一、目标搞了这么多期签名和加密解密，今天我们聊聊高大上的东西：加密算法。加密算法我们整体可以分为：不可逆加密算法和可逆加密算法。不可逆加密算法常见的不可逆加密算法有MD5，HMAC，SHA1、SHA224、SHA256、SHA384，和SHA512。他们的特点是，不能从加密后的结果解密出原文，主要用于校检数据的一致性，防止篡改数据，我们之前分析的大部分s

!(https://oscimg.oschina.net/oscnet/69c4bf2bb5e3261abf933a6468fcce3b9ed.jpg)!(https://oscimg.oschina.net/oscnet/759bce0b28b73125e347241b2e7a6d47c22.jpg)1privatestatic

 下述代码中：PUBLIC\_KEY和PRIVATE\_KEY可自己生成后替换即可。packagecom.bing.security.util;importorg.apache.commons.codec.binary.Hex;importjavax.crypto.C

一、目标之前我们已经用unidbg跑通了libencrypt.so，那么如何判断跑出来的结果是对是错？再如何纠正unidbg跑错误的流程，是我们今天的目标。v6.1.0二、步骤找到明显的接口来判断checkcode是加密，加密的结果确实不好判断是否正确。不过我们可以试试解密，能解密就是对的，简单粗暴。这里解密函数是decheckcode。public

加密，是以某种特殊的算法改变原有的信息数据，使得未授权的用户即使获得了已加密的信息，但因不知解密的方法，仍然无法了解信息的内容。大体上分为双向加密 和单向加密 ，而双向加密又分为对称加密 和非对称加密(有些资料将加密直接分为对称加密和非对称加密)。 双向加密大体意思就是明文加密后形成密文，可以通过算法还原成明文。而

jar包版本：druid1.0.15.jar1\.加密，用以下命令将用户名和密码加密cmd命令行执行javacpdruid1.0.15.jarcom.alibaba.druid.filter.config.ConfigTools加密串得到密文2.用户名解密：packag

usingSystem;usingSystem.Security.Cryptography;usingSystem.Text;usingSystem.Web.Security;namespaceDESEncrypt{///<summary///DES加密/解密类。///</summary

数字证书采用公钥体制，即利用一对互相匹配的密钥进行加密、解密。每个用户自己设定一把特定的仅为本人所知的私有密钥(私钥)，用它进行解密和签名；同时设定一把公共密钥(公钥)并由本人公开，为一组用户所共享，用于加密和验证签名。当发送一份保密文件时，发送方使用接收方的公钥对数据加密，而接收方则使用自己的私钥解密，这样信息就可以安全无误地到达目的地了。通过数字的手段

调用方法示例：<!DOCTYPEhtml<html<head<metacharset"UTF8"<title</title</head<body<pid"a"</p<pid"b"</p

dongle是一个轻量级、语义化、对开发者友好的Golang编码解码和加密解密库