看看 2021 年 7 月左右上线的 zzb 版本的签名算法。继续阅读 »
标签: 逆向分析
看看 2020 年 3 月左右上线的 zza 版本的签名算法。继续阅读 »
腾讯悄悄更新了它的请求签名到 zzc 版本了，本文尝试手动分析对抗来分析具体算法。继续阅读 »
在网上搞到了一个 CTF 逆向题，故分析一番。
该题用到了下述技术进行对抗：
- 花指令（静态分析对抗）
- 调试器检测（不绕过调试器检测会得到错误的答案）
※ 该题可以在文末的附件区获得，解压密码为 jixun.uk。
算法讲白了就是生成一个 xor key 的集合 (8 字节)，然后依次对密文里的数字、字母进行 xor 操作，若结果也是数字、字母的话则保留，否则不进行更改。