Boss直聘v13.141算法分析
阅读全文...

jdgs模拟执行1. 前言版本：13.1.0，没有加固；com.jingdong.app.mall；主要目的是分析jdgs这个参数，一部分在在vm里；2. 抓包&定位抓包过掉sslping就可以了，这个没什么难度的，不像其他一些大厂有一些协议需要hook...
阅读全文...

从trace分析vmp中的SHA256算法，来自jdgs
阅读全文...

anti-token算法分析1. 概述样本是pdd，来源见最后总结，目标算法是anti-token；版本是v7.80.0，没有加固；如果你要跟着分析算法，那么请划到最后获取样本，豌豆荚下载的只有32位的so；其中unidbg补环境的部分我着重说了，基本上...
阅读全文...

他ta星球算法分析1. 概述版本：1.8.7 分析的时候是最新版包名：com.xinhe.tataxingqiu加固：未加固接口：/ugctastar/recommend/home/feed首先，样本来源于我的好朋友，这里不能打广告就不提id了，他发的一...
阅读全文...

得到app算法分析1. 概述版本：12.18.0包名：com.luojilab.player接口：搜索接口加固：未加固目标是 G-Auth-Sign 这个字段，版本的话应该是最新版；样本来源是我在网上冲浪偶然发现的，感觉是一个不错的样本；样本涉及一个简单...
阅读全文...

魔改md5样本算法分析1. 前置明文：1651480960074加密结果：76B5CEBECD2484F78CDF7A468C133EFB目标：还原魔改的md5算法，主要是unidbg辅助算法还原；此文章是早期所写，具体写了些什么我也不记得了，有问题请留...
阅读全文...

快对算法分析1. 概述版本：6.29.0包名：com.kuaiduizuoye.scan加固：未加固此样本未加固，接口是登录接口，抓包应该也没什么检测；frida的话不能attath，不知道问题所在；同样，此样本需要了解des算法流程，默认你有；整体样本...
阅读全文...

byd王朝白盒AES1. 概述版本：7.7.0包名：com.byd.aeri.caranywhere加固：梆梆加固企业版样本有加固，先把前面的东西说了，脱壳使用fart或者其他方式，版本不高随便脱；由于是bb加固，frida检测也是有的，但是版本比较低，...
阅读全文...