本文通过Windbg分析Windows系统中与加密相关的API，如ncryptsslp、ncrypt、bcrypt等模块的加密与解密函数，最终确定了在监控加密数据时的理想API——bcrypt!BCryptEncrypt。实验过程包括设置断点、排除不稳定断点，并在MFC应用中使用webbrowser控件进行HTTPS请求，观察加密流程。
需求：实现一个windows平台通用工具，用来截获HTTPS、SSL、TLS等加密信息。
首先，对于系统加密API一无所知，怎么办？这里，作者手动写了一个MFC的客户端，webbrowser控件请求建行网上银行。
然后windbg附加上，查询一下系统和加密相关的API：
X *!*crypt* 洋洋洒洒上百个
手工过滤出下面几个可能和加密相关的API：
**************************************************************
Ncryptsslp模块：
ncryptsslp!SPSslDecryptPacket
ncryptsslp!SPSslEncryptPacket
ncryptsslp!TlsDecryptPacket
ncryptsslp!TlsEncryptPacket
ncryptsslp!Ssl2EncryptPacket
ncryptsslp!Ssl2DecryptPacket
ncrypt模块</
最低0.47元/天 解锁文章
140
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
