2024数美4代设备注册加密分析.pdf

数美4代设备注册加密分析

最近看个样本，是4代注册协议了。来了兴致，分析了下

跟3代⽐，没有了finger和pri。我猜测data和ep也是⼋九不离⼗，也是这两个东⻄

jni注册是这3个函数，⽐之前少了很多，后⾯hook了下w11是主函数加密。之前tn，pri都是在java层

加密的。现在全部放在了ndk中。

进去w11这个之后，就是ollvm混淆的，hook⼀遍⼊参之后

这⾥先从rsakey出发，为了验证之前的猜想。查看引⽤，

跟到这⼀块有字符串加密了

那直接frida看内存就⾏。

这⾥推荐⽤unidbg去跑这个