斗鱼mac html5,New API · Issue #28 · spacemeowx2/DouyuHTML5Player · GitHub
func_2476e15e57ddb2b4和 上一個版本的func_173e8124cdbdc90d應該是類似的？
在sub_C5E3(DanmakuStructTag*, int, char**, char**)里調用時把key固定成了
a1 1c f6 17 58 34 48 37 24 25
求問有沒有動態分析的方法？
靜態分析:
str2 = L__ZZ8sub_C5E3P16DanmakuStructTagiPPcS2_E3C_2E_2
str3 = L__ZZ8sub_C5E3P16DanmakuStructTagiPPcS2_E3C_2E_3
func_2476e15e57ddb2b4(key, str2, 32)
func_2476e15e57ddb2b4(key, str3, 32)
AES_decrypt(rid, ebp-33, ebp-66, ebp-166)
//ebp-33: modified str2?
//ebp-66: modified str3?
//ebp-166: size 100 buf, output ptr?
snprintf(v6, 499, "%d%s%lld%s%s", rid, did, tt, "1000", aes_output)
Func_86C8982CCCC5E7A0(rid, v6, len(v6), buf)
md5的K表還是像之前一樣ff hh +1 gg ii -1
不知道正確率如何
新東西估計主要在這個EncodeFlashMain::EncodeDataC
cpp的，有個全局的初始化，生成80+1字節的bss seg，然后再根據rid的值用一組4 bytes bss和一個_EncodeFlashMain::DecodeFlashMain_0[0-4][0-9](unsigned char*, int, IDataCache*)函數去算最后的encode，這種函數有50個，反向出來的代碼量該有多少……
ptr2fun mapping:
modFunStart:int = CModule.allocFunPtrs(modPkgName,416,4);
_EncodeFlashMain::InitialCache() modFunStart + 0
__GLOBAL__I_EncodeFlashMain::InitialCache():int modFunStart + 4
_EncodeFlashMain::EncodeFlashMain_000(unsigned char*, int, IDataCache*):int modeFunStart + 8
_EncodeFlashMain::DecodeFlashMain_000(unsigned char*, int, IDataCache*) modFunStart + 12
_EncodeFlashMain::EncodeFlashMain_001(unsigned char*, int, IDataCache*):int modFunStart + 16
_EncodeFlashMain::DecodeFlashMain_001(unsigned char*, int, IDataCache*) modFunStart + 20
...
_EncodeFlashMain::EncodeFlashMain_049(unsigned char*, int, IDataCache*):int modFunStart + 400
_EncodeFlashMain::DecodeFlashMain_049(unsigned char*, int, IDataCache*) modFunStart + 404
_EncodeFlashMain::DecodeDataC(unsigned char, unsigned char*, unsigned short):int modFunStart + 408
_EncodeFlashMain::EncodeDataC(unsigned char, unsigned char*, unsigned short):int modFunStart + 412
總結
以上是生活随笔為你收集整理的斗鱼mac html5,New API · Issue #28 · spacemeowx2/DouyuHTML5Player · GitHub的全部內容，希望文章能夠幫你解決所遇到的問題。
- 上一篇： 计算机网络 实验 使用端口完成地址转换,
- 下一篇： 2017年html5行业报告,云适配发布