前程无忧 51job 爱加密抽取壳完整脱壳与请求签名逆向
爱加密抽取壳完整脱壳:root 读 /proc/pid/mem 绕页权限、DEX 跨区重组、16 DEX/5.5 万类;请求签名 HMAC-SHA256 纯算复现;FART 补未执行方法。
2 篇文章
爱加密抽取壳完整脱壳:root 读 /proc/pid/mem 绕页权限、DEX 跨区重组、16 DEX/5.5 万类;请求签名 HMAC-SHA256 纯算复现;FART 补未执行方法。
把塞进字节码 VM 的 Adjust 签名逆成标准密码原语:AES-14 轮、内层哈希链、CFF 状态机;逐字节对拍,比 unidbg 快 5 万倍。