body FNV 哈希占位） |
| `0x2E` | 4 B | 强时效/环境上下文相关（Query/时间戳） |
| `0x31` | 11 B | 固定为混淆后的 `scmVersion=2.0.0.507` (`e3a7cba7cbb7d73f3f0009`) |
| `0x38` | 4 B | 校验/异或头字段，如 `e207512b` |

---

## 四、算法对比：X-Gnarly vs X-Dynosaur

---

回复或点赞可查看完整内容

冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。

最新回复 (76) 1 2 3 4 ▶
iBa0 雪币： 1560 活跃值： (5848) 能力值： ( LV4，RANK：40 ) 在线值：发帖 6 回帖 483 粉丝 37 关注私信	iBa0 2 楼 123123123123 2026-7-22 20:27 0
mb_ortywcvp 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	mb_ortywcvp 3 楼学习一下 2026-7-23 10:39 0
kingking888 雪币： 3168 活跃值： (6234) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 292 粉丝 6 关注私信	kingking888 4 楼 666 2026-7-23 10:58 0
eastmaster 雪币： 614 活跃值： (1248) 能力值： ( LV3，RANK：30 ) 在线值：发帖 11 回帖 163 粉丝 3 关注私信	eastmaster 5 楼 666 2026-7-23 11:59 0
s1nec-1o 雪币： 1905 活跃值： (3804) 能力值： ( LV7，RANK：110 ) 在线值：发帖 5 回帖 67 粉丝 33 关注私信	s1nec-1o 2 6 楼看看 2026-7-23 15:14 0
永恒梦魇雪币： 208 活跃值： (619) 能力值： ( LV3，RANK：30 ) 在线值：发帖 0 回帖 38 粉丝 2 关注私信	永恒梦魇 7 楼 666 2026-7-23 15:24 0
tommy50773 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	tommy50773 8 楼分析的很详细，学习一下 2026-7-23 15:24 0
mb_bqynxnrp 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	mb_bqynxnrp 9 楼 6666 2026-7-23 15:31 0
xingbing 雪币： 158 活跃值： (5706) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 1381 粉丝 2 关注私信	xingbing 10 楼看看 2026-7-23 15:42 0
xiaozhu头雪币： 159 活跃值： (710) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 67 粉丝 1 关注私信	xiaozhu头 11 楼 kk 2026-7-23 15:59 0
mb_icnllkol 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	mb_icnllkol 12 楼 666 2026-7-23 16:50 0
mb_jhohnbzu 雪币： 28 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 82 粉丝 0 关注私信	mb_jhohnbzu 13 楼 666 2026-7-23 17:11 0
mb_wvuatcuz 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	mb_wvuatcuz 14 楼看看 2026-7-23 19:53 0
mb_plggxgxz 雪币： 4 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	mb_plggxgxz 15 楼 666 2026-7-23 23:14 0
mb_yvuzbfvo 雪币： 209 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 20 粉丝 0 关注私信	mb_yvuzbfvo 16 楼 666 2026-7-23 23:33 0
mb_plggxgxz 雪币： 4 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	mb_plggxgxz 17 楼有人知道22个字节数组怎么变成25个字节数组吗 2026-7-23 23:36 0
天涯共何时雪币： 57 能力值： ( LV1，RANK：0 ) 在线值：发帖 10 回帖 48 粉丝 1 关注私信	天涯共何时 18 楼 666 2026-7-24 01:02 0
淡然他徒弟雪币： 5589 活跃值： (7263) 能力值： ( LV10，RANK：160 ) 在线值：发帖 23 回帖 296 粉丝 124 关注私信	淡然他徒弟 1 19 楼 mark 2026-7-24 04:02 0
tubecityman 雪币： 344 活跃值： (2776) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 63 粉丝 0 关注私信	tubecityman 20 楼学习 2026-7-24 05:39 0
greglamex 雪币： 3099 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 8 粉丝 1 关注私信	greglamex 21 楼 666 2026-7-24 11:10 0
mb_esctumlr 雪币： 207 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 10 粉丝 0 关注私信	mb_esctumlr 22 楼 666 2026-7-24 11:21 0
gcodeer 雪币： 4609 活跃值： (5468) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 77 粉丝 3 关注私信	gcodeer 23 楼感谢分享 2026-7-24 11:51 0
byhk 雪币： 2656 活跃值： (8823) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 190 粉丝 1 关注私信	byhk 24 楼学习 2026-7-24 13:27 0
v5w7crq3 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 27 粉丝 0 关注私信	v5w7crq3 25 楼 666 2026-7-24 17:03 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复