某房产某数学习探究 – 纯逆 – 最终真实身份生成

* 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除

虽然最近发生很多事情,但还是决定把现有的没处理完的事情弄完

这篇学习记录主要对上一篇生成的首个cookie 进行校验 ,最终拿到能用的真实身份

上一篇记录 某房产某数学习探究 – 首次访问身份生成

跟入 (767, 1);  还是通过版本 走vm循环  vm循环会先循环逐渐减少再还原

一[……]

阅读全文

某房产某数学习探究 – 纯逆 – 首次访问身份生成

* 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除

深挖某数算法逻辑,纯逆的特点就是需要了解整个加密过程,包括校验了哪些东西全部都要摸清楚,这个过程挺锻炼人耐心,另一个是整个编码思路及执行逻辑,研究兴趣是非常高,而且有意思

入口比较简单,hook cookie生成即可

总结: _ts 操作 cookie、 content乱序后的变量数组、 rm 入口[……]

阅读全文

某数纯代码逆向思路分块

一、 入口位置

解决混淆、乱序 、乱码解码

二、核心加密位置

初期解决浏览器选择、编码问题、时间戳、128位数组问题

核心加密位置分层

三、环境层

生成本地算法改写执行环境

四、变量层

赋值变量

五、函数层

函数调用

六、大循环

vm

 

 

 [……]

阅读全文