admlib32.exe

**手910版本sig3 48位算法逆向分析 发点库存 文章目录1、unidbg调用sig3算法2、libksgmain.so去花3、unidbg 调用去花后的libsgmain.so3、1 替换外部so报错?尝试查找原因3、2 换个思路加载外部so4、trace还原算法4、1trace配置4、2 从trace文件中寻找输入4、3 抽丝剥茧寻找下一步4、4 通过结果进行回溯5、验证算法正确性5、1hook+postern进行抓包5、2对请求重发进行抓包 1、unidbg调用sig3算法 龙哥之前发布了使用unidbg调用sig3的demo,下载这个de 阅读详情
  href="../../../../style.css" type="text/css" rel="stylesheet" />  


进程知识库

admlib32 - admlib32.exe - 进程信息 name="google_ads_frame" marginwidth="0" marginheight="0" src="http://pagead2.googlesyndication.com/pagead/ads?client=ca-pub-5572165936844014&dt=1195292630218&lmt=1195292627&format=336x280_as&output=html&correlator=1195292630218&url=file%3A%2F%2F%2FC%3A%2FDocuments%2520and%2520Settings%2Flhh1%2F%E6%A1%8C%E9%9D%A2%2F000stthk.exe.htm&color_bg=FFFFFF&color_text=000000&color_link=000000&color_url=FFFFFF&color_border=FFFFFF&ad_type=text&ga_vid=1397507768.1195292630&ga_sid=1195292630&ga_hid=1390572954&flash=9&u_h=768&u_w=1024&u_ah=740&u_aw=1024&u_cd=32&u_tz=480&u_java=true" frameborder="0" width="336" scrolling="no" height="280" allowtransparency="allowtransparency">

