在windbg中的源码调试

1.算法原理BlowFish算法基于Feistel网络，加密函数迭代执行16轮，分组长度为64位，密钥长度可以从32位到448位。算法由两部分组成，密钥扩展部分和数据加密部分，密钥扩展部分将最长最长为448位的密钥转化成共4168字节长度的子密钥数组，其中，数据加密由一个16轮的Feistel网络完成，每轮由一个密钥相关置换和一个密钥与数据相关的替换组成。(1)子密钥BlowFish算...

360安全龙虾AI产品安装包泄露泛域名SSL私钥事件分析 摘要：360公司发布的"360安全龙虾"AI产品安装包中意外泄露了*.myclaw.360.cn泛域名SSL证书及私钥文件。经技术验证，私钥与证书完全匹配，导致所有相关子域名面临严重安全威胁。攻击者可利用该私钥实施中间人攻击、软件更新投毒、API响应篡改等多种攻击。本文详细分析了私钥泄露的技术细节、潜在攻击面及防御措施，

工具 ：Jadx AndroidKiller frida熟练使用jadx ,Androidkiller frida，了解android逆向流程分析，熟悉Smali汇编以及Frida脚本编写，通过Jadx 流程分析android 中逻辑代码。AndroidKiller修改Smali汇编方式修改执行流程重新打包绕过某些逻辑条件判断，frida hook在逆向中占有重要地位，熟练掌握frida hook