ZONE.CI 全球网

CNCERT披露新型RCtea僵尸网络，主要针对IoT设备，通过Telnet弱口令爆破传播，采用多重加密与反沙箱机制对抗检测，具备DDoS能力且处于规模扩张期。建议及时修复漏洞、配置强密码并清理受控主机。

该文档分析了诈骗团伙自主开发仿微信应用ywk.puxhtdkrxlfugohj.cnf的通信协议，通过逆向工程揭示其使用VLQ编码头部、RSA加密传输RC4密钥的混合加密机制。关键发现包括首包固定头部89040101对应521字节长度，后续数据采用RC4加密且密钥通过RSA保护。可操作建议包括关注多进程通信和SocketChannelImpl等隐蔽通信方式。

本文详细记录了对一款Cocos2d-x与Lua编写的棋牌手游进行多层脱壳与协议签名逆向的实战过程。面对Java壳套SO、SO解密DEX以及运行时解密映射子SO的四层复杂加固，作者通过静态分析密钥生成逻辑编写离线脚本脱取业务DEX，并利用FridaHook自定义linker的重定位分发函数精准Dump出未落地的内存子SO。针对业务逻辑所在的魔改opcode的LuaJIT字节码，文章介绍了通过Hook底层装载函数获取明文脚本，并在IDA中通过识别arm64取指与间接跳转特征定位VM分发循环，成功发现魔改仅改变

该文档是2026年广东省大学生计算机设计大赛网络与数据安全挑战赛的决赛Writeup，主要包含Reverse和数据分析两个部分。Reverse部分通过逆向分析和RC4加密破解，成功提取了flag。数据分析部分展示了数据分类验证的代码实现。文档提供了详细的技术步骤和代码示例，具有较高的技术参考价值。

本文逆向分析了Android应用BOSS直聘的Native网络协议加密机制。通过抓包发现请求参数sp和sig，利用FridaHook定位到加密函数，最终在so库中识别出LZ4压缩和RC4加密算法。分析揭示了请求体先经LZ4压缩再RC4加密生成sp，以及基于特定字符串拼接后签名生成sig的完整流程。该分析为理解应用层协议安全提供了实战参考。

Dysphoria僵尸网络自2026年3月活跃，采用区块链域名C2隐蔽解析、定制RC4加密及UPnP内网穿透技术，通过Telnet/SSH弱口令和IoT漏洞传播。境内感染规模达4401台肉鸡，建议及时修复漏洞、加强口令强度并清理受控主机。

CNCERT与奇安信联合发布报告，披露Dysphoria僵尸网络自2026年3月起大范围传播。该家族迭代迅速，采用基于区块链ENS/SNS域名的C2隐蔽解析机制，并利用UPnP将受害主机转化为中继代理节点。主要通过Telnet/SSH弱口令和IoT漏洞传播，境内活跃肉鸡达4401台。建议用户修复漏洞、加强口令并清理受控主机。

CNCERT与奇安信联合报告称，Dysphoria僵尸网络自2026年3月活跃，已感染境内4401台设备。该家族快速迭代，引入基于区块链ENS/SNS域名的C2隐蔽解析机制，并将肉鸡转化为中继节点。其通过Telnet/SSH弱口令和IoT漏洞传播，具备DDoS攻击能力。建议用户修复漏洞、加强口令并清理受感染主机。

CNCERT披露新型RCtea僵尸网络，主要针对IoT设备，通过Telnet弱口令爆破传播，采用多重加密与反沙箱机制对抗检测，具备DDoS能力且处于规模扩张期。建议及时修复漏洞、配置强密码并清理受控主机。

该文档分析了诈骗团伙自主开发仿微信应用ywk.puxhtdkrxlfugohj.cnf的通信协议，通过逆向工程揭示其使用VLQ编码头部、RSA加密传输RC4密钥的混合加密机制。关键发现包括首包固定头部89040101对应521字节长度，后续数据采用RC4加密且密钥通过RSA保护。可操作建议包括关注多进程通信和SocketChannelImpl等隐蔽通信方式。

本文详细记录了对一款Cocos2d-x与Lua编写的棋牌手游进行多层脱壳与协议签名逆向的实战过程。面对Java壳套SO、SO解密DEX以及运行时解密映射子SO的四层复杂加固，作者通过静态分析密钥生成逻辑编写离线脚本脱取业务DEX，并利用FridaHook自定义linker的重定位分发函数精准Dump出未落地的内存子SO。针对业务逻辑所在的魔改opcode的LuaJIT字节码，文章介绍了通过Hook底层装载函数获取明文脚本，并在IDA中通过识别arm64取指与间接跳转特征定位VM分发循环，成功发现魔改仅改变

该文档是2026年广东省大学生计算机设计大赛网络与数据安全挑战赛的决赛Writeup，主要包含Reverse和数据分析两个部分。Reverse部分通过逆向分析和RC4加密破解，成功提取了flag。数据分析部分展示了数据分类验证的代码实现。文档提供了详细的技术步骤和代码示例，具有较高的技术参考价值。