进程文件: admlib32 或者 admlib32.exe
进程名称: ADM Library Loader
 
描述:
admlib32.exe是SDBOT病毒的一部分。

出品者: 未知N/A
属于: SDBOT VIRUS

系统进程: 否
后台程序: 否
使用网络: 否

硬件相关: 否
常见错误: 未知N/A

内存使用: 未知N/A
 
安全等级 (0-5): 4

间谍软件: 否
广告软件: 否
病毒: 是
木马: 否

其它进程列表

 Other Processes  
 00thotkey.exe 12popup.exe 2portalmon.exe
 3capplnk.exe 3cdminic.exe 3cmcnkw.exe
 3cmlink.exe 3cmlinkw.exe 3cmlnkw.exe
 3deepctl.exe 3dfxman.exe 3dldemon.exe
 3dlman.exe 3dxsrv.exe 3qdctl.exe
 a4proxy.exe absr.exe abyssws.exe
 acbtnmgr_xxx.exe accelerate.exe access.exe
 acmonitor_xxx.exe acombo3d.exe aconti.exe
 acoustic.exe acroaum.exe acrobat elements.exe
 acrodist.exe act.exe actionagent.exe
 activation.exe activeeyes.exe activemenu.exe
 activeplus.exe ad-aware.exe ad-watch.exe
 ad2kclient.exe adblck.exe adc.exe
 addestroyer.exe addrbook.exe adg.exe
 AdManCtl.exe admillikeep.exe admilliserv.exe
 admlib32.exe admunch.exe Adobe Gamma Loader.exe
 adobes.exe adp.exe adsgone.exe
 adss.exe adstatserv.exe adsub.exe
 adtray.exe advapi.exe advchk.exe
 aeiwlsta.exe aelaunch.exe aexswdusr.exe
 agfaclnk.exe agsatellite.exe ahfp.exe
 ahnsd.exe ahqinit.exe ahqtb.exe
 aiepk.exe aiepk2.exe aimaol.exe
 aimingclick.exe airplus.exe airsvcu.exe
 akiller.exe alarm.app.exe AlarmApp.exe
 alarmwatcher.exe ALCMTR.EXE ALCWZRD.EXE
 alcxmntr.exe aldaemon.exe alertserver.exe
 AlertSvc.exe almxptray.exe ALUNotify.exe
 am32.exe amoumain.exe anote.exe
 AOLServiceHost.exe  aoltpspd.exe aoltray.exe
 aoltsmon.exe aornum.exe ap9h4qmo.exe
 Apache.exe appservices.exe aptezbp.exe
 apvxdwin.exe AquariumDesktop.exe armon32.exe
 armon32a.exe arupld32.exe ashDisp.exe
 ashmaisv.exe ashserv.exe asmproserver.exe
 aspi_me.exe  aspnet_admin.exe asupport.exe
 aswupdsv.exe athoc.exe ati2mdxx.exe
 ati2plab.exe aticwd32.exe ATIDtct.EXE
 atitask.exe atwtusb.exe ausvc.exe
 autoreg.exe autorun.exe autoupdate.exe
 avgamsvr.exe avgcc.exe avgcc32.exe
 avgemc.exe avgnt.exe avguard.exe
 avpm.exe avsched32.exe avwupsrv.exe
 awhost32.exe awrem32.exe babylon.exe
 BackItUp.exe backupnotify.exe bagent.exe
 bass.exe bboy.exe bcb.exe
 bcmwltry.exe bdmcon.exe bdss.exe
 bearshare.exe benetns.exe bengine.exe
 benser.exe beremote.exe beserver.exe
 bigfix.exe billmind.exe bkupexec.exe
 blocker.exe bmupdate.exe boot.exe
 bp.exe bpftp.exe bpk.exe
 bpsinstall.exe brad32.exe brmecom.exe
 bsoft.exe btstackserver.exe bttray.exe
 bwgo0000 cagent.exe cagent32.exe
 calcheck.exe CAP2LAK.EXE CAP2RSK.EXE
 CAP2SWK.EXE capfax.exe cc.exe
 cclaw.exe ccmagent.exe cconnect.exe
 ccsetmgr.exe cd_load.exe cdf.exe
 cdspeed.exe ceekey.exe cepmtray.exe
 cgtask.exe chkadmin.exe chkras.exe
 choke.exe cij3p2ps.exe client.exe
 clipsrv.exe clonecdtray.exe cmgrdian.exe
 cmluc.exe cnqmax.exe CnxMon.exe
 comctl_32.exe comet.exe command.exe
 compaq-rba.exe conf.exe config.exe
 conmgr.exe ConquerCam.exe consol32.exe
 cool.exe CoverDesigner.exe cpdclnt.exe
 cpqa1000.exe cpqdfwag.exe cpqeadm.exe
 cpqinet.exe Cpqset.exe cpunumber.exe
 createcd.exe createcd50.exe crsss.exe
 csinject.exe csinsm32.exe csinsmnt.exe
 Csrrs.exe csrsc.exe csrss32.exe
 ct_load.exe ctbclick.exe ctdvddet.exe
 cteaxspl.exe ctfmon32.exe ctrlvol.exe
 ctsrreg.exe ctsysvol.exe cusrvc.exe
 cuteftp.exe cutftp.exe cyb2k.exe
 cygrunsrv.exe cz.exe d4.exe
 daconfig.exe daemon.exe datalayer.exe
 ddhelper32.exe de_serv.exe defscangui.exe
 delldmi.exe dellmmkb.exe delmsbb.exe
 desk98.exe DeskAdKeep.exe DeskAdServ.exe
 dexplore.exe diagent.exe dialer.exe
 directx.exe directxset.exe dla.exe
 dlgli.exe dlt.exe dluca.exe
 dmremote.exe dmxlauncher.exe dnar.exe
 dnetc.exe dns.exe download.exe
 downloadplus.exe dragdrop.exe dreamweaver.exe
 drgtodsc.exe drivespeed.exe drvddll.exe
