ZONE.CI 全球网

文档分析了5道CTF逆向题目解题过程：easyApp通过动态加载DEX与方程组求解；rand_py破解伪随机数种子；BabyJar逆向Base64与位交换加密；ez_pyyy处理多层编码转换；Minesweeper逆向游戏逻辑。核心方法包括静态分析、数学求解、编码转换与算法还原，提供完整Python/Java解密脚本。

该文档详细讲解使用Frida工具追踪JNI动态注册函数的完整技术方案。核心内容包括JNI两种注册方式对比、通过符号表或vtable偏移定位RegisterNatives函数、编写Hook脚本监控动态注册过程、解析JNINativeMethod结构体获取Java方法与Native函数映射关系，并提供完整的可操作代码实现。

本文档详细介绍了TLCP协议(GB/T38636-2020)流量包验签解密过程，使用密码套件ECC_SM4_CBC\\_SM3。核心内容包括SM2签名验签、密钥派生、SM4-CBC逐条解密及HMAC-SM3完整性校验，并基于openHiTLS实现的encrypt-then-MAC格式进行实际数据包分析。文档提供了完整的十六进制数据和算法步骤，为TLCP协议安全分析提供了可操作的参考。

文章分享逆向安卓APP中SO库加密方法的技术实践。由于混淆严重且无法直接Java调用ARM架构SO库，作者改用Unidbg模拟安卓环境成功调用加密函数，并与SpringBoot集成提供HTTP服务。关键步骤包括获取JNI调用链、处理架构兼容性、实现Unidbg引擎封装及性能优化建议（如实例池化应对初始化延迟与老化问题）。

本文介绍JsRpc工具与mitmproxy、Burp联动实现加密自动化渗透测试。JsRpc基于WebSocket实现浏览器与本地Go服务端通信，通过注入JS脚本调用浏览器原生环境执行加密函数，避免Node.js补环境。实战演示了在加密靶场中分析AES加密、注入JsRpc环境并动态注册函数，最终实现自动化调用加密函数。该方法可简化JS逆向中的加密处理流程，提升渗透测试效率。

CVE-2026-34486是ApacheTomcat中一个需要特定配置才能利用的反序列化漏洞，影响9.0.116等版本。漏洞成因是解密失败后未停止处理，导致未加密的Tribes消息被反序列化。复现需启用Cluster和EncryptInterceptor，且classpath存在Gadget。攻击流量特征为短连接和明文序列化对象。建议升级到修复版本并检查网络配置。

本文通过作者亲身经历，揭示国密标准GM/T0018中SDF\\_Encrypt函数不做数据填充的特性。该函数是纯分组运算引擎，要求明文长度必须为16字节整数倍，填充责任在调用者。作者详细演示了PKCS#7填充实现方法，强调填充值等于补位个数，即使数据长度恰好为16的整数倍也需补一整块16字节，解密后需按约定去除填充。文章提醒开发者勿默认其行为与OpenSSL等库一致，具有很强实践指导价值。

ApacheTomcatTribes集群通信框架的EncryptInterceptor组件存在加密绕过反序列化漏洞（CVE-2026-34486），因修复CVE-2026-29146时引入逻辑缺陷，导致解密失败后仍继续反序列化未加密数据。攻击者通过向Tribes端口（默认4000）发送恶意序列化载荷即可实现远程代码执行，影响Tomcat9.0.116/10.1.53/11.0.20版本。建议升级至安全版本或验证EncryptInterceptor配置。

本文解析GM/T0018-2023标准中SDF\\_Encrypt函数不进行数据填充的设计原则，指出直接传递非对齐明文会导致数据丢失或错误。文章对比常见密码库的自动填充行为，详细说明调用者需自行实现PKCS#7填充的正确流程，并提供代码示例和自查要点，强调接口分层设计的合理性。

文档分析了5道CTF逆向题目解题过程：easyApp通过动态加载DEX与方程组求解；rand_py破解伪随机数种子；BabyJar逆向Base64与位交换加密；ez_pyyy处理多层编码转换；Minesweeper逆向游戏逻辑。核心方法包括静态分析、数学求解、编码转换与算法还原，提供完整Python/Java解密脚本。

该文档详细讲解使用Frida工具追踪JNI动态注册函数的完整技术方案。核心内容包括JNI两种注册方式对比、通过符号表或vtable偏移定位RegisterNatives函数、编写Hook脚本监控动态注册过程、解析JNINativeMethod结构体获取Java方法与Native函数映射关系，并提供完整的可操作代码实现。

该文档系统阐述了密钥分发的核心理念、技术实现与安全要求。密钥分发是密钥管理的关键环节，涉及密钥传输、导入和导出三个子过程，分为人工离线分发和自动在线分发两种模式。文档详细说明了SDF接口中的密钥分发函数，包括KEK对称加密分发和ECC数字信封分发两种典型模式，强调了密钥在外部必须始终受密码技术保护的安全原则。同时依据GB/T43206-2023和GM/T0051-2016等标准提出了具体的技术要求和测评要点。

本文档详细介绍了TLCP协议(GB/T38636-2020)流量包验签解密过程，使用密码套件ECC_SM4_CBC\\_SM3。核心内容包括SM2签名验签、密钥派生、SM4-CBC逐条解密及HMAC-SM3完整性校验，并基于openHiTLS实现的encrypt-then-MAC格式进行实际数据包分析。文档提供了完整的十六进制数据和算法步骤，为TLCP协议安全分析提供了可操作的参考。

