案例介绍
1. AES密钥字符串位置
| 地址 | 内容 | 类型 | 交叉引用 |
|------|------|------|----------|
| `0x4892d1` | "aes_key" | 字符串(8字节) | 被 0x489298 引用 |
| `0x4896f6` | "aes_key" | 字符串(8字节) | 被 0x4896a8 引用 |
| `0x48ba1b` | "keyValue" | 字符串(9字节) | 待分析 |
2. 核心加密函数
| 地址 | 函数名 | 大小 | 功能推测 |
|------|--------|------|----------|
| `0x489390` | sub_489390 | 0x2f9 | **主AES加密函数** |
| `0x47f830` | sub_47F830 | 0x686 | AES核心运算(可能是加密轮函数) |
| `0x489030` | sub_489030 | 0x249 | 辅助加密函数 |
主加密函数详细分析 (0x489390)
函数签名
```cpp
int __thiscall sub_489390(void *this, int a2, int a3, int a4)
``
关键代码段分析
1. 密钥/IV初始化 (行26)
```cpp
// 地址: 0x4893df
memset(&v24[252], 48, 16); // 初始化16字节为ASCII '0' (0x30)
```
**分析**:
- 填充16字节,每个字节为`0x30` (ASCII '0')
- 这可能是IV(初始化向量)或临时密钥缓冲区
- **重要**: 实际密钥可能在其他位置
案例图片
相似案例推荐
其他人才的相似案例推荐
-
华西168App
1、参与了前期需求分析以及表结构设计，设计模式设计，后期对项
-
阅读有声小说小程序/app
这款全能阅读影音软件，承包你的多元娱乐需求！支持 EPUB、
-
SQL参数替换工具
SQL参数替换工具是一款基于Python Tkinter开发
-
Word模板与Excel数据合并工具
Word模板与Excel数据合并工具是一款功能强大的自动化文
-
亦北智客（无人直播PC端）
实现辅助主播24小时回答问题，以及将抖音后台的数据，以及商品
-
格式工厂官网网站
格式工厂（Format Factory）于2008年正式发布
-
开发者助手
这是一个包含了Tcp、Udp、Http消息发送、AES加解密
-
qt和c++
我是深度学习技术栈，融合神经网络、GPU加速与AutoML，
-
决策辅助App
一款个人决策辅助工具，帮助用户在重要抉择（如是否辞职、换城市
-
打印店业务管理系统
雇主不让透漏作品信息，所以打码了。 该项目是为了解决传统打
-
多表合并Excel工具
这是我用 Python 编写的一个桌面小工具，主要解决日常需
-
用户认证与安全管理后台
本项目是一个专注于演示后端安全性与规范性的用户认证系统。
微信接收人才推送
关注猿急送微信平台，接收实时人才推送
