首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. Android安全
    3. 发新帖
[原创]某短视屏逆向分析
发表于: 2018-5-1 15:04 12598

[原创]某短视屏逆向分析

Vn小帆 活跃值
2018-5-1 15:04
12598

以为前面的部分 别人已经分析出来了

直接给地址把94bK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4N6B7k6r3W2S2L8X3E0G2L8X3N6Q4x3X3g2U0L8W2)9J5c8X3q4F1k6s2u0G2K9h3c8Q4x3U0g2q4z5g2)9J5y4e0R3H3i4K6t1#2z5o6k6Q4x3U0g2q4y4g2)9J5y4e0V1H3i4K6t1#2z5e0q4Q4x3U0g2q4y4q4)9J5y4f1t1&6i4K6t1#2z5p5u0Q4x3U0g2q4y4W2)9J5y4e0V1%4i4K6t1#2z5o6g2Q4x3X3c8S2L8X3c8J5L8$3W2V1i4K6t1#2c8e0c8Q4x3U0g2n7z5q4)9J5y4f1q4p5i4K6t1#2c8e0g2Q4x3U0f1^5z5q4)9J5y4e0R3$3i4K6t1#2c8e0k6Q4x3U0f1&6c8g2)9J5y4e0V1H3i4K6t1#2c8e0k6Q4x3U0f1^5b7g2)9J5y4e0V1$3i4K6t1#2c8e0W2Q4x3U0f1&6c8W2)9J5y4f1t1K6i4K6t1#2c8e0g2Q4x3U0f1&6x3W2)9J5y4e0S2o6i4K6t1#2c8e0N6Q4x3U0f1^5x3g2)9J5y4f1q4n7i4K6t1#2c8e0g2Q4x3U0g2n7x3g2)9J5y4f1t1I4i4K6t1#2c8e0g2Q4x3U0g2n7x3q4)9J5y4e0S2r3i4K6t1#2c8e0S2Q4x3U0g2m8y4#2)9J5y4e0R3$3i4K6t1#2c8e0W2Q4x3U0g2m8x3W2)9J5y4e0V1I4i4K6t1#2c8e0N6Q4x3U0f1&6b7g2)9J5y4e0R3@1i4K6t1#2c8e0k6Q4x3U0f1&6y4g2)9J5y4f1t1H3i4K6t1#2c8e0k6Q4x3U0f1^5c8q4)9J5y4f1q4q4i4K6t1#2c8e0S2Q4x3U0g2m8c8W2)9J5y4f1t1%4i4K6t1#2c8e0k6Q4x3U0g2n7x3g2)9J5y4e0R3J5i4K6u0r3

