某天狗最新版探索

瑞士军刀 · 发表于 2024-10-8 13:38

个人纯技术小白，不知天高地厚，尝试了对加密狗的探索；自己买了空狗，最大程度的加密了：反调试、反CRC、使用增强算法、双重增强算法、删除输入表、删除从定位表、使用虚拟机等加密手段。放进OD，直接触发反调试，各种反调试插件都不起作用……唯有大神才能继续呵呵！为何去折磨自己？换一种思路：用最简单的思路，最小的加密强度，结果还真把加密密钥、增强算法一密钥找出来了，就差增强算法密钥二未现身。然后研究了一番密码学，大概知道了用到的算法SM2、RSA等，有大神指点指点！

VipDongle · 发表于 2024-10-8 19:09

增二就去跑码表呗

520pojie · 发表于 2024-10-8 19:18

文件呢？发出来也让我们研究研究。

瑞士军刀 · 发表于 2024-10-8 19:36

VipDongle 发表于 2024-10-8 19:09
增二就去跑码表呗

增二跑啥码表？推测需要私钥、公钥、还涉及到很多算法，难度非常大！正在考虑从开发文档入手，或者从写入加密锁等找出公钥、私钥与密钥的关系。

VipDongle · 发表于 2024-10-8 19:39

坐等你的分析，跑码表的速度不是显得更快吗？

瑞士军刀 · 发表于 2024-10-8 20:03

通过调试发现被加密软件内出现了SM2国密算法的那5个固定的参数的常量传递，应该是软件在处理公钥、私钥的某种运算，公钥与私钥的关系是已知的，私钥随机生成，算法是开源的，所以知道私钥就可以得出两个公钥。用私钥解密密文就得到明文；用公钥加密明文就得到密文，软件就是这样与狗运算传递数据。

无敌哥 · 发表于 2024-10-8 22:01

这个狗的软件很多

saozui324 · 发表于 2024-10-9 10:32

小白崇拜楼主，加油

一念轮回 · 发表于 2024-10-9 10:35

感谢楼主分享

学编程的闹钟 · 发表于 2024-10-9 11:29

瑞士军刀发表于 2024-10-8 20:03
通过调试发现被加密软件内出现了SM2国密算法的那5个固定的参数的常量传递，应该是软件在处理公钥、私钥的某 ...

我看看哈

		自动登录	找回密码
密码			立即注册

[原创逆向图文] 某天狗最新版探索

评分

浏览过的版块