ever_hu

t猫xsign unidbg逆向 加密流程来源于看雪一位大佬的分享 findcrypt & findhash 既然已经知道用到了HMAC-SHA1算法了，那就先用findcr...

ever_hu

白盒AES加密DFA逆向 样本下载[https://pan.baidu.com/s/1QK_-qI92w2w4SgYPdgt4RA?pwd=5xgb] DFA(Differe...

ever_hu

qu头条qdata字段unidbg逆向 Java层 com.jifen.qukan.lib.report.ReportEncryptManager.encryptBodyMa...

ever_hu

meili说mw-sign字段unidbg逆向 Java层 com.mogujie.mwpsdk.valve.RequestSignValve.a com.mogujie.m...

ever_hu

dedao G-Auth-Sign字段unidbg逆向 Java层 app有加固，尝试使用frida_dump脱壳失败，使用blackdex32脱壳成功。 jdax打开，搜索...

ever_hu

kuaidui作业unidbg逆向 nativeInitBaseUtil 在unidbg实现中，调用nativeGetSign之前，需要先调用nativeSetToken，这...

ever_hu

kuaidui作业sign逆向及unidbg实现 Java层 apk用frida_dump脱壳后，重新打包，jadx搜索sign= nativeGetSign这个名字就值得点...

ever_hu

qimao小说sign字段逆向及unidbg实现 Java层 apk是加固的，这次脱壳使用的是frida_dump 然后再重新打包 然后jadx打开搜索"sign" 可以看到...

ever_hu

moji天气逆向及unidbg实现 Java层 还挺多结果的，不过忽略掉meizu，huawei这些第三方sdk里面的东西后，还是很容易看出来的。 com.moji.requ...

ever_hu

so逆向 unidbg能跑了，接下就是结合ida进行逆向。 先跳转到函数的地址0xaa73c 很显然，so经过了混淆。实际上，里面很多函数都经过了ollvm平坦化。 接下来，...

ever_hu

soul cs字段unidbg实现 环境 app 3.83.0 Java jadx搜索 查找用例 cn.soulapp.android.net.q.j.b cn.soulap...

ever_hu

tujia民宿X-TJH及请求数据unidbg逆向 X-TJH逆向 ida跳转0x36a9 由于X-TJH的长度是40，猜测是SHA1。可以看出v58就是最后的加密结果，而v...

ever_hu

tujia民宿X-TJH及请求数据unidbg实现 环境 app 8.45.0 Java层 jadx搜索x-tjh com.tujia.libs.engine.model.T...

ever_hu

boss直聘sig和响应数据逆向及unidbg实现 sig Java层 抓包 搜索"sig" net.bosszhipin.base.i.a com.twl.signer.a...

ever_hu

起点QDSign AegisSign逆向 Java层 搜索QDSign 跳转到com.qidian.QDReader.component.network.d.a com.qi...

ever_hu

汽车之家apisign unidbg逆向 逆向 之前分析到了native函数的入口是sub_2D91C 看看sub_2D8C0 看看sub_2CC58 由于if其他分支都是报...