 drvlsnr.exe DRWTSN16.EXE dsagnt.exe
 dseraser.exe dslagent.exe dslmon.exe
 dsnthapp.exe dsnthser.exe dvdlauncher.exe
 DVDRegionFree.exe dvldr32.exe dvremind.exe
 DWHeartbeatMonitor.exe DxDebugService.exe DXEnum.exe
 dxnf.exe e-s0bic1.exe e_s0hic1.exe
 e_srcv03.exe eabservr.exe EasyAV.exe
 ebrr.exe edisk.exe edonkey.exe
 ee.exe ehmsas.exe ehrec.exe
 ehSched.exe ehshell.exe ehtray.exe
 elbycheck.exe elccest.exe emule.exe
 enbiei.exe encmontr.exe engutil.exe
 ensmix32.exe enternet.exe essdc.exe
 eudora.exe eusexe.exe EvtEng.exe
 expl32.exe explorer32.exe explorere.exe
 express.exe exshow95.exe ezejmnap.exe
 ezulumain.exe fameh32.exe fan.exe
 farmmext.exe fastdown.exe faxsvc.exe
 fbdirect.exe fc.exe fch32.exe
 fgadmin.exe fih32.exe finder.exe
 flashfxp.exe flashksk.exe flatbed.exe
 fnrb32.exe FONTVIEW.EXE forte.exe
 fpdisp4.exe fpxpress.exe frameworkservic.exe
 freedom.exe frontpage.exe frsk.exe
 fs20.exe fsaa.exe fsav32.exe
 fsbwlan.exe fsdfwd.exe fsg.exe
 fsg_3202.exe fsgk32.exe fsgk32st.exe
 fsm32.exe fsma32.exe fsmb32.exe
 fsscrctl.exe fssm32.exe fsw.exe
 ftpte.exe fts.exe fwenc.exe
 fxredir.exe gah95on6.exe gain_trickler_3202.exe
 gbtray.exe gcASCleaner.exe gcasDtServ.exe
 gcasInstallHelper.exe gcASNotice.exe gcasServ.exe
 gcasServAlert.exe gcasSWUpdater.exe gdonkey.exe
 gesfm32.exe gfxacc.exe Ghostexp.exe
 GHOSTS~2.EXE ghoststartservice.exe ghoststarttrayapp.exe
 giantantispywaremain.exe GIANTAntiSpywareUpdater.exe gnetmous.exe
 gnotify.exe go.exe GoogleDesktop.exe
 gozilla.exe gra.exe graph.exe
 GrpWise.exe gsicon.exe gstartup.exe
 gtwatch.exe gwmdmpi.exe gwsystemservice.exe
 hcontrol.exe helpexp.exe HelpHost.exe
 helpsvc.exe hhw.exe hidden32.exe
 hjym.exe hkserv.exe hkss.exe
 hkwnd.exe hotkeyapp.exe hotsync.exe
 hottray.exe hpbpro.exe hpdrv.exe
 hphmon03.exe hphmon04.exe hphmon06.exe
 hphupd04.exe hphupd05.exe hphupd06.exe
 hpnra.exe hpobnz08.exe hpoddt01.exe
 hpodev07.exe hpoevm07.exe hpohmr08.exe
 hpoopm07.exe hposol08.exe hpqcmon.exe
 hpqgalry.exe hpsjvxd.exe hpwuschd.exe
 HPWuSchd2.exe hpzstatn.exe hpztsb03.exe
 hpztsb09.exe hpztsb10.exe htmdeng.exe
 hypertrm.exe i8kfangui.exe iaanotif.exe
 iaantmon.exe ibmpmsvc.exe iconfig.exe
 icqlite.exe icsmgr.exe icwconn2.exe
 icwtutor.exe iexpiore.exe iexplore32.exe
 iFrmewrk.exe  igfxsrvc.dll ImageDrive.exe
 IMApp.exe IMEKRMIG.EXE imjpmig.exe
 imonnt.exe imontray.exe imscinst.exe
 incd.exe InCDsrv.exe IncMail.exe
 incredimail.exe inetd32.exe InfoTool.exe
 inicio.exe initsdk.exe inotask.exe
 IntelMEM.exe internet.exe ipclient.exe
 ipssvc.exe ireike.exe isignup.exe
 islp2sta.exe ismserv.exe isstart.exe
 itouch.exe iwctrl.exe ixapplet.exe
 JAMMER2ND.EXE javaws.exe jetcar.exe
 jucheck.exe jushed.exe jushed32.exe
 kavsvc.exe kazaalite.exe KB891711.EXE
 kencapi.exe kencli.exe kencron.exe
 kendns.exe kenftpgw.exe keninet.exe
 kenmail.exe kenmap.exe kenproxy.exe
 kenserv.exe kensocks.exe kentbcli.exe
 kernal32.exe keyhook.exe keylogger.exe
 keyword.exe KHALMNPR.exe khooker.exe
 kmw_run.exe kodakccs.exe kodakimage.exe
 kodakprv.exe kodorjan.exe kpf4gui.exe
 lao.exe launch.exe launchap.exe
 launcher.exe launchpd.exe leerlaufprozess
 lexplore.exe lexstart.exe lights.exe
 lmgrd.exe lmpdpsrv.exe load32.exe
 logitray.exe logon.exe lorena.exe
 LSAS.exe Lsass32.exe lsassa.exe
 lsasss.exe lsserv.exe ltcm000c.exe
 ltdmgr.exe ltmoh.exe ltmsg.exe
 lxdboxcp.exe main.exe mainserv.exe
 manager.exe mapiicon.exe master.exe
 matcli.exe mathchk.exe mbm4.exe
 mbm5.exe mc.exe mcagent.exe
 mcappins.exe mcdlc.exe McEPOC.exe
 McEPOCfg.exe mcinfo.exe mcmnhdlr.exe
 mcpalmcfg.exe mcpserver.exe mcupdate.exe
 mcvsshld.exe McWCE.exe McWCECfg.exe