没有的话 全局搜索as  cp 这2个字符串

然后可以看到加密的算法在libuserinfo.so  这个so 里面

这里面把exit的每个地方打个断点把反调试 过掉就可以了

主要是看Java_com_ss_android_common_applog_UserInfo_getUserInfo 这个函数 这个函数里面的结果是as+cp


可以看到 getName()这个函数是关键  点进去看一下
这里面把exit的每个地方打个断点把反调试 过掉就可以了

主要是看Java_com_ss_android_common_applog_UserInfo_getUserInfo 这个函数 这个函数里面的结果是as+cp


可以看到 getName()这个函数是关键  点进去看一下

在点进去看getName()
动态 调试可以看到V8 是 时间 取前8位   后面是一个URL传进来的

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：
收藏
免费 ・3
支持
分享
最新回复 (25)
kakasasa
雪    币： 577
活跃值： (2035)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
mark
2018-5-1 19:06
0
billycn
雪    币： 2
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
mark
2018-5-1 21:42
0
bluth
雪    币： 7
活跃值： (268)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
6
2018-5-1 22:09
0
BlackJZero
雪    币： 2694
活跃值： (80)
能力值： ( LV2，RANK：15 )
在线值：
发帖
回帖
粉丝
私信
5 楼
学习
2018-5-2 00:08
0
Vn小帆
雪    币： 2708
活跃值： (1723)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
6 楼
前面的一大段是做一个参数的排序  忘记说了
2018-5-2 08:51
0
seandong
雪    币： 1144
活跃值： (1542)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
这个是很老的版本了，
2018-5-2 09:54
0
大大薇薇
雪    币： 1887
活跃值： (2776)
能力值： ( LV7，RANK：100 )
在线值：
发帖
回帖
粉丝
私信
8 楼
献上python源码一份。0b5K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4y4@1i4K6u0W2k6$3W2@1K9s2g2T1i4K6u0W2j5$3!0E0i4K6u0r3j5e0t1K6x3U0x3I4z5e0M7%4z5g2)9J5c8X3t1%4k6U0W2X3j5K6t1%4x3U0c8X3y4r3b7H3y4K6M7%4y4o6W2X3y4K6j5&6y4r3k6W2x3K6V1K6k6e0M7&6
2018-5-2 09:57
0
Vn小帆
雪    币： 2708
活跃值： (1723)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
9 楼
seandong 这个是很老的版本了，
新版本    以后放出来    嘿嘿
2018-5-2 10:09
0
月落之汀
雪    币： 6172
活跃值： (2168)
能力值： ( LV4，RANK：156 )
在线值：
发帖
回帖
粉丝
私信
10 楼
您这个版本都还没有加ollvm，新版我顶着混淆手撕了3个通宵才把mas搞定
2018-5-2 11:00
0
月落之汀
雪    币： 6172
活跃值： (2168)
能力值： ( LV4，RANK：156 )
在线值：
发帖
回帖
粉丝
私信
11 楼
这家公司的APP写的挺恶心的，里面还有变形的AES，各种用户数据收集，应该是用于机器学习了，以后风控建立起来了，协议就很难模拟了
2018-5-2 11:01
0
Vn小帆
雪    币： 2708
活跃值： (1723)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
12 楼
那你很棒啊,IOS  我已经找到了
2018-5-2 11:13
0
尕可
雪    币： 19
活跃值： (341)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
13 楼
月落之汀 这家公司的APP写的挺恶心的，里面还有变形的AES，各种用户数据收集，应该是用于机器学习了，以后风控建立起来了，协议就很难模拟了
月落大神。
2018-5-2 11:34
0
月落之汀
雪    币： 6172
活跃值： (2168)
能力值： ( LV4，RANK：156 )
在线值：
发帖
回帖
粉丝
私信
14 楼
主要还是那个mas是个可逆的算法，单单扒出来算法了，还不知道怎么逆着来解密，然后希望这东西楼主大佬还是加以保留，毕竟你懂的
2018-5-2 11:48
0
Vn小帆
雪    币： 2708
活跃值： (1723)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
15 楼
月落之汀 主要还是那个mas是个可逆的算法，单单扒出来算法了，还不知道怎么逆着来解密，然后希望这东西楼主大佬还是加以保留，毕竟你懂的
懂
2018-5-2 12:16
0
IamHuskar
雪    币： 1515
活跃值： (5972)
能力值： ( LV13，RANK：240 )
在线值：
发帖
回帖
粉丝
私信
16 楼
大大薇薇 献上python源码一份。603K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4y4@1i4K6u0W2k6$3W2@1K9s2g2T1i4K6u0W2j5$3!0E0i4K6u0r3j5e0t1K6x3U0x3I4z5e0M7%4z5g2)9J5c8X3t1%4k6U0W2X3j5K6t1%4x3U0c8X3y4r3b7H3y4K6M7%4y4o6W2X3y4K6j5&6y4r3k6W2x3K6V1K6k6e0M7&6
91porn  不错
2018-5-2 18:07
0
聖blue
雪    币： 6818
活跃值： (153)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
17 楼
2018-5-2 23:12
0
大大薇薇
雪    币： 1887
活跃值： (2776)
能力值： ( LV7，RANK：100 )
在线值：
发帖
回帖
粉丝
私信
18 楼
IamHuskar 91porn 不错
善于发现美的眼睛。
2018-5-3 09:13
0
远之
雪    币： 198
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
19 楼
佩服
2018-5-14 17:16
0
远之
雪    币： 198
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
20 楼
有问题求教,  请求添加大佬微信.
辛苦,感谢!
2018-5-14 17:17
0
爱国敬业诚信友善
雪    币： 220
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
21 楼
学习了
2018-5-14 20:52
0
安卓qq
雪    币： 233
活跃值： (1346)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
22 楼
月落之汀 这家公司的APP写的挺恶心的，里面还有变形的AES，各种用户数据收集，应该是用于机器学习了，以后风控建立起来了，协议就很难模拟了
大佬你真厉害，还会手撕~~~~
2018-6-7 16:57
0
sanbaideng
雪    币： 203
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
23 楼
厉害
2019-5-4 16:44
0
浮夸**
雪    币： 299
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
24 楼
大大薇薇 献上python源码一份。d22K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4y4@1i4K6u0W2k6$3W2@1K9s2g2T1i4K6u0W2j5$3!0E0i4K6u0r3j5e0t1K6x3U0x3I4z5e0M7%4z5g2)9J5c8X3t1%4k6U0W2X3j5K6t1%4x3U0c8X3y4r3b7H3y4K6M7%4y4o6W2X3y4K6j5&6y4r3k6W2x3K6V1K6k6e0M7&6
可否再发一下链接
2019-5-29 15:04
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回