记一次解密ollvm字符串

最新推荐文章于 2024-06-08 10:06:38 发布
最新推荐文章于 2024-06-08 10:06:38 发布
阅读量336 收藏
点赞数
文章标签： 字符串 信息安全 网络 python php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/SolarLove/article/details/123655363
版权

解密37010中的字符串

加密的字符串

寻找异或的V0地址，tab按住V0直接过去，发现是0xC6

image.png

然后看37010这个数组，双击它 ，发现它有两个地址
image.png

左下角是(36010)so中的地址，37010是IDA加载的地址

将so拖入010EDITOR，输入36030

image.png
image.png

选中36030，copy hex 到新的文件中

image.png
image.png
image.png

成功

image.png
SolarLove
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Unidbg系列--Ollvm字符串解密
Tasfa的博客
06-25 958
Ollvm字符串解密 原理 使用unidbg框架，模拟调用So文件，并Hook内存写操作,当so解密操作写入内存时，回调获取解密字符串，并将其写入新so文件中，达到反OLLVM字符串加密的目的。 解密脚本 package com.xCrack; import com.github.unidbg.AndroidEmulator; import com.github.unidbg.Emulator; import com.github.unidbg.Module; import com.github.unid
Ubuntu18 下 ndk16b 与 ollvm 环境搭建-2020.05.04
01-03
1.获取最新版本 obfuscator-llvm 中的 4.0 版本 git clone -b llvm-4.0 https://github.com/obfuscator-llvm/obfuscator.git mkdir build cd build cmake -DCMAKE_BUILD_TYPE=Release -DLLVM_INCLUDE_TESTS=OFF ../obfuscator/ make -j7 2. 下载 linux 版 ndk 进入下载页：https://developer.android.google.cn/ndk/downloads/ 如下载 an
探秘deobf：简化逆向工程的LLVM混淆清除器
最新发布
gitblog_00046的博客
06-08 516
探秘deobf：简化逆向工程的LLVM混淆清除器 项目地址:https://gitcode.com/maiyao1988/deobf 在安全研究和软件分析的深邃森林中，deobf犹如一盏明灯，照亮了对抗复杂代码混淆的道路。对于那些被LLVM类似编译器如FLA重重迷雾包围的代码，deobf是首个实验性的解混淆工具，旨在为开发者与安全研究人员打开一扇窗，让逆向工程变得不再望而却步。 项目技术分析 de...
Android逆向 ollvm 使用
LiuJP的博客
04-09 876
简介 OLLVM是瑞士西北应用科技大学安全实验室于2010年6月份发起的一个项目,该项目旨在提供一套开源的针对LLVM的代码混淆工具,以增加对逆向工程的难度。github上地址是https://github.com/obfuscator-llvm/obfuscator，只不过仅更新到llvm的4.0，2017年开始就没在更新。最新的9.0.1等版本均是后来大神修改出来的分支。https://git...
解决ollvm字符串混淆的几种方法
blind cat
03-02 2410
手动还原 应用运行,dump so unicron 执行 uEmu
OLLVM两种混淆方式：初始化解密和运行时解密
小龙在线
01-12 1208
OLLVM混淆函数名：std::string_ 查找JNI_OnLoad 加载Android ARM库： 修改类型： 双击查看v6 = off_33D60里的off_33D60： print_dex(0x37070)是sign1。 查看交叉引用： 是std::string_::形式的函数，改了函数的名字，这是OLLVM的另一种加密函数，在.init_array段里面： OLLVM字符串使用前混淆：运行时解密 Ctrl+S打开.init_array： 查看sub_6CEC函数： 都赋值
Java对字符串进行加密解密
08-30
Java字符串加密解密 Java字符串加密解密是指使用Java语言对字符串进行加密和解密操作的过程。在这个过程中，我们可以使用异或运算符来对字符串进行加密和解密。下面我们将详细介绍Java字符串加密解密的实现过程和...
Android 加密解密字符串详解
09-05
首先，我们看到一个名为`SimpleCrypto`的类，它包含了加密和解密字符串的基本功能。这个类使用了AES算法，这是一种对称加密方法，速度快，适合大量数据的加密。AES的工作方式是通过对明文进行多次替换和置换操作，...
C#字符串加密解密方法实例
01-20
本文实例讲述了C#字符串加密解密方法。分享给大家供大家参考。具体如下： 代码如下:#region 加密解密 static string encryptKey= “Oyea”; #region 加密字符串 public static string Encrypt(string str) /// ///...
