RSA - 标签 - 逆向工程 Cookbook

金融网站逆向案例

overkazaf@gmail.com (+5) — Mon, 13 Oct 2025 00:00:00 +0000

金融网站逆向案例

概述

金融网站通常具有极高的安全要求，包括多层加密、动态令牌、设备指纹、行为分析等。本文通过真实案例介绍金融网站的逆向分析方法和安全机制。

视频 App 与 DRM 案例

overkazaf@gmail.com (+5) — Mon, 15 Sep 2025 00:00:00 +0000

视频 App 与 DRM 案例

📚 前置知识

音乐 App 案例

overkazaf@gmail.com (+5) — Tue, 29 Jul 2025 00:00:00 +0000

音乐 App 案例

📚 前置知识

WebAssembly 逆向

overkazaf@gmail.com (+5) — Tue, 17 Jun 2025 00:00:00 +0000

WebAssembly 逆向

思考时刻

在深入 WebAssembly 逆向之前，先挑战一下你的认知：

开源项目推荐

overkazaf@gmail.com (+5) — Sun, 08 Jun 2025 00:00:00 +0000

开源项目推荐

概述

本章精选了 Web 逆向工程领域的优质开源项目，涵盖工具、框架、库和学习资源。这些项目可以帮助你快速入门、提升技能、解决实际问题。

加密算法特征速查表

overkazaf@gmail.com (+5) — Thu, 05 Jun 2025 00:00:00 +0000

加密算法特征速查表

输出长度特征

算法	输出长度	输出格式	示例
MD5	32 字符	十六进制	`5d41402abc4b2a76b9719d911017c592`
SHA1	40 字符	十六进制	`aaf4c61ddcc5e8a2dabede0f3b482cd9aea9434d`
SHA256	64 字符	十六进制	`e3b0c44298fc1c149afbf4c8996fb...`
SHA512	128 字符	十六进制	`cf83e1357eefb8bdf1542850d66d8...`
AES	可变	Base64	`U2FsdGVkX1+LpXMIpGBwDA==`
RSA-2048	256 字节	Base64	长字符串

JavaScript 库特征

CryptoJS

// 特征代码
CryptoJS.MD5(text);
CryptoJS.SHA256(text);
CryptoJS.AES.encrypt(text, key);
CryptoJS.enc.Base64.stringify();
CryptoJS.lib.WordArray;

识别要点:

主流 App 加密签名机制案例

overkazaf@gmail.com (+5) — Thu, 15 May 2025 00:00:00 +0000

主流 App 加密签名机制案例

📚 前置知识

分析并提取 Android 应用的加密密钥

overkazaf@gmail.com (+5) — Mon, 07 Apr 2025 00:00:00 +0000

分析并提取 Android 应用的加密密钥

📚 前置知识

JavaScript Hook 脚本

overkazaf@gmail.com (+5) — Mon, 31 Mar 2025 00:00:00 +0000

JavaScript Hook 脚本

概述

Hook（钩子）是逆向工程中最核心的动态分析技术之一。通过运行时劫持(Runtime Interception)原生 API 或自定义函数，可以实现对目标代码的无侵入式监控、参数篡改和行为修改。Hook 技术基于 JavaScript 的动态特性和原型链机制，能够在不修改源代码的情况下改变程序执行流程。

Frida 常用脚本速查手册

overkazaf@gmail.com (+5) — Mon, 24 Feb 2025 00:00:00 +0000

Frida 常用脚本速查手册

📚 前置知识

抓包分析 Android 应用的网络流量

overkazaf@gmail.com (+5) — Sat, 07 Dec 2024 00:00:00 +0000

抓包分析 Android 应用的网络流量

📚 前置知识

学习资源

overkazaf@gmail.com (+5) — Sat, 30 Nov 2024 00:00:00 +0000

学习资源

概述

本章汇总了 Web 逆向工程领域的优质学习资源，包括书籍、课程、博客、视频、练习平台等，帮助你系统化学习并不断提升技能。

加密算法识别与检测脚本

overkazaf@gmail.com (+5) — Tue, 19 Nov 2024 00:00:00 +0000

加密算法识别与检测脚本

概述

在 Web 逆向工程中，识别目标网站使用的加密算法是分析的第一步。通过自动化检测脚本，可以快速定位加密函数调用点、识别算法类型，并提取关键参数。本章介绍加密算法的特征识别、自动检测方法以及实战 Hook 脚本。

