加密与解密（一）

截图笔记

image-20210104192344700

image-20210104192437595

image-20210104192533980

image-20210104192759912

image-20210104192918875

image-20210104193157980

image-20210104193433860

image-20210104193551800

image-20210104194022195

image-20210104194151946

image-20210104194206596

image-20210104194405183

识别程序中的加密算法

image-20210104195249528

Base64

image-20210104195351753

如果为私有表：输入3字节数据变为4字节，同时私有表占据64位内存空间。则可以判定为魔改的base64

Tea

image-20210104195727726

特征码：delta=0x9e3779b9

RC4

image-20210104195935751

image-20210104200236988

image-20210104200247169

image-20210104200255816

脚本语言逆向

image-20210104200440523

.Net

image-20210104200525200

image-20210104200615525

image-20210104200659852

image-20210104201817269

image-20210104201829058

image-20210104201839306

python

image-20210104205909988

image-20210104205956551

image-20210104210114813

go语言

利用golanghelp的这个插件来恢复符号

posted @ 2021-01-05 00:34  0布布0  阅读(52)  评论(0)    收藏  举报