注册    登录
专栏名称: 看雪学苑
致力于移动与安全研究的开发者社区，看雪学院(kanxue.com)官方微信公众帐号。
我也要提交微信公众号
今天看啥
微信公众号rss订阅, 微信rss, 稳定的RSS源
目录
今天看啥  ›  专栏  ›  看雪学苑

安全浏览器历史记录数据库解密算法逆向

看雪学苑  · 公众号  · 互联网安全  · 2024-06-30 17:59
一逆向环境搭建我的逆向环境是Win10 x64逆向的产品是64位的某安全浏览器15.3.2075.64版本，版本我会放到附件里面，逆向的原因是需要做取证。二定位数据库解密算法我的方法是通过对CreateFile下断点拿到句柄，然后通过句柄来对ReadFile进行过滤，当ReadFile读取到内容后，对内容进行下内存写入断点。1.对Createfile下断点获取句柄2.通过句柄来对ReadFile进行过滤3.当ReadFile读取到内容后对内容下内存写入断点4.当内存断点命中时就是算法的位置所在的模块是Chrome.dll偏移0x7876C00三分析数据库解密算法接下来在IDA中对算法进行分析，在分析之前需要对常见的算法特征进行了解，我的分析结果是一个AES算法。其中AES的KEY和IV都是通过MD5进行计算的,IV是固定值，KEY需要进行逆向分析。如果不知道算法的特征，可以将0x0C6A56363这种值进行百度。下面代码在Chrome.dll中偏移0x ………………………………

原文地址：访问原文地址
快照地址： 访问文章快照
推荐文章
计算机与网络安全  ·  下载528个文件，云计算、云原生安全（Docker、Kubernetes、Serverless、IasS、PasS、SaaS）
4 天前
计算机与网络安全  ·  物理服务器及虚拟化平台设备采购项目
5 天前
FreeBuf  ·  FreeBuf 周报 | 近3亿人安装Chrome扩展；Medusa银行木马变种「卷土重来」
4 天前
黑白之道  ·  BurpSuite指纹识别及常见OA弱口令爆破插件
4 天前
计算机与网络安全  ·  GB∕T 43045.1-2023 信息技术服务 智能客户服务 第1部分：通用要求
6 天前
经济学原理  ·  思想家，亚当·斯密
2 月前
史事挖掘机  ·  二战真实改编！友情提示：请备好纸巾
1 年前
生辉  ·  创新工场谈医疗创新拐点：中国医疗健康赛道正迈入「医疗＋X」时代，未来5-10年AI将在各医疗细分领域落地
2 年前
日本设计小站  ·  北京冬奥vs杭州亚运！场馆设计掀起“决斗”！“冰丝带”对决“大莲花”谁赢谁输？网友：都不错！
2 年前
天下网商  ·  近60页PPT读懂互联网“中国特色”：这些方面已世界领先！
6 年前
关于   移动版   ·   Py中国   ·   RSS之家   ·   codingpro   ·   Code   ·   link之家   ·   卧龙AI搜索   ·   藏经阁   ·   小百科
今天看啥 - 微信公众号rss订阅, 微信rss, 稳定的RSS源
© 2024 ~ 沪ICP备11025650号