Youpk脱壳机编译

阅读数:0次

配置编译环境

安装虚拟机

  • 这里我使用VMware安装Ubuntu-22.04.1-desktop-amd64.iso
  • 具体教程可以参考https://zhuanlan.zhihu.com/p/141033713

    编译配置

  • 需要至少16G内存
  • 200G左右的硬盘
  • 如果满足以上条件可以继续了

    安装依赖

  • sudo apt-get update && sudo apt-get install git openjdk-8-jdk python git-core gnupg flex bison gperf build-essential zip curl zlib1g-dev gcc-multilib g++-multilib libc6-dev-i386 lib32ncurses5-dev x11proto-core-dev libx11-dev lib32z-dev ccache libgl1-mesa-dev libxml2-utils xsltproc unzip libncurses5

    配置repo

  • mkdir ~/bin
  • PATH=~/bin:$PATH
  • curl https://mirrors.tuna.tsinghua.edu.cn/git/git-repo > ~/bin/repo
  • chmod a+x ~/bin/repo
  • sudo ln /usr/bin/python2 /usr/bin/python

下载AOSP源码

  • 具体教程可以查看https://mirrors.tuna.tsinghua.edu.cn/help/AOSP/
  • 新建源码目录
    • mkdir aosp
    • cd aosp
  • 配置repo使用tuna的镜像源
    • 修改~/.bashrc在最后插入export REPO_URL='https://mirrors.tuna.tsinghua.edu.cn/git/git-repo/并输入source ~/.bashrc刷新环境变量
  • 配置git
    • git config --global user.email "username@gmail.com"
    • git config --global user.name "username"
  • 初始化仓库
    • repo init -u https://aosp.tuna.tsinghua.edu.cn/platform/manifest
  • 初始化并指定版本
    • 在此查看版本https://source.android.google.cn/docs/setup/about/build-numbers#source-code-tags-and-builds
    • 这里Youpk修改的源码是android-7.1.2_r33，所以输入repo init -u https://aosp.tuna.tsinghua.edu.cn/platform/manifest -b android-7.1.2_r33 --depth 1
  • 同步源码
    • repo sync -j4
more >>

展开全文 >>

Ruijie RG-SAM-Portal userIndex分析

阅读数:0次

userIndex分析

常规方法分析(对比法)

  • 对比

    首先找几个不同的账号的userIndex进行观察
    64623132613537653238383035353562343534663661383564393134313831395f31302e3130302e36362e36365f323130323230303031
    64623132613537653238383035353562343534663661383564393134313831395f31302e3130302e38382e38385f323030323230323032
    经过对比可以发现前面都是相同的常量
    64623132613537653238383035353562343534663661383564393134313831395f31302e3130302e3
    再对比下后面
    6362e36365f323130323230303031
    8382e38385f323030323230323032
    可以发现重复项有2e还有5f，
    还有很多3的组合，
    把它们去掉来看看，
    66 66 210220001
    88 88 200220202
    可以发现后面应该是账号，
    前面的应该是ip地址后两位，
    再次分析前面的常量，
    去掉重复项2e,5f,3可以得到常量前缀
    6462313261353765323838303535356234353466366138356439313431383139
    后面的31302e3130302e就是10 100
    组合上之前的就是
    10 100 66 66 210220001
    10 100 88 88 200220202

  • hex编码

    分析到这里已经很明显了，这就是个hex编码
    使用python输入bytes.fromhex('64623132613537653238383035353562343534663661383564393134313831395f31302e3130302e38382e38385f323030323230323032')
    就得到了db12a57e2880555b454f6a85d9141819_10.100.88.88_200220202
    前面这个db12a57e2880555b454f6a85d9141819暂时不知道，当作一个常量，之后分析源码时会讲到它的生成过程
    所以userIndex是由固定前缀和学号还有ip组成的

  • 测试

    分析完成后就是测试一下能否使用它绕过用户登录
    构造userIndex并访问这个url
    http://172.172.255.20/eportal/success.jsp?userIndex=xxx
    （注意这里的172.172.255.20有eportal的是门户系统，172.172.255.10:8080有selfservice就是sam系统，不同学校可能不一样）
    可以发现可以不使用密码顺利登录了

more >>

展开全文 >>

百度云盘加速链接

阅读数:0次

获取文件信息

  • BDUSS从Cookies中获取
  • 获取fs_id > https://pan.baidu.com/api/list
    1
    2
    3
    4
    5
    6
    def get_info(bduss: str, fs_id_list: list[int]):
        url = f'https://pan.baidu.com/rest/2.0/xpan/multimedia?method=filemetas&dlink=1&fsids={str(fs_id_list)}'
        headers = {'User-Agent': 'netdisk'}
        cookies = {'BDUSS': bduss}
        r = requests.get(url, headers=headers, cookies=cookies)
        return r.json()
  • 返回内容
    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    21
    {
        "errmsg": "succ",
        "errno": 0,
        "list": [
            {
                "category": 6,
                "dlink": "https://d.pcs.baidu.com/file/217561fe2ja3d0d20b9bd148aee48bb5?fid=260214155-250528-898880197587684&rt=pr&sign=FDtAERV-DCb740ccc5511e5e8fedcff06b081203-QHdtZYz7zmIMY2lEFdqMV%2FKhtFI%3D&expires=8h&chkbd=0&chkv=2&dp-logid=2980018677620132863&dp-callid=0&dstime=1653592206&r=186363388&origin_appid=&file_type=0",
                "filename": "Adobe_After_Effects_2022_22.4.0.56_ACR14.3_SP_20220511.sha",
                "fs_id": 898880197587684,
                "isdir": 0,
                "md5": "217561fe2ja3d0d20b9bd148aee48bb5",
                "oper_id": 0,
                "path": "/53/2022 Win x64 SP版/Adobe_After_Effects_2022_22.4.0.56_ACR14.3_SP_20220511.sha",
                "server_ctime": 1652282159,
                "server_mtime": 1653575035,
                "size": 102
            }
        ],
        "names": {},
        "request_id": "9153821567553977958"
    }

    获取加速链接

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    def get_accelerated_link(bduss: str, fs_id: int):
        url = 'https://dd.pandownload.net/zhuzhuxd.php'
        headers = {'User-Agent': 'netdisk'}
        result = get_info(bduss, [fs_id])['list'][0]
        r = requests.post(url, headers=headers, json={
            "dlink": result['dlink'],
            "md5": result['md5'],
            "name": result['filename'],
            "size": result['size']
        })
        return r.json()
  • 返回内容
    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    {
        "code": 0,
        "message": "Success",
        "data": {
            "ua": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/101.0.4951.54 Safari/537.36 Edg