本文逆向分析了Android应用BOSS直聘的Native网络协议加密机制。通过抓包发现请求参数sp和sig，利用FridaHook定位到加密函数，最终在so库中识别出LZ4压缩和RC4加密算法。分析揭示了请求体先经LZ4压缩再RC4加密生成sp，以及基于特定字符串拼接后签名生成sig的完整流程。该分析为理解应用层协议安全提供了实战参考。

Dysphoria僵尸网络自2026年3月活跃，采用区块链域名C2隐蔽解析、定制RC4加密及UPnP内网穿透技术，通过Telnet/SSH弱口令和IoT漏洞传播。境内感染规模达4401台肉鸡，建议及时修复漏洞、加强口令强度并清理受控主机。

CNCERT与奇安信联合发布报告，披露Dysphoria僵尸网络自2026年3月起大范围传播。该家族迭代迅速，采用基于区块链ENS/SNS域名的C2隐蔽解析机制，并利用UPnP将受害主机转化为中继代理节点。主要通过Telnet/SSH弱口令和IoT漏洞传播，境内活跃肉鸡达4401台。建议用户修复漏洞、加强口令并清理受控主机。

CNCERT与奇安信联合报告称，Dysphoria僵尸网络自2026年3月活跃，已感染境内4401台设备。该家族快速迭代，引入基于区块链ENS/SNS域名的C2隐蔽解析机制，并将肉鸡转化为中继节点。其通过Telnet/SSH弱口令和IoT漏洞传播，具备DDoS攻击能力。建议用户修复漏洞、加强口令并清理受感染主机。

CNCERT披露新型RCtea僵尸网络，主要针对IoT设备，通过Telnet弱口令爆破传播，采用多重加密与反沙箱机制对抗检测，具备DDoS能力且处于规模扩张期。建议及时修复漏洞、配置强密码并清理受控主机。

该文档分析了诈骗团伙自主开发仿微信应用ywk.puxhtdkrxlfugohj.cnf的通信协议，通过逆向工程揭示其使用VLQ编码头部、RSA加密传输RC4密钥的混合加密机制。关键发现包括首包固定头部89040101对应521字节长度，后续数据采用RC4加密且密钥通过RSA保护。可操作建议包括关注多进程通信和SocketChannelImpl等隐蔽通信方式。

本文详细记录了对一款Cocos2d-x与Lua编写的棋牌手游进行多层脱壳与协议签名逆向的实战过程。面对Java壳套SO、SO解密DEX以及运行时解密映射子SO的四层复杂加固，作者通过静态分析密钥生成逻辑编写离线脚本脱取业务DEX，并利用FridaHook自定义linker的重定位分发函数精准Dump出未落地的内存子SO。针对业务逻辑所在的魔改opcode的LuaJIT字节码，文章介绍了通过Hook底层装载函数获取明文脚本，并在IDA中通过识别arm64取指与间接跳转特征定位VM分发循环，成功发现魔改仅改变

该文档是2026年广东省大学生计算机设计大赛网络与数据安全挑战赛的决赛Writeup，主要包含Reverse和数据分析两个部分。Reverse部分通过逆向分析和RC4加密破解，成功提取了flag。数据分析部分展示了数据分类验证的代码实现。文档提供了详细的技术步骤和代码示例，具有较高的技术参考价值。

本文逆向分析了Android应用BOSS直聘的Native网络协议加密机制。通过抓包发现请求参数sp和sig，利用FridaHook定位到加密函数，最终在so库中识别出LZ4压缩和RC4加密算法。分析揭示了请求体先经LZ4压缩再RC4加密生成sp，以及基于特定字符串拼接后签名生成sig的完整流程。该分析为理解应用层协议安全提供了实战参考。

Dysphoria僵尸网络自2026年3月活跃，采用区块链域名C2隐蔽解析、定制RC4加密及UPnP内网穿透技术，通过Telnet/SSH弱口令和IoT漏洞传播。境内感染规模达4401台肉鸡，建议及时修复漏洞、加强口令强度并清理受控主机。

CNCERT与奇安信联合发布报告，披露Dysphoria僵尸网络自2026年3月起大范围传播。该家族迭代迅速，采用基于区块链ENS/SNS域名的C2隐蔽解析机制，并利用UPnP将受害主机转化为中继代理节点。主要通过Telnet/SSH弱口令和IoT漏洞传播，境内活跃肉鸡达4401台。建议用户修复漏洞、加强口令并清理受控主机。

CNCERT与奇安信联合报告称，Dysphoria僵尸网络自2026年3月活跃，已感染境内4401台设备。该家族快速迭代，引入基于区块链ENS/SNS域名的C2隐蔽解析机制，并将肉鸡转化为中继节点。其通过Telnet/SSH弱口令和IoT漏洞传播，具备DDoS攻击能力。建议用户修复漏洞、加强口令并清理受感染主机。

该文档是2026年广东省大学生计算机设计大赛网络与数据安全挑战赛的决赛Writeup，主要包含Reverse和数据分析两个部分。Reverse部分通过逆向分析和RC4加密破解，成功提取了flag。数据分析部分展示了数据分类验证的代码实现。文档提供了详细的技术步骤和代码示例，具有较高的技术参考价值。