 mediaaccess.exe MediaAccK.exe mediaman.exe
 mediapass.exe mediapassk.exe members-area.exe
 memorymeter.exe messenger.exe mgactrl.exe
 mgaqdesk.exe mgasc.exe mgavrtcl.exe
 mgui.exe mhotkey.exe microsoft.exe
 mim.exe minibug.exe minilog.exe
 mirc.exe MIRC32.exe mm_server.exe
 mmdiag.exe mmtray.exe mmtray2k.exe
 mmtraylsi.exe mmups.exe mmusbkb2.exe
 mnsvc.exe mnyexpr.exe monitor.exe
 monitr32.exe morpheus.exe moviemk.exe
 movieplace.exe Mozilla.exe mp3serch.exe
 mpbtn.exe mpf.exe mpfagent.exe
 mpfservice.exe mpftray.exe mpservic.exe
 mpsetup.exe mqtgsvc.exe msaccess.exe
 msams.exe msc32.exe mscifapp.exe
 mscnsz.exe mscommand.exe msconfig32.exe
 mscvb32.exe MSD.EXE mse7.exe
 msg32.exe msgloop.exe msgplus.exe
 mskagent.exe msmgs.exe msndc.exe
 MSNIASVC.EXE msoffice.exe mspmspv.exe
 mspub.exe msqry32.exe msscli.exe
 mssearch.exe msstat.exe mssvr.exe
 mstore.exe MSupdate.exe msvcmm32.exe
 mtx.exe muamgr.exe musirc4.71.exe
 mwd.exe mxoaldr.exe mxtask.exe
 myfastupdate.exe mysqld-nt.exe nail.exe
 naimag32.exe navapp.exe nbj.exe
 nbr.exe nclaunch.exe nddeagnt.exe
 NDSTray.exe neo.exe neoCapture.exe
 neoCopy.exe neoDVD.exe neoDVDstd.exe
 neotrace.exe nero.exe nerosmartstart.exe
 nerosvc.exe netmail.exe  netsurf.exe
 newdot.exe newsupd.exe ngctw32.exe
 nilaunch.exe NIP.exe nipsvc.exe
 NJeeves.exe nkvmon.exe noads.exe
 notify.exe npfmntor.exe NPFMSG.exe
 npscheck.exe npssvc.exe NRMENCTB.exe
 nscheck.exe nsl.exe NSMdtr.exe
 NSMdtr.exe nsvr.exe nsvsvc.exe
 nt_usdm.exe ntaskldr.exe ntfrs.exe
 ntmulti.exe ntrtscan.exe NVCOAS.exe
 NVCPL.EXE NVCSched.exe nvmctray
 nvsvc.exe nwtray.exe Nymse.exe
 ocxdll.exe oeloader.exe ois.exe
 Olehelp.exe Omniserv.exe onetouch.exe
 oodag.exe opera.exe opware12.exe
 owmngr.exe P2P Networking2.exe P2P Networking3.exe
 pacis.exe PACKAGER.EXE packethsvc.exe
 pav.exe pavfires.exe pavsrv51.exe
 pcard.exe pccclient.exe pccguide.exe
 pccnt.exe pccntmon.exe pccntupd.exe
 PcCtlCom.exe pcfmgr.exe pchbutton.exe
 pcscan.exe PCTVoice.exe pdsched.exe
 PDVDServ.exe persfw.exe pg_ctl.exe
 pgptray.exe phbase.exe photoshop.exe
 picsvr.exe pinball.exe pkjobs.exe
 plauto.exe player.exe plguni.exe
 pmr.exe pmxinit.exe pop3pack.exe
 popupkiller.exe postgres.exe postmaster.exe
 pow.exe powerdvd.exe powerkey.exe
 powerpnt.exe powers.exe ppmemcheck.exe
 pptd40nt.exe pptview.exe ppwebcap.exe
 pqhelper.exe PQIBrowser.exe PQIMountSvc.exe
 pqinit.exe pqtray.exe PQV2ISECURITY.EXE
 pqv2isvc.exe printnow.exe PRISMSTA.EXE
 PRISMSVR.EXE profiler.exe proflwiz.exe
 pruttct.exe psdrvcheck.exe psimsvc.exe
 pssvc.exe pts.exe ptssvc.exe
 pull.exe PureVoice.exe pvlsvr.exe
 qbdagent2002.exe qbupdate.exe qclean.exe
 qconsvc.exe qctray.exe qcwlicon.exe
 qdcsfs.exe Qoeloader.exe qtaet2s.exe
 qtask.exe qtzgacer.exe QuickBooks
 quickdcf.exe quickres.exe quicktimeplayer.exe
 qvp32.exe Radio.exe RadioSvr.EXE
 randomdigits.exe rapapp.exe rasman.exe
 RAVMOND.exe rcapi.exe rds.exe
 reader_sl.exe realjbox.exe realmon.exe
 realpopup.exe realshed.exe register.exe
 regloadr.exe regsrv.exe RegSrvc.exe
 regsvc32.exe remind.exe Remind_XP.exe
 remind32.exe reminder.exe removed.exe
 remupd.exe retrorun.exe rftray.exe
 rlid.exe RM_SV.exe  rosnmgr.exe
 rsrcmtr.exe rtlrack.exe rtmanager.exe
 rtmc.exe rtmservice.exe rtos.exe
 rtvscn95.exe runservice.exe s24evmon.exe
 s3tray2.exe sage.exe saimon.exe
 saproxy.exe sbdrvdet.exe sbserv.exe
 sbsetup.exe scanexplicit.exe ScanMailOutLook.exe
 scanregistry.exe scanserver.exe scards32.exe
 scardsvr32.exe scbar.exe sccenter.exe
 scchost.exe SCHDPL32.EXE schedhlp.exe
 schedul2.exe scheduler.exe schedulerv2.exe
 schost.exe schupd.exe scm.exe
 scrfs.exe scsiaccess.exe sdii.exe
 sdstat.exe se.exe searchnav.exe
