ZONE.CI 全球网

文档分析了5道CTF逆向题目解题过程：easyApp通过动态加载DEX与方程组求解；rand_py破解伪随机数种子；BabyJar逆向Base64与位交换加密；ez_pyyy处理多层编码转换；Minesweeper逆向游戏逻辑。核心方法包括静态分析、数学求解、编码转换与算法还原，提供完整Python/Java解密脚本。

本文记录在Kali环境下编译测试openHiTLS实现TLCP协议的完整过程，涵盖环境预检、源码结构分析与编译配置。核心发现是TLCP模式下ECDHE强制发送CertificateRequest，noverify参数无法绕过，与常规TLS行为存在关键差异。文档详解了SM2双证书体系用途及格式，对国密TLS安全研究具有较高参考价值。

该文档详细记录了浙江警察学院第九届信息网络安全竞赛决赛逆向工程题目的解题过程，包括re_signin和ez_smc两道题。re_signin通过IDA直接搜索字符串获得flag。ez_smc涉及SMC自修改代码，需动态调试解密函数，提取三次加密中使用的不同Sbox，并逆向类RC4加密流程。最终通过编写解密脚本，利用Sbox逆映射得到flag。核心结论是成功逆向出flag，关键发现是加密流程为三次类RC4加密，每次使用不同Sbox，可操作建议是逆向时需动态调试并提取所有Sbox。

本文详解使用openHiTLS实现TLCP与DTLCP单双向身份鉴别的通信及抓包过程。核心涵盖环境配置、源码避坑与SM2双证书体系解析。发现旧分支存证书扩展缺陷，建议用0.3版本。文章提供详尽证书分类与源码分析，对国密TLS开发极具实操价值。

本文详细分析了开源通讯软件中viewonce图片的调用逻辑，通过Fridahook技术追踪MTProto协议传输、消息解密及图片处理全流程。关键发现包括：viewonce图片以加密形式存储在cache目录，使用AES-CTR模式解密，密钥文件结构为32字节key+16字节iv。可操作建议包括hookEncryptedFileInputStream.read方法获取明文数据，以及通过拼接解密后的字节流重建图片文件。

文档分析了5道CTF逆向题目解题过程：easyApp通过动态加载DEX与方程组求解；rand_py破解伪随机数种子；BabyJar逆向Base64与位交换加密；ez_pyyy处理多层编码转换；Minesweeper逆向游戏逻辑。核心方法包括静态分析、数学求解、编码转换与算法还原，提供完整Python/Java解密脚本。

该文档详细记录了浙江警察学院第九届信息网络安全竞赛决赛逆向工程题目的解题过程，包括re_signin和ez_smc两道题。re_signin通过IDA直接搜索字符串获得flag。ez_smc涉及SMC自修改代码，需动态调试解密函数，提取三次加密中使用的不同Sbox，并逆向类RC4加密流程。最终通过编写解密脚本，利用Sbox逆映射得到flag。核心结论是成功逆向出flag，关键发现是加密流程为三次类RC4加密，每次使用不同Sbox，可操作建议是逆向时需动态调试并提取所有Sbox。

本文详解使用openHiTLS实现TLCP与DTLCP单双向身份鉴别的通信及抓包过程。核心涵盖环境配置、源码避坑与SM2双证书体系解析。发现旧分支存证书扩展缺陷，建议用0.3版本。文章提供详尽证书分类与源码分析，对国密TLS开发极具实操价值。

本文通过作者亲身经历，揭示国密标准GM/T0018中SDF\\_Encrypt函数不做数据填充的特性。该函数是纯分组运算引擎，要求明文长度必须为16字节整数倍，填充责任在调用者。作者详细演示了PKCS#7填充实现方法，强调填充值等于补位个数，即使数据长度恰好为16的整数倍也需补一整块16字节，解密后需按约定去除填充。文章提醒开发者勿默认其行为与OpenSSL等库一致，具有很强实践指导价值。

本文详细分析了开源通讯软件中viewonce图片的调用逻辑，通过Fridahook技术追踪MTProto协议传输、消息解密及图片处理全流程。关键发现包括：viewonce图片以加密形式存储在cache目录，使用AES-CTR模式解密，密钥文件结构为32字节key+16字节iv。可操作建议包括hookEncryptedFileInputStream.read方法获取明文数据，以及通过拼接解密后的字节流重建图片文件。

文档分析了5道CTF逆向题目解题过程：easyApp通过动态加载DEX与方程组求解；rand_py破解伪随机数种子；BabyJar逆向Base64与位交换加密；ez_pyyy处理多层编码转换；Minesweeper逆向游戏逻辑。核心方法包括静态分析、数学求解、编码转换与算法还原，提供完整Python/Java解密脚本。

本文记录在Kali环境下编译测试openHiTLS实现TLCP协议的完整过程，涵盖环境预检、源码结构分析与编译配置。核心发现是TLCP模式下ECDHE强制发送CertificateRequest，noverify参数无法绕过，与常规TLS行为存在关键差异。文档详解了SM2双证书体系用途及格式，对国密TLS安全研究具有较高参考价值。