Python实现对字符串的加密解密方法示例
09-21
当需要解密时，我们先将16进制字符串转换回字节序列，再使用相同的DES对象（注意，同一个对象意味着相同的密钥）调用`decrypt()`方法进行解密，最后得到原始字符串。 需要注意的是，DES算法虽然简单易用，但由于其...
C#最简单的字符串加密解密方法
09-03
本文将深入探讨一个简单但有效的字符串加密解密方法，适合初学者理解基础的加密原理。提供的示例代码展示了如何通过简单的字符位移实现字符串的加密与解密。 首先，我们来看加密方法`encode`。这个函数接受一个字符...
frida辅助分析ollvm字符串加密
Qiled的博客
03-26 2568
frida辅助分析ollvm字符串加密 近期逆向任务繁重且艰巨，因此把工作期间得学习心得做下笔记还是十分得有必要得。防止后期遗忘。 文章目录frida辅助分析ollvm字符串加密一.Ollvm混淆简单版分析 - datadiv1. 如何辨别OLLVM字符串混淆?2. 初步分析3. 编写通用方法打印字符串二. Ollvm字符串混淆 - 找不到datadiv 一.Ollvm混淆简单版分析 - datadiv 使用2.0.0apk案例 1. 如何辨别OLLVM字符串混淆? 把so文件拖入IDA. 到导出表
ollvm3种字符串混淆加密
qq_33364733的博客
03-17 916
ollvm的三种字符串混淆加密 第一种 so搜索datadiv_decode，，点进去会看见有解密操作，比如异或，通过frida hook就能拿到解密后的值 第二种 1.init_array中进行异或解密 第三种 在jni_onload函数中进行解密操作，这时候就要进行inlinehook拿到解密后寄存器的值，也可以进行hook RegisterNatives函数看看 ...
frida加密参数通杀hook代码（免脱壳）
云霄IT的博客
06-20 2149
【代码】frida加密参数通杀hook代码（免脱壳）
android敏感字符串加密,[原创]开源llvm字符串加密pass
weixin_35628611的博客
05-25 232
在未初始化数据段(bss)解密数据.ollvm yag00的实现是解密到栈上,Armariris,Hikari都是在数据段原地还原.如对字符串数组的处理static const char * const const_string_array[] = {"aaa", "bbb", "ccc"};我处理后static char dec_aaa[4], dec_bbb[4], dec_ccc[4]; /...
android jni 反调试,[原创]逆向分析反调试+ollvm混淆的Crackme
weixin_39757893的博客
05-27 556
最近学了点ollvm相关的分析方法,正好之前朋友发我一个小demo拿来练练手.看上去很简单 就是找flag用jadx打开发现加壳了然后想试试直接用fridadexdump脱壳的时候发现frida上就崩了上葫芦娃的strongfrida 直接重启了!....这只能去过反调试了,打开so找了下.init和.initarray(反调试常见位置,so比较早的加载时机)ctrl+s 打开 initarray...
decode函数_Frida和Xposed打印init_array的字符串解密函数
weixin_39907526的博客
11-24 563
本文为看雪论坛文章看雪论坛作者ID：无造本文为看雪安卓高研2w班(8月班)优秀学员作品。下面先让我们来看看学员的学习心得吧！学员感想这是2W班8月份的练习题第一题。题目要求是：ollvm针对加密字符串的解密都是在位于init_array节当中的函数。请编写Xposed插件，完成对测试apk中位于init_array节中的函数的hook，并获取对应的解密后的字符串。这题还是需要查看源码，...
frida hook java和so层函数常用脚本
寒梅独自开
01-18 4732
逆向时用frida hook java层相对比较简单，找准hook点用objection就行！或则自己写脚本hook java常见的加密/编码也很简单，核心原因就是类名、函数名称得以保留，逆向人员能快速定位！java层常见的加密/编码hook脚本这里有：https://www.cnblogs.com/theseventhson/p/14852458.html ； java层的解决了？ so层怎么办了？ 因为so层用c/c++写的，编译后的release版本把变量名、函数名都去掉了，加密/编码算法单从名称上.
c++字符串加密_使用frida破解Native层加密
weixin_39812465的博客
11-23 625
所需设备和环境：设备：获取root权限的安卓手机抓包：fiddler + proxyDroid反编译：jadx-gui，ida前两天逛知乎，看到一个app，博主介绍了如何解决抓包问题，之后如何抓取数据就没有了，这里接着来看看如何破解这个app的加密参数，并请求拿到数据。这是原帖链接：https://zhuanlan.zhihu.com/p/46433599抓包先root手机，安装prox...
python加密解密字符串
12-31
编码可以将一个字符串转换为一串由大小写字母、数字和特殊字符组成的编码字符串，解码则可以将编码字符串还原为原始字符串。 下面是一个使用`base64`模块进行加密解密的示例代码： ```python import base64 def ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值