一、目标搞了这么多期签名和加密解密，今天我们聊聊高大上的东西：加密算法。加密算法我们整体可以分为：不可逆加密算法和可逆加密算法。不可逆加密算法常见的不可逆加密算法有MD5，HMAC，SHA1、SHA224、SHA256、SHA384，和SHA512。他们的特点是，不能从加密后的结果解密出原文，主要用于校检数据的一致性，防止篡改数据，我们之前分析的大部分s

!(https://oscimg.oschina.net/oscnet/69c4bf2bb5e3261abf933a6468fcce3b9ed.jpg)!(https://oscimg.oschina.net/oscnet/759bce0b28b73125e347241b2e7a6d47c22.jpg)1privatestatic

 下述代码中：PUBLIC\_KEY和PRIVATE\_KEY可自己生成后替换即可。packagecom.bing.security.util;importorg.apache.commons.codec.binary.Hex;importjavax.crypto.C

一、目标之前我们已经用unidbg跑通了libencrypt.so，那么如何判断跑出来的结果是对是错？再如何纠正unidbg跑错误的流程，是我们今天的目标。v6.1.0二、步骤找到明显的接口来判断checkcode是加密，加密的结果确实不好判断是否正确。不过我们可以试试解密，能解密就是对的，简单粗暴。这里解密函数是decheckcode。public

jar包版本：druid1.0.15.jar1\.加密，用以下命令将用户名和密码加密cmd命令行执行javacpdruid1.0.15.jarcom.alibaba.druid.filter.config.ConfigTools加密串得到密文2.用户名解密：packag

系统与系统的数据交互中，有些敏感数据是不能直接明文传输的，所以在发送数据之前要进行加密，在接收到数据时进行解密处理；然而由于系统与系统之间的开发语言不同。本次需求是生成二维码是通过java生成，由php来解密。基于这类需求所以选择了RSA进行加解密。生成RSA公私钥分成三步生成，第1、2步可以满足php的使用，由于java的私钥要转化为PKCS8格式

usingSystem;usingSystem.Security.Cryptography;usingSystem.Text;usingSystem.Web.Security;namespaceDESEncrypt{///<summary///DES加密/解密类。///</summary

项目需要在两个系统间采用DES加密，一个系统为Java开发的，另外一个.NET开发的在网上找了很多写法但加密出的数据两个系统都无法匹配，在做了小修改以后终于可以用了，已经测试过上代码Java代码：importjavax.crypto.Cipher;importjavax.crypto.SecretKey;

publicclasssuanfa{publicstaticvoidmain(Stringargs)throwsNoSuchAlgorithmException,InvalidKeySpecException{StringoriginalPassword"123456";

调用方法示例：<!DOCTYPEhtml<html<head<metacharset"UTF8"<title</title</head<body<pid"a"</p<pid"b"</p