，但是这让我发现更多的奇淫技巧~
太久没发帖了，今天就分享出来一个~
目前发现适用部分http协议的，至于原理不太清楚，大家可以讨论
注：
测试的这个游戏 是压缩 + 循环异或 加密，如果使用这个办法会掉线。
方法并不实用，只是做为BUG讨论，也许你也碰到了呢
坐稳了，要放大招啦！
准备工作
1.配置好Fiddler，这都不会的自行百度(本文只用到fiddler)
2.准备Il2CppDumper，和IDA 和CE。
打开游戏，先抓一个正常加密的包~
这时候你根本不知道他返回的啥，看我神奇的操作！
重开游戏！开始断点
删掉Content-Type这一行，然后运行到结束
返回包直接出明文(这个方法并不能解发送包)。
有明文了还不知道怎么找加密吗，如果是简单的加密(例如rsa，md5等等)直接CE搜索明文，内存附近肯定是有key的
如果是异或加密，就需要用到ida了，这个游戏是异或加密，所以展示不了CE玩法
这个漏洞已经发现几个月了，不知道这个漏洞啥时候能堵上。
这个办法如果不能用，请勿问该怎么办，只适用个别游戏。
该内容转载自网络，更多内容请点击“阅读原文”
原文始发于微信公众号（web安全工具库）：奇淫技巧！无需逆向直接解密！
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论