chrome的配置文件加密校验的hash算法（逆向所得）

最新推荐文章于 2024-12-20 08:29:30 发布
最新推荐文章于 2024-12-20 08:29:30 发布
阅读量4.9k 收藏 3
点赞数
分类专栏： 汇编 vc＋＋ 逆向 文章标签： 逆向 chrome 主页设置 算法
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/basketwill/article/details/47663419
版权
chrome的代码开源的，但是代码量有2g，懒得看，经过一个多 星期的逆向获得了其加密校验配置文件的算法：
 有四、五轮的 sha256非标准的加密算法，下面是我的逆向的代码调试与程序调试的对比
第一轮：hash
 


第二轮：hash





第三轮 hash




第四轮:hash






第五轮 也就是最后一轮:输出结果hash值




整体代码展示:（截图）逆向出来的代码
 

最后来个图: 图片
MD5、SHA、HMAC 加密算法及其在网页逆向分析中的应用
ylfhpy的博客
03-15 81
本文深入剖析了 MD5、SHA 和 HMAC 加密算法，详细阐述了它们的原理、作用以及在 JavaScript 和 Python 中的调用方法。通过对红人点集和企查查 - 查企业_查老板_查风险_企业信息查询系统三个不同类型网站的逆向数据分析，系统地展示了网页逆向分析的流程与方法。从网络请求分析、JavaScript 代码分析，到加密参数破解和模拟请求，每一步都结合具体实例进行了详细说明，并给出了对应的 JavaScript 和 Python 代码。
[网络安全自学篇] 五十七.PE文件逆向之什么是数字签名及Signtool签名工具详解（一）
杨秀璋的专栏
03-10 1万+
本系列虽然叫“网络安全自学篇”，但由于系统安全、软件安全与网络安全息息相关，作者同样会分享一些系统安全案例及基础工具用法，也是记录自己的成长史，希望大家喜欢，一起进步。前文讲解了i春秋YOU老师的小白渗透之路，并结合作者系列文章总结Web渗透技术点。本文将开启PE文件逆向解析相关内容，预计会连续分享六篇文章，第一篇告诉大家什么是数字签名，并采用Signtool工具对EXE文件进行签名，后续深入分析数字签名的格式及PE病毒内容。本文章适合初学者学习，希望对您有所帮助~
逆向开发--2.哈希加密 & base64加密
liqun3yue25的专栏
01-15 360
一、哈希HASH 哈希(散列)函数  MD5 SHA1/256/512 HMAC Hash的特点：      1.算法是公开的      2.对相同数据运算，得到的结果是一样的      3.对不同数据运算，如MD5得到的结果是128位，32个字符的十六进制表示，没法逆运算   1.MD5加密 MD5加密的特点： 不可逆运算 对不同的数据加密的结果是定长的32位字符（不管文件多大...
hash校验算法
热门推荐
cws1214的专栏
07-31 1万+
在某些网站下载软件的时候，官方会提供该软件的MD5值、SHA1值或CRC32值，目的我们都知道，就是防止文件被篡改，准确地说，不叫防止，就是你下载回去的软件或程序通过Hash校验工具计算后，如果Hash值对不上，就说明你的文件并不是官方提供的原版，哪怕只是一点点的修改，Hash值都会完全不一样。现在网上最流行的文件校验方式是计算机MD5和SHA1，微软发布Windows操作系统或其它软件，现在都采
chrome配置文件校验初始化隐含参数的逆向
浪子_三少(邮箱:basketwill@qq.com)
08-17 3436
这篇文章接上一篇文章进一步升华：花了4个小时获得该信息的计算方式 比如在 ｃｈｒｏｍｅ目录下的\Chrome\User Data\Default目录下的Secure Preferences，需要设置"startup_urls":["http://www.baidu.com/"]改参数时，chrome会在该文件中生成"startup_urls":"651507D384340BD7A56E3D3D7
什么是哈希算法？
天涯路的专栏
06-24 911
哈希算法的基本含义 哈希是密码学的基础，理解哈希是理解数字签名和加密通信等技术的必要前提。 哈希，英文是 hash ，本来意思是”切碎并搅拌“，有一种食物就叫 Hash ，就是把食材切碎并搅拌一下做成的。哈希函数的运算结果就是哈希值，通常简称为哈希。哈希函数有时候也翻译做散列函数。 根据维基百科的定义，哈希函数要做的事情是给一个任意大小的数据生成出一个固定长度的数据，作为它的映射。所谓映射就是一一对应。一个可靠的哈希算法要满足三点。 ...
Struts2校验文件配置步骤
大数据之美
02-17 195
1.创建ActionName-validation.xml文件 ActionName使用你自己创建的Actin xml文件示例如下：（字段校验配置风格）   <?xml version="1.0" encoding="UTF-8" ?> <!DOCTYPE validators PUBLIC  "-//OpenSymphony Group//XWork Validator...
密码学之哈希算法
star_yang的博客
09-11 1万+
1 哈希算法 哈希算法是将任意长度的二进制值映射为较短的固定长度的二进制值，这个小的二进制值称为哈希值。哈希值是一段数据唯一且极其紧凑的数值表示形式。如果散列一段明文而且哪怕只更改该段落的一个字母，随后的哈希都将产生不同的值。要找到散列为同一个值的两个不同的输入，在计算上是不可能的，所以数据的哈希值可以检验数据的完整性。一般用于快速查找和加密算法。 哈希算法又称为摘要算法，它可以将任意数据...