 searchnavversion.exe sentstrt.exe service5.exe
 sessmgr.exe sethook.exe seti@home.exe
 setlang.exe sgbhp.exe sgmain.exe
 shadowbar.exe sharedprem.exe shell32.exe
 shine.exe shpc32.exe shstart.exe
 shwicon.exe silent.exe SIMETER.EXE
 sistray.exe sisusbrg.exe sixtypopsix.exe
 ska.exe skynetave.exe Skype.exe
 slee401.exe sllights.exe slpv24s.exe
 slserv.exe sm56hlpr.exe smagent.exe
 smartagt.exe SmartExplorer.exe SmartFTP.exe
 SMax4.exe SMax4PNP.exe SMceMan.exe
 smlogsvc.exe smOutlookPack.exe sms.exe
 smsmon32.exe smsss.exe smsx.exe
 smtray.exe sndrec32.exe sniffer.exe
 snmptrap.exe soffice.exe sointgr.exe
 SonicStageMonitoring.exe soundtrax.exe spamsub.exe
 SpamSubtract.exe SPBBCSvc.exe speedmgr.exe
 speedupmypc.exe splash.exe spool.exe
 spoolsrv.exe SpoolSvc.exe sptip.dll
 spvic.exe spyagent4.exe spyblast.exe
 spybotsd.exe spybuddy.exe spysweeper.exe
 spyware.exe sqlagent.exe sqlmangr.exe
 sqlservr.exe srv32.exe ss.exe
 ssgrate.exe sshd.exe ssonsvr.exe
 sstray.exe Stacmon.exe StatusClient.exe
 supporter5.exe surveyor.exe suss.exe
 svaplayer.exe svchoost.exe svchos1.exe
 svchosl.exe svcinit.exe svcproc.exe
 svhost.exe SwiftBTN.exe swimsuitnetwork.exe
 sws.exe sxgdsenu.exe symlcsvc.exe
 SymSPort.exe synchost.exe sysagent.exe
 syscfg32.exe syscnfg.exe sysformat.exe
 syshost.exe syslog.exe sysmon.exe
 sysmonnt.exe sysreg.exe SYSsfitb.exe
 systask32l.exe systemdll.exe systime.exe
 systray32.exe Szchost.exe tapicfg.exe
 task32.exe taskbar.exe taskpanl.exe
 taskswitch.exe tbctray.exe TBMon.exe
 tbpanel.exe tc.exe termsrv.exe
 testing.exe tfncky.exe tfnf5.exe
 The Weather Channel.exe thotkey.exe timershot.exe
 timeup.exe tintsetp.exe tmksrvi.exe
 tmksrvu.exe tmpfw.exe toadimon.exe
 topdesk.exe toscdspd.exe TouchED.exe
 tp4ex.exe tp4mon.exe tp4serv.exe
 tphkmgr.exe TPONSCR.exe TpScrex.exe
 tpsmain.exe TPTray.exe tpwrtray.exe
 tray.exe trayclnt.exe traymon.exe
 traymonitor.exe traysaver.exe trayserver.exe
 tskdbg.exe tskmgr32.exe tsl2.exe
 tsp2.exe tstool.exe tv_media.exe
 twunk_64.exe uc.exe udserve.exe
 unins000.exe unsecapp.exe upd.exe
 upgrade.exe ups.exe usb.exe
 usbmmkbd.exe usbmonit.exe usrmlnka.exe
 utilman.exe v2iconsole.exe vaserv.exe
 vettray.exe vi_grm.exe videodrv.exe
 view.exe viewport.exe virtualbouncer.exe
 visio.exe vmnat.exe vmss.exe
 vobregcheck.exe vsmain.exe vsserv.exe
 vssvc.exe VzFw.exe w3dbsmgr.exe
 watch.exe watchdog.exe WaveEdit.exe
 wbload.exe wbsched.exe wbss.exe
 wbutton.exe wcesmgr.exe weather.exe
 webcamrt.exe webcolct.exe webinstall.exe
 webtrapnt.exe welcome.exe wfxctl32.exe
 wfxsnt40.exe wfxswtch.exe whagent.exe
 whSurvey.exe win32api.exe WinAce.exe
 winadm.exe winadserv.exe winadslave.exe
 Winaw32.exe winbackup.exe WinCinemaMgr.exe
 wincomm.exe wincomp.exe winctlad.exe
 WinCtlAdAlt.exe winde.exe windefault.exe
 winex.exe winfs.exe wingate.exe
 winhelp.exe winhlp32.exe winhost.exe
 wininfo.exe winkey.exe winlog.exe
 winmgm32.exe winmysqladmin.exe Winpack.exe
 winproj.exe winproxy.exe winpsd.exe
 winpup32.exe winrecon.exe winroute.exe
 wins.exe winserv.exe winservad.exe
 winservices.exe winservs.exe winservsuit.exe
 winsocks.exe winsrv32.exe winstat.exe
 winsys.exe winsys32.exe wintask.exe
 wintasks.exe winvnc.exe winwan.exe
 wiseupdt.exe wkdetect.exe wkfud.exe
 wkqkpick.exe wkscal.exe wkssb.exe
 wlansta.exe wmburn.exe wmencagt.exe
 wmexe.exe wmiapsrv.exe WMPBurn.exe
 wntsf.exe workflow.exe wp.exe
 wptel.exe wsys.exe wuloader.exe
 wupdated.exe ww.exe x10nets.exe
 x1exec.exe xcommsvr.exe xferwan.exe
 xtcfgloader.exe ymsgr_tray.exe ydownloader.exe
 YServer.exe yupdater.exe Zanda.exe
 zbase32.exe zcast.exe zClientm.exe
 ZLH.exe ZStatus.exe


