某酷ckey签名生成算法系列--（四）ast代码字符串反混淆与回填

2021/12/31 1:07:12

编程Tag： 字符串 AST 签名混淆还原 -- 某酷

本文主要是介绍某酷ckey签名生成算法系列--（四）ast代码字符串反混淆与回填，对大家解决编程问题具有一定的参考价值，需要的程序猿们随着小编来一起学习吧！

上一篇中，我们已经把控制流完全去掉了，但是存在的字符串混淆，依然阻挡了调试的脚本，本篇文章尝试对这部分进行还原，减少调试点击的次数

在这里插入图片描述
最明显的形如上面图片中的代码，加密字符串En最终异或解密赋值给Ne，使用ast的话可以直接对其进行异或计算

在这里插入图片描述
还原后简洁了一些，继续查看另外一种字符串混淆

在这里插入图片描述
这里的操作如上图，通过w数组传入加密内容，解密，然后再取出，知道逻辑后，就可以使用ast去还原这部分计算

在这里插入图片描述

这样就完成了字符串混淆的大部分还原了，继续查看发现有很多字符串都被切分开了

在这里插入图片描述

使用ast拼接，会使得阅读更加直接

在这里插入图片描述
来到这里就已经差不多了，还差一点点收尾工作，发现有一些字符串反转后才是实际的内容

在这里插入图片描述

使用ast就很容易对这部分内容进行反转

在这里插入图片描述

到这里，所有的混淆已经全部处理完整，对比与一开始源码的样子，已经变得相对容易阅读很多了，不过这才是分析签名生成的第一步。

这篇关于某酷ckey签名生成算法系列--（四）ast代码字符串反混淆与回填的文章就介绍到这儿，希望我们推荐的文章对大家有所帮助，也希望大家多多支持为之网！