Rorschach:Blog

写在开始相比于某密的，某鹅的手游保护明显上了一个层级，但是笔者在分析的过程中，发现了还是有较多地方的改进。 注意，本文是基于17年初的版本进行分析。功能测试功能强大了很多，包含了ptrace所有线程、三进程保护、字符串加密、文件校验、DLL动态解密、mono动态解密、反修改器、反加速器、反暂停等等…可以看出，功能挺实用的…不过，功能覆盖挺全面，但在涉及上有很多点有逻辑问题，以及有些保护功能反而能加

简单分析了下某密针对手游推出的保护功能，看看强度如何。功能测试：简单测试了下，这款游戏是U3D的，对DLL做了静态加密，对常见的修改器、加速器做了检测，有多进程保护阻止了暂停、调试等功能。详细分析：DLL加密 关键DLL做了整体加密，在动态运行时进行解密，但是加密的强度真的需要吐槽下，并且没有对mono动态库做任何处理，导致很容易找到解密代码，而且加密的算法一眼看出来就是差不多字节映射查表就能解决

参加看雪CTF2018出的一道题目，比赛后放出write up。 题目下载地址： https://github.com/Rorschach123/RorschachCrackMe/blob/master/com.rorschach.executetable.apk比赛链接： https://ctf.pediy.com/game-fight-59.htm...