BRUCE董-CSDN博客

原创 iOS中加密解密之CommonCrypto框架

概述CommonCrypto的中文直译是"常用密码"。顾名思义，它是苹果一种用作加解密算法处理的框架，方便iOS开发者使用，它的接口为C语言形式，我们可以通过函数名、枚举名直观的了解它。示例代码请前往Github CommonCrypto下载。相关内容介绍首先呢，是CommonCrypto头文件的内容，我们引用#import<CommonCrypto/CommonCrypto.h...

2020-01-10 10:57:23 4065

转载 Android逆向_微信本地数据库解密与删除聊天记录恢复完全教程

# 前言在电子数据取证过程中，对微信本地数据库的解密、提取与恢复是非常重要的工作内容。本文以华为mate系列手机和最新版的微信（7.0.3）为例，通过总结互联网上已经发表的文章经验，主要针对**华为手机备份软件升级、微信7.0以后索引库加密以及通过索引库恢复被删除聊天记录**等内容予以补充。# 正文## 经验回顾网上有很多关于安卓微信本地数据库（7.0版本以前主要...

2019-04-12 09:45:27 3849

原创 CCCrypt函数——iOS加解密必知

需要引入框架#import <CommonCrypto/CommonCryptor.h>函数定义：CCCryptorStatus CCCrypt( CCOperation op, /* kCCEncrypt, etc. */ CCAlgorithm alg, /* kCCAlgorithmAES128, etc. *...

2019-04-11 17:37:24 6441 3

原创区块链学习笔记06 - SafeMath库的使用

首先，为什么使用SafeMath？为避免程序结果产生溢出，开发者应在运算中使用SafeMath。何为溢出？以太坊虚拟机（EVM）为整数指定固定大小的数据类型。这意味着一个整型变量只能有一定范围的数字表示。例如，一个 uint8 ，只能存储在范围 [0,255] 的数字。试图存储 256 到一个 uint8 将变成 0。不加注意的话，只要没有检查用户输入又执行计算，导致数字超出存储它们的...

2019-02-01 17:19:22 5558

原创区块链学习笔记04-Solidity基础语法随手记

本文是学习solidity语法中随手记录的一些注意点，杂乱无章，不合适学习使用，仅供自己参考！1.变量的定义和使用2.Memory与storage存储数据的区别memory：临时使用，超过作用域就会被系统回收。storage：储存在区块链上，永久储存。函数参数及其返回值默认在memory中，合约中的公有变量默认是在storage3.函数的声明...

2019-01-23 16:06:05 420

原创区块链学习笔记03-以太坊基础

0.比特币是全球统一的账本，点对点的数字现金；以太坊是全球统一计算机，智能合约的执行平台（1.不但不存账本还保存代码2.合同即代码3.确定就执行）。1.以太坊经典应用：The DAO。是全球最大的ICO。曾发生被盗事件，因此v神对以太坊进行了硬分叉；另一部分不同意的人新建了一个社区-经典ETH。2.以太坊虚拟机EVM3.以太坊相对于比特币的不同之处：4.状态：5.事...

2018-12-13 21:02:43 1490

原创区块链学习笔记02

1.P2P网络 —— 去中心化的网络系统区块链就是以P2P技术为基础的永不停止的全球网络！2.数字签名方案：非对称加密算法（sk：私钥 pk：公钥）3.哈希函数：定义：三大特性：4.哈希指针这样可以防止数据被篡改，因为你改一个数据整个链都不对了，除非你全改！参考：http://8btc.com/thread-37209-1-1.html5.默克...

2018-12-13 21:02:30 4049

原创区块链学习笔记01

一.比特币的本质：1.比特币的本质就是点对点（去中心化）的数字现金系统。2.利用数字签名可以防篡改和伪造交易。百度百科的定义：比特币是一种P2P形式的数字货币。点对点的传输意味着一个去中心化的支付系统。与大多数货币不同，比特币不依靠特定货币机构发行，它依据特定算法，通过大量的计算产生，比特币经济使用整个P2P网络中众多节点构成的分布式数据库来确认并记录所有的交易行为，并使用密码...

2018-12-13 21:02:11 6839

原创区块链中的双花问题

我们举个简单的例子，比如你在商场刷卡买东西。这个行为面临三种危险：1. 首先，刷卡这个行为，验证的是你的信用卡信息，也就是说只要给刷卡机提供同样的信息，就能从你的账户里把钱刷走。没错，很多朋友都听说过，有犯罪组织专门从事复制卡信息的勾当，然后“盗刷”你的卡。在一些不发达国家的小店里刷卡就特别容易中招。2. 其次，负责记账和结算的卡组织和银行的服务器可能被黑客攻破，造成数据泄露和伪造交易。回...

2018-08-11 15:24:22 1924 3

原创 Android锁屏勒索病毒分析（4）秒抢红包

1．样本概况1.1 基本信息样本名称：秒抢红包所属家族：锁屏勒索病毒MD5值：033ae1ba78676130e99acc8d9f853124包名：com.h入口：MainActivity最低运行环境：Android2.2X敏感权限：发送短信添加悬浮窗开机启动1.2测试环境及工具•Android Studio...

2017-12-23 17:12:03 1438

原创 Android锁屏勒索病毒分析（3）刷赞

1．样本概况1.1 基本信息样本名称：刷赞.所属家族：锁屏勒索病毒（a.rogue.SimpleLocker.a）MD5值：7626090b69cd1e2e5671a022712808eb包名：com.binge.mohe入口：MainActivity最低运行环境：Android2.2X敏感权限：开机启动显示系统警报窗口1.2测试...

2017-12-23 17:03:59 960

原创 Android锁屏勒索病毒分析（2）免流服务器

1．样本概况1.1 基本信息样本名称：免流服务器.所属家族：锁屏勒索病毒（a.rogue.SimpleLocker.a）MD5值：2efca46f34a565c2ef4052b89b6b364b包名：zs.ip.proxy入口：MainActivity最低运行环境：Android2.2X敏感权限：获取Root权限读取、写入、修改SD...

2017-12-18 08:47:37 1511

原创 Android锁屏勒索病毒分析（1）BWM在线

1．样本概况1.1 基本信息样本名称：刷赞. 所属家族：锁屏勒索病毒（a.rogue.SimpleLocker.a） MD5值： 7626090b69cd1e2e5671a022712808eb 包名： com.binge.mohe 入口： MainActivity 最低运行环境： Android 2.2X 敏感权限：开机启动显示系统警报窗口 1.2 测试环

2017-12-15 14:59:24 1360

原创简单加密壳项目笔记

项目分为两部分组成，一个是加壳程序，主要用于加密目标文件后生成一个新的可执行程序；另一个是壳本身DLL程序，主要用于在程序运行之前先解密被加密的部分。一、第一部分——加壳程序第一步，打开加壳的目标程序，读取数据。初步解析一下是不是PE文件。CPE obj;//打开并获取文件PE数据obj.GetFileBuf(PATH);bool CPE::GetFileBuf(char *

2017-12-14 15:00:05 1945

转载汇编指令之OpCode快速入门

作者：A1Pass时间：2010-05-20来源：黑客反病毒 (http://bbs.hackav.com)出处：看雪论坛 (http://bbs.pediy.com) 注意：转载请务必附带本组信息，否则侵权必究！转载自：http://bbs.pediy.com/thread-113402.htm 最近一直被一些初学者问及有关于汇编指令的长度问题，因此为此专门撰写...

2017-08-17 16:20:41 2854

BRUCE的博客