网站 › 『脱壳破解区』 › 某酷ckey签名生成算法系列--（四）ast代码字符串反混淆与回填

漁滒 发表于 2021-12-30 23:50

某酷ckey签名生成算法系列--（四）ast代码字符串反混淆与回填

@(某酷ckey签名生成算法系列--（四）ast代码字符串反混淆与回填)

上一篇中，我们已经把控制流完全去掉了，但是存在的字符串混淆，依然阻挡了调试的脚本，本篇文章尝试对这部分进行还原，减少调试点击的次数


最明显的形如上面图片中的代码，加密字符串En最终异或解密赋值给Ne，使用ast的话可以直接对其进行异或计算


还原后简洁了一些，继续查看另外一种字符串混淆


这里的操作如上图，通过w数组传入加密内容，解密，然后再取出，知道逻辑后，就可以使用ast去还原这部分计算



这样就完成了字符串混淆的大部分还原了，继续查看发现有很多字符串都被切分开了



使用ast拼接，会使得阅读更加直接


来到这里就已经差不多了，还差一点点收尾工作，发现有一些字符串反转后才是实际的内容



使用ast就很容易对这部分内容进行反转



到这里，所有的混淆已经全部处理完整，对比与一开始源码的样子，已经变得相对容易阅读很多了，不过这才是分析签名生成的第一步。

caidesi520 发表于 2021-12-31 08:35

用心讨论，共获提升！

megshang886 发表于 2021-12-31 09:17

未来可期

zzcg150 发表于 2021-12-31 09:41

有点意思

qqpoly 发表于 2021-12-31 10:21

对俺这个小白是新思路，新方法

xiier 发表于 2021-12-31 12:01

看起来有点难啊

狗娃少将 发表于 2021-12-31 16:37

谢谢师傅整理分享

wangxd 发表于 2022-1-1 00:19

使用ast去还原 是啥工具呀？？？咋没听说过呀，

wqs0987 发表于 2022-1-1 20:20

感谢大佬的无私分享

HAINING 发表于 2022-1-1 23:32

真是大佬啊！膜拜

查看完整版本: 某酷ckey签名生成算法系列--（四）ast代码字符串反混淆与回填