Other Process Categories:
- 系统进程列表
- 存在安全风险进程列表
- 应用程序进程列表

 

 

 

©Copyright 2000-2005 小土豆。版权所有。
  

c++调用url_短视频某手sig3算法调用 本文为看雪论坛优秀文章看雪论坛作者ID:沧桑的小白鼠本人菜鸟,初入逆向,前段时间把sig算法通过ida阅读伪代码和arm汇编进行了还原,花了4天时间,殊不知已有大神已经发有分析帖子了(link:https://bbs.pediy.com/thread-254328.htm)一、前言目标APP的sig3算法前面已经做足了功夫,这里只陈述一下我是如何找到sig3算法的,并没有把算法还原,因... 阅读详情

相关推荐

最新版某手sig3深度算法还原分析

输入明文:urlpath + sig, 进行hmac_sha256算法加密后再进行aes白盒加密,crc32加密后"41512700" + 随机数+"01000000" + crc32_value + 时间戳hex+ "000d00"进行自定义逻辑算法后,生成sig3。

Codeooo 博客 2347

某短视频平台最新sig3字段算法分析(二)

sig3字段的主要算法就是crc32,白盒aes和魔改的hmacsha256,难度跟复杂度都还是有一些的,做的过程中也踩了不少坑。

yanjunccc的博客 1814

yuan代码

yige code shi yong c++ xie de

快手最新版本sig3参数逆向分析

快手最新版sig3

weixin_36170903的博客 3787

快手逆向花指令分析[项目代码]

本文详细分析了快手最新版armv8的花指令脚本,重点讲解了如何通过逆向工程识别和处理花指令。文章首先指出jnionload不能f5的问题,并提供了具体的代码片段和跳转分析。随后,作者通过手算花指令跳转,解释了导致不能f5的原因,并给出了解决方案。此外,文章还介绍了如何编写Python脚本来自动化处理花指令,包括使用idapatch和capstone库。最后,作者验证了patch的有效性,并总结了整个分析过程。文章旨在分享安全思路,强调切勿用于非法用途。