Android 应用逆向工程完整工作流程

overkazaf@gmail.com (+5) — Sun, 10 Nov 2024 00:00:00 +0000

Android 应用逆向工程完整工作流程

📚 前置知识

使用 TLS 指纹识别检测和绕过应用指纹

overkazaf@gmail.com (+5) — Mon, 04 Nov 2024 00:00:00 +0000

使用 TLS 指纹识别检测和绕过应用指纹

📚 前置知识

动态参数分析

overkazaf@gmail.com (+5) — Fri, 01 Nov 2024 00:00:00 +0000

动态参数分析

概述

当静态代码混淆得像一团乱麻时，动态分析是我们唯一的出路。通过观察参数在运行时的变化，我们可以推导出生成逻辑。

加密算法识别与分析

overkazaf@gmail.com (+5) — Thu, 10 Oct 2024 00:00:00 +0000

加密算法识别与分析

概述

Web 应用中常用各种加密算法来保护数据传输和存储。识别使用了哪种算法是逆向的第一步。本文介绍常见加密算法的特征及识别方法。

API 逆向与重放攻击

overkazaf@gmail.com (+5) — Sun, 25 Aug 2024 00:00:00 +0000

API 逆向与重放攻击

掌握 API 签名逆向，实现脱离浏览器的自动化请求。

WebSocket 逆向分析

overkazaf@gmail.com (+5) — Fri, 12 Jul 2024 00:00:00 +0000

WebSocket 逆向分析

概述

WebSocket (WS) 是一种全双工协议，常用于即时通讯、股票行情、在线游戏、实时推送等场景。与 HTTP 不同，WS 是一次握手后建立长连接，后续数据都是帧 (Frame) 的形式双向传输。

TLS/SSL 握手过程

overkazaf@gmail.com (+5) — Sat, 08 Jun 2024 00:00:00 +0000

TLS/SSL 握手过程

概述

在 HTTPS 通信中，TLS/SSL 握手是建立安全连接的第一个环节。对于逆向工程，理解握手过程是破解 SSL Pinning（证书固定）和进行流量解密（MITM）的基础。

APK 文件结构详解

overkazaf@gmail.com (+5) — Wed, 24 Apr 2024 00:00:00 +0000

APK 文件结构详解

APK (Android Package) 是 Android 操作系统用于分发和安装移动应用的文件格式。它本质上是一个 ZIP 归档文件，包含了应用的所有代码、资源、证书等。理解其内部结构是逆向工程和安全分析的第一步。

配方：你的第一个 Hook

overkazaf@gmail.com (+5) — Wed, 24 Apr 2024 00:00:00 +0000

配方：你的第一个 Hook

配方信息

项目	说明
难度	⭐ (入门级)
预计时间	15 分钟
所需工具	Chrome 浏览器
适用场景	监控网站的所有网络请求
前置知识	无需编程基础

📚 前置知识

本配方是零基础入门，无需任何编程经验即可开始学习。

JavaScript 基础

overkazaf@gmail.com (+5) — Wed, 17 Apr 2024 00:00:00 +0000

JavaScript 基础

概述

JavaScript 是 Web 逆向工程中最重要的语言。掌握 JavaScript 的核心概念对于理解和分析 Web 应用至关重要。

Android Studio 调试工具集

overkazaf@gmail.com (+5) — Thu, 04 Apr 2024 00:00:00 +0000

Android Studio 调试工具集

Android Studio 不仅仅是一个代码编辑器，它还集成了一套强大、可视化的调试和分析工具，能够极大地提升开发和逆向分析的效率。熟悉这些工具是每个 Android 工程师的必备技能。

HTTP/HTTPS 协议

overkazaf@gmail.com (+5) — Thu, 04 Apr 2024 00:00:00 +0000

HTTP/HTTPS 协议

概述

HTTP (HyperText Transfer Protocol) 和 HTTPS (HTTP Secure) 是 Web 通信的基础协议。理解这些协议对于 Web 逆向工程至关重要。