姆町网络验证带壳内存取密钥

AiXed

已于 2022-05-18 20:58:34 修改

阅读量379

点赞数

分类专栏：劫持文章标签：安全

于 2021-07-03 18:16:56 首次发布

本文链接：https://blog.csdn.net/xedazss/article/details/118443296

版权

1 篇文章 0 订阅

订阅专栏

watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3hlZGF6c3M=,size_16,color_FFFFFF,t_70

SE的壳

用抓包工具取到APPID。后面有用到。我开始用的wireshark抓的包，

后来发现软件走的http协议。就换成SRSniffer了。主要这个方便

watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3hlZGF6c3M=,size_16,color_FFFFFF,t_70

用VE内存搜索文本类型，输入刚才的APPID。别问为什么用VE。因为软件有检测CE。

watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3hlZGF6c3M=,size_16,color_FFFFFF,t_70

添加到列表中，右键浏览内存区域

watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3hlZGF6c3M=,size_16,color_FFFFFF,t_70

软件密钥

密钥A

密钥B

都在我标红的位置了。

watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3hlZGF6c3M=,size_16,color_FFFFFF,t_70

写了个劫持dll验证了一下，可用

拦截到发送的加密数据

watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3hlZGF6c3M=,size_16,color_FFFFFF,t_70

经过解密后的数据：(此处的sign是另一套加密算法)

watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3hlZGF6c3M=,size_16,color_FFFFFF,t_70

再次加密后：

watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3hlZGF6c3M=,size_16,color_FFFFFF,t_70

再次加密json格式化后：

watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3hlZGF6c3M=,size_16,color_FFFFFF,t_70

关注