非华为电脑也能用上鸿蒙生态?手把手教你给Win10/Win11装上最新华为电脑管家(附移动应用引擎开启方法)

本文详细介绍了如何在非华为品牌的Windows 10/11电脑上安装华为电脑管家并启用移动应用引擎,实现鸿蒙生态的无缝协同体验。从BIOS设置到安装步骤,再到性能优化和常见问题解决,手把手教你解锁跨设备高效工作流。

weixin_42542669的博客 4289

快手逆向-花指令实战分析

快手安全分析

二进制科学的博客 8083

【机器人】线性方程最小二乘解法对机械臂DH参数进行标定

1.前言 看了一篇文章,觉得里面的DH参数标定法讲的很清晰,便使用Matlab复现了一下,效果还可以,特写此文记录。 2.原理 2.1.误差最佳值的最小二乘计算 有研究结果表明:几乎95%的机器人位置误差都是由机器人内部运动学的不准确描述引起的,所以对DH模型参数进行标定是很有必要的。 DH参数物理含义:选自《机器人学、机器视觉与控制-Matlab基础》 当DH参数确定后,我们...

要恰饭得嘛 1万+

某短视频平台最新sig3字段算法分析(一)

最近看到手里的某短视频APP来了兴致,特意拿来分析记录下,整个系列文章大概分为抓包,java层分析,so定位,so去花,unidbg,算法还原等几个部分,这几篇文章会记录下我的整个调试过程,前面的文章会比较基础,入门级玩家基本可以略过了,因为考虑到文章的连续性我这边还是会记录发表下。

yanjunccc的博客 1827

从Starlink看NTN:SSB波束数量少,用户体验真的会差吗?

当SpaceX的Starlink以每月新增上百颗卫星的速度扩张其星座时,一个有趣的技术现象正在引发行业讨论:为何这个全球最大的低轨卫星网络选择使用相对较少的波束数量?波束数量的选择远非简单的技术参数,而是系统设计哲学、商业策略与终端用户体验的复杂平衡。传统地面网络可以依赖密集基站实现精准覆盖,而卫星通信必须面对一个根本性挑战:如何在数百公里的高空,用有限的射频资源服务广阔的地理区域。当我们在撒哈拉沙漠测试不同波束方案时,发现了一个关键洞见:最佳波束数量不是固定的技术参数,而是随网络发展阶段变化的动态值。

weixin_32308101的博客 335

基于Matlab与Gurobi的园区微电网风光储协同规划:从独立运营到联合优化的建模实战

本文详细介绍了如何利用Matlab与Gurobi进行园区微电网的风光储协同规划建模实战。通过构建从独立运营到联合优化的数学模型,结合Yalmip工具箱,旨在解决源荷不匹配问题,实现储能系统的最优配置与运行,从而降低总供电成本并提升新能源利用率。

weixin_29053073的博客 142

linux g .so,unidbg运行so异常, 求救各位大大~~

Connected to the target VM, address: '127.0.0.1:14267', transport: 'socket'[20:03:28 169] INFO [com.github.unidbg.linux.AndroidElfLoader] (AndroidElfLoader:385) - libkwsgmain.so load dependency libjn...

weixin_36437537的博客 2104

OpenPnP/Arduino - 二手西门子电动飞达的通讯协议解析与实战

本文详细解析了二手西门子电动飞达的通讯协议,并通过Arduino控制板实现与开源贴片平台OpenPnP的集成。文章涵盖了硬件接口定义、协议帧结构分析、Arduino控制实战、OpenPnP集成技巧以及二手飞达翻新指南,为开发者提供了全面的技术指导和实战经验。

weixin_30411819的博客 202

快手sig3算法调用

我们是否还记得,他需要算法的参数都放在了iVar,这里他使用 iVar.i() 将要签名的信息拿出来,紧接着调用 this.a.getRouter().a 获得结果,发现a这里传了很多东西,估计是最终算法,我们先继续跟一下a方法。通过框选区域发现,a3是来自a2.a方法,且str2通过上方代码得知是sig签名结果,b2是一个url,但是执行了b()可能进行了一些处理,这里暂时先不管b2数据是什么,先最终到最终a调用的地方。通过查看a的方法声明,发现是一个interface,这里直接右键查看调用例。

2503_90751789的博客 1933

ArcGIS属性表汉字转拼音

接着我安装了一个编辑器“PyCharm Community Edition 2019.3.3\bin\pycharm64.exe”,在里面添加“pypinyin”包,然后将其设置为arcgis的编辑器和调试程序,还是失败;我在10.6的机器上折腾了上面几步,直到两周后脚本突然运行成功,我也不确定是哪一步导致pypinyin包配置成功,因此将心得体会写出来,如果过一段时间,打开10.2的机器运行脚本成功了,再写后续.......,按照“配置方法1:”进行尝试,显示配置失败。

