记得几年前，分析过2个版本的NP算号加密

13年的 编号0x619的16字节加密

15年的 编号0x61A的16字节加密

最近在看 编号0x61B的 0x1018字节的算号

在读写里面截获了这些数据

--------------[WriteFile]-----------

0x08B1,

0xD987EE,

0x061B,

0x1008,

0x0000,

0x004C,

0x9129470C,

0x22528E27,

0xB378D536,

0x44A11C48,

0x118996D2,

0xAF46B192,

0x2C5405A4,

0x6F069A60,

0xC4ED5F85,

0x21CFD0EE,

0x821CFDD2,

0x54388B18,

0xBBE44B79,

0xE05831EA,

0xDCD87A2B,

0x3ED95DE,

0x38337929,

0x5665937,

0x8FB58B7,

0x0000,

--------------[END]-----------

--------------[ReadFile]-----------

0000

0074

9129470C   

22508E21

B378D536

44A11C48

AA54678A

FC5FD78B

BA0AC504

39281635

46F43798

B9E5ED19

8277770D

7BF01F45

39D355C7

AB3FC91B

6735A1AA

9FA03BE0

9F644504

672E93E9

AAE67FD0

F2D279DD

CAB1B38C

9DCC7898

EB5BC820

15CD8D0

FC20B05B

7C6FFEC2

B3B9BC5D

6EBDC6BA

18635FD7      //5FD7 整个包加密前的效验，1863加密后的效验

0000

--------------[END]-----------

这是加密前的样本

0001001E 

00000005

00000000

00000000

000C4A6A

77FC18B8  

1086AEC0

000A598B

00010001

D5A1A1A8

000B0014

00000000

00000000

AFF20000

8C11B4A3

7DF1001C

A26854BC

EF00C91C

F81A94AC

5BB833C9

656A0070

8ADB5888

000D0015

00020000

0B010109

06030B09

00070C0B

顶着代码膨胀解出了加密算法、解密算法

只是欠缺，加密前那个样本的数据怎么算出来的，一堆无用处的代码漫长的计算，毫无头绪，找不到中心点

类似

在下不是伸手党,只求指点下。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课