该文档详细记录了浙江警察学院第九届信息网络安全竞赛决赛逆向工程题目的解题过程，包括re_signin和ez_smc两道题。re_signin通过IDA直接搜索字符串获得flag。ez_smc涉及SMC自修改代码，需动态调试解密函数，提取三次加密中使用的不同Sbox，并逆向类RC4加密流程。最终通过编写解密脚本，利用Sbox逆映射得到flag。核心结论是成功逆向出flag，关键发现是加密流程为三次类RC4加密，每次使用不同Sbox，可操作建议是逆向时需动态调试并提取所有Sbox。

本文详解使用openHiTLS实现TLCP与DTLCP单双向身份鉴别的通信及抓包过程。核心涵盖环境配置、源码避坑与SM2双证书体系解析。发现旧分支存证书扩展缺陷，建议用0.3版本。文章提供详尽证书分类与源码分析，对国密TLS开发极具实操价值。

本文通过作者亲身经历，揭示国密标准GM/T0018中SDF\\_Encrypt函数不做数据填充的特性。该函数是纯分组运算引擎，要求明文长度必须为16字节整数倍，填充责任在调用者。作者详细演示了PKCS#7填充实现方法，强调填充值等于补位个数，即使数据长度恰好为16的整数倍也需补一整块16字节，解密后需按约定去除填充。文章提醒开发者勿默认其行为与OpenSSL等库一致，具有很强实践指导价值。

本文详细分析了开源通讯软件中viewonce图片的调用逻辑，通过Fridahook技术追踪MTProto协议传输、消息解密及图片处理全流程。关键发现包括：viewonce图片以加密形式存储在cache目录，使用AES-CTR模式解密，密钥文件结构为32字节key+16字节iv。可操作建议包括hookEncryptedFileInputStream.read方法获取明文数据，以及通过拼接解密后的字节流重建图片文件。

文档分析了5道CTF逆向题目解题过程：easyApp通过动态加载DEX与方程组求解；rand_py破解伪随机数种子；BabyJar逆向Base64与位交换加密；ez_pyyy处理多层编码转换；Minesweeper逆向游戏逻辑。核心方法包括静态分析、数学求解、编码转换与算法还原，提供完整Python/Java解密脚本。

本文详解使用openHiTLS实现TLCP与DTLCP单双向身份鉴别的通信及抓包过程。核心涵盖环境配置、源码避坑与SM2双证书体系解析。发现旧分支存证书扩展缺陷，建议用0.3版本。文章提供详尽证书分类与源码分析，对国密TLS开发极具实操价值。

本文通过作者亲身经历，揭示国密标准GM/T0018中SDF\\_Encrypt函数不做数据填充的特性。该函数是纯分组运算引擎，要求明文长度必须为16字节整数倍，填充责任在调用者。作者详细演示了PKCS#7填充实现方法，强调填充值等于补位个数，即使数据长度恰好为16的整数倍也需补一整块16字节，解密后需按约定去除填充。文章提醒开发者勿默认其行为与OpenSSL等库一致，具有很强实践指导价值。

本文记录在Kali环境下编译测试openHiTLS实现TLCP协议的完整过程，涵盖环境预检、源码结构分析与编译配置。核心发现是TLCP模式下ECDHE强制发送CertificateRequest，noverify参数无法绕过，与常规TLS行为存在关键差异。文档详解了SM2双证书体系用途及格式，对国密TLS安全研究具有较高参考价值。

该文档详细记录了浙江警察学院第九届信息网络安全竞赛决赛逆向工程题目的解题过程，包括re_signin和ez_smc两道题。re_signin通过IDA直接搜索字符串获得flag。ez_smc涉及SMC自修改代码，需动态调试解密函数，提取三次加密中使用的不同Sbox，并逆向类RC4加密流程。最终通过编写解密脚本，利用Sbox逆映射得到flag。核心结论是成功逆向出flag，关键发现是加密流程为三次类RC4加密，每次使用不同Sbox，可操作建议是逆向时需动态调试并提取所有Sbox。

本文详解使用openHiTLS实现TLCP与DTLCP单双向身份鉴别的通信及抓包过程。核心涵盖环境配置、源码避坑与SM2双证书体系解析。发现旧分支存证书扩展缺陷，建议用0.3版本。文章提供详尽证书分类与源码分析，对国密TLS开发极具实操价值。

本文通过作者亲身经历，揭示国密标准GM/T0018中SDF\\_Encrypt函数不做数据填充的特性。该函数是纯分组运算引擎，要求明文长度必须为16字节整数倍，填充责任在调用者。作者详细演示了PKCS#7填充实现方法，强调填充值等于补位个数，即使数据长度恰好为16的整数倍也需补一整块16字节，解密后需按约定去除填充。文章提醒开发者勿默认其行为与OpenSSL等库一致，具有很强实践指导价值。

本文通过作者亲身经历，揭示国密标准GM/T0018中SDF\\_Encrypt函数不做数据填充的特性。该函数是纯分组运算引擎，要求明文长度必须为16字节整数倍，填充责任在调用者。作者详细演示了PKCS#7填充实现方法，强调填充值等于补位个数，即使数据长度恰好为16的整数倍也需补一整块16字节，解密后需按约定去除填充。文章提醒开发者勿默认其行为与OpenSSL等库一致，具有很强实践指导价值。

HanwhaWiseNetXNF-8010RW物联网监控设备的安全审计揭示了固件加密口令与型号字符串直接相关，攻击者可利用此漏洞解密升级包。文章详细介绍了拆机、UART分区表分析、固件逆向等过程，并提出了安全建议。