文章分享逆向安卓APP中SO库加密方法的技术实践。由于混淆严重且无法直接Java调用ARM架构SO库，作者改用Unidbg模拟安卓环境成功调用加密函数，并与SpringBoot集成提供HTTP服务。关键步骤包括获取JNI调用链、处理架构兼容性、实现Unidbg引擎封装及性能优化建议（如实例池化应对初始化延迟与老化问题）。

本文介绍JsRpc工具与mitmproxy、Burp联动实现加密自动化渗透测试。JsRpc基于WebSocket实现浏览器与本地Go服务端通信，通过注入JS脚本调用浏览器原生环境执行加密函数，避免Node.js补环境。实战演示了在加密靶场中分析AES加密、注入JsRpc环境并动态注册函数，最终实现自动化调用加密函数。该方法可简化JS逆向中的加密处理流程，提升渗透测试效率。

CVE-2026-34486是ApacheTomcat中一个需要特定配置才能利用的反序列化漏洞，影响9.0.116等版本。漏洞成因是解密失败后未停止处理，导致未加密的Tribes消息被反序列化。复现需启用Cluster和EncryptInterceptor，且classpath存在Gadget。攻击流量特征为短连接和明文序列化对象。建议升级到修复版本并检查网络配置。

本文通过作者亲身经历，揭示国密标准GM/T0018中SDF\\_Encrypt函数不做数据填充的特性。该函数是纯分组运算引擎，要求明文长度必须为16字节整数倍，填充责任在调用者。作者详细演示了PKCS#7填充实现方法，强调填充值等于补位个数，即使数据长度恰好为16的整数倍也需补一整块16字节，解密后需按约定去除填充。文章提醒开发者勿默认其行为与OpenSSL等库一致，具有很强实践指导价值。

ApacheTomcatTribes集群通信框架的EncryptInterceptor组件存在加密绕过反序列化漏洞（CVE-2026-34486），因修复CVE-2026-29146时引入逻辑缺陷，导致解密失败后仍继续反序列化未加密数据。攻击者通过向Tribes端口（默认4000）发送恶意序列化载荷即可实现远程代码执行，影响Tomcat9.0.116/10.1.53/11.0.20版本。建议升级至安全版本或验证EncryptInterceptor配置。

本文解析GM/T0018-2023标准中SDF\\_Encrypt函数不进行数据填充的设计原则，指出直接传递非对齐明文会导致数据丢失或错误。文章对比常见密码库的自动填充行为，详细说明调用者需自行实现PKCS#7填充的正确流程，并提供代码示例和自查要点，强调接口分层设计的合理性。

ApacheTomcat集群通信组件Tribes的EncryptInterceptor存在反序列化漏洞CVE-2026-34486，这是CVE-2026-29146补丁修复引入的回归漏洞。攻击者可通过构造加密通信帧绕过安全校验，在启用加密拦截器且开放4000端口的Tomcat集群中实现远程代码执行。文档提供了完整的漏洞复现步骤、PoC利用方法和环境搭建指南，建议用户立即升级至修复版本或通过移除加密配置、网络隔离等措施进行临时防护。

文档分析了5道CTF逆向题目解题过程：easyApp通过动态加载DEX与方程组求解；rand_py破解伪随机数种子；BabyJar逆向Base64与位交换加密；ez_pyyy处理多层编码转换；Minesweeper逆向游戏逻辑。核心方法包括静态分析、数学求解、编码转换与算法还原，提供完整Python/Java解密脚本。

该文档详细讲解使用Frida工具追踪JNI动态注册函数的完整技术方案。核心内容包括JNI两种注册方式对比、通过符号表或vtable偏移定位RegisterNatives函数、编写Hook脚本监控动态注册过程、解析JNINativeMethod结构体获取Java方法与Native函数映射关系，并提供完整的可操作代码实现。

该文档系统阐述了密钥分发的核心理念、技术实现与安全要求。密钥分发是密钥管理的关键环节，涉及密钥传输、导入和导出三个子过程，分为人工离线分发和自动在线分发两种模式。文档详细说明了SDF接口中的密钥分发函数，包括KEK对称加密分发和ECC数字信封分发两种典型模式，强调了密钥在外部必须始终受密码技术保护的安全原则。同时依据GB/T43206-2023和GM/T0051-2016等标准提出了具体的技术要求和测评要点。

本文档详细介绍了TLCP协议(GB/T38636-2020)流量包验签解密过程，使用密码套件ECC_SM4_CBC\\_SM3。核心内容包括SM2签名验签、密钥派生、SM4-CBC逐条解密及HMAC-SM3完整性校验，并基于openHiTLS实现的encrypt-then-MAC格式进行实际数据包分析。文档提供了完整的十六进制数据和算法步骤，为TLCP协议安全分析提供了可操作的参考。

文章分享逆向安卓APP中SO库加密方法的技术实践。由于混淆严重且无法直接Java调用ARM架构SO库，作者改用Unidbg模拟安卓环境成功调用加密函数，并与SpringBoot集成提供HTTP服务。关键步骤包括获取JNI调用链、处理架构兼容性、实现Unidbg引擎封装及性能优化建议（如实例池化应对初始化延迟与老化问题）。