最新D音滑块JS纯算法还原（含完整源码）
最新发布
吴秋霖的博客
12-20 2633
通过JS逆向分析对JS算法进行还原的方式通过滑块验证码
数据安全及各种加密算法对比
程序猿
05-23 3525
平时开发中不仅会遇到各种需要保护用户隐私的情况，而且还有可能需要对公司核心数据进行保护，这时候加密隐私数据就成为了必要。然而市场上存在着各种各样的抓包工具及解密算法，甚至一些公司有专门的逆向部门，这就加大了数据安全的风险，本文将通过以下几个方面对各种加密算法进行分析对比：Base64编码（基础）单项散列函数 MD5、SHA1、SHA256、SHA512等消息认证码 HMAC-MD5、HMAC-SH...
JS逆向进阶案例 | 破解Base64加密数据
shine4869的博客
02-24 2231
目录
Android版Chrome开始支持更快的安全加密算法
weixin_34097242的博客
06-08 137
谷歌最近通过控制浏览器及其访问的站点来加速Android平台安全网页的浏览——谷歌anti-abuse研究团队主管Elie Bursztein在本周四的博客文章中表示，谷歌推行了更快的新型加密算法，这两种名为ChaCha20和Poly1305的加密算法加入到了Chrome浏览器中。 Bursztein表示：“ChaCha20和Poly1305在移动和可...
谷歌浏览器配置(加密与解密笔记)：chrome数据数据设置
ResumeProject的博客
04-10 4011
谷歌浏览器配置(加密与解密笔记)：chrome
windows事件跟踪--ETW(Event Trace For Windows)
07-19 9123
ETW主要包括3个component：Controller, Provider, and Consumer. 这3个的角色从名字一看就清楚了。 我简单介绍一下使用的方法： Provider首先应该用RegisterTraceGuids注册一个Event Trace，同时提供给RegisterTraceGuids的还有一个ControlCallback，这个callback在P
Windows资源监视器软件的原理
浪子_三少(邮箱:basketwill@qq.com)
06-17 1375
微软给我们提供了一些很好的程序，比如资源监视器，可以从这个软件里获取分析windows的自身的一些性能数据，比如CPU、内存、磁盘数据、文件读写、进程线程等，他具体怎么实现呢，今天这天文章就带你去获取其真实的原理。
Win7、win10下利用ETW Trace跟踪用户的文件读写信息
浪子_三少(邮箱:basketwill@qq.com)
06-30 8939
发表于freebuf ：             http://www.freebuf.com/column/138862.html                  Windows® 事件跟踪 (ETW) 是操作系统提供的一个高速通用的跟踪工具。ETW 使用内核中实现的缓冲和日志记录机制，提供对用户模式应用程序和内核模式设备驱动程序引发的事件的跟踪机制。自windows2000开始，各
打开chrome报错误代码：STATUS_INVALID_IMAGE_HASH解决方案
pj1653_9的博客
12-25 2005
https://www.cnblogs.com/stt101517/p/12971679.html 1.使用win+r打开运行对话框(或者cmd进入命令界面)，输入regedit，点击确定打开注册表。 2.找到注册表中的"HKEY_LOCAL_MACHINE" ---->“SOFTWARE”—>“Policies”---->“Google”---->“Chrome”,如果没有在Policies文件下面找到后面的文件夹，则自己创建 3.右击“Chrome”，新建“DWORD(32位)
Chrome浏览器崩溃 “STATUS_INVALID_IMAGE_HASH”的解决办法
ratel的博客
10-30 8453
Chrome浏览器崩溃 “STATUS_INVALID_IMAGE_HASH”的解决办法
「JS逆向」工具篇——Chrome DevTools
光光的博客
08-23 3426
文章目录说明常见的逆向需求Chrome DevTools使用说明Elements简单的静态分析：Event Listener93-452g](https://imgconvert.csdnimg.cn/aHR0cHM6Ly91cGxvYWQtaW1hZ2VzLmppYW5zaHUuaW8vdXBsb2FkX2ltYWdlcy8xNTU0NTk3LTYyNzYxMzJmMTg0ZDRmZmMucG5n?x-oss-process=image/format,png)Dom动态分析：DOM Breakpoints
C语言实现MD5算法，文件校验与加密应用案例
MD5算法是一种广泛使用的加密散列函数，它可以产生出一个128位（16字节）的散列值（hash value），用于确保信息传输完整一致。MD5算法最初由罗纳德·李维斯特（Ronald Rivest）于1991年设计，旨在取代老旧的MD4散列...
评论 7
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值