2301_77413856的博客 1296

GB 47955—2026 L2组合驾驶辅助强制国标全解、合规方案与工程代码落地

GB 47955—2026 L2辅助驾驶国标合规工程代码# 运行环境:Python3.8+,适配车载仿真、台架测试、算法验证场景# 依赖安装:pip install numpy dataclasses tqdm struct time json# ===================== 国标强制时序参数(完全对标GB 47955—2026) =====================HAND_OFF_FIRST_WARN = 5.0 # 手部脱离5s触发一级预警。

lin_xiu的博客 313

48位 __NS_sig3 算法分析还原

在for循环中 v496 和 v156进行异或处理,才是最终的sig3,而v156是在do while循环中计算出来的,可以看出v156的结果是v496前23个字节的和。用unidbg跑一下,可以快速定位到doCommandNative函数地址在0x46435,doCommandNative函数根据java层传入的指令号,执行相应的逻辑,hook 可以发现sig3对应的指令序号在10418。通过多次hook分析发现,v496的数据组成如上图,其中最复杂的是数据e0c281e3数据的生成。

weixin_37517716的博客 1872

基于YOLOv8改进的目标检测算法研究及毕设实现全流程指南

在PyTorch中定义改进后的YOLOv8模型。首先,导入相关的库和模块,然后定义骨干网络、颈部和头部的结构。# 这里定义骨干网络的结构,例如使用改进的CSP结构# 卷积层、批归一化层、激活函数等# 更多的卷积层、批归一化层、激活函数等# 其他层...# 其他层的输出...然后,定义颈部和头部的结构,类似地,将注意力机制和特征增强方法集成到模型中。本毕设以YOLOv8为基础,通过集成注意力机制、应用特征增强技术等方法,改进了目标检测算法。

m0_64661770的博客 326

利用沙盒技术破解APP的API协议加密

偶然无聊的需求 项目地址: 前段时间闲的没事,经常刷某视频App。里面有很多有才的人,偶然把他们的视频都给下载下来在电脑上面存起来慢慢看。 作为一个主要工作在客户端上的码农,第一时间想到了去抓包看一下他们的App协议。 可以看到,通过调用http://103.107.217.65/rest/n/feed/profile2这个接口就可以去获取到这个主播的视频了。然后通过分页加载即可下载所有的视频。...

鱼塘鱼汤的专栏 7964

LinePhone3.2.7(android端最新版本) sip客户端

SIP客户端For android:LinePhone3.2.7(最新版本),官网地址:http://www.linphone.org/

文档:亲测可用解决vnc灰屏,黑屏,鼠标大黑叉情况

主要解决vnc-viewer灰屏,黑屏,鼠标大黑叉等现象,详细见文档。

快手签名算法php,快手API签名算法

快手的API接口都使用签名做了保护,API接口请求使用的是POST方法,签名是POST表单中的sig参数,我们看一下API请求的内容:POST https://apissl.gifshow.com/rest/n/user/profile/v2?mod=Xiaomi%282014813%29&lon=113.734844&country_code=CN&kpn=KUAISHO...

weixin_35705011的博客 3144

android 蓝牙通讯demo

android 下蓝牙通讯demo,实现了发现蓝牙,使能蓝牙,通过蓝牙发送消息。

某短视频sig3算法详解

这篇如果写的详细一点的话至少可以写5篇,unidbg,trace技巧,crc32,白盒aes,hmacSha256,我写成一篇确实有点一口吃成大胖子的感觉.可能不太适合刚入行的朋友吗,不过这个作为国内数一数二的短视频加密难度还是很可以的,有基础的可以细细品味一下.链接:https://www.123pan.com/s/4O7Zjv-gM2Bd.html微信公众号知识星球。

7783

SAP B1中文培訓教材_SDK

公司内部培训资料,对开发工具 ,DIAPI, UIAPI,Add-ON有详细解说

ks短视频sig3算法分析

sig3是某个很火的短视频的核心加密参数,48位,主要介绍深度ollvm混淆的so层算法如何还原,除此之外,此app还有大量的花指令需要处理,这块看龙哥的就好了,非常清晰.1。

2403_87731058的博客 1935
上一篇: admilliserv.exe
下一篇: admunch.exe
ProcessInfo
博客等级 码龄19年 8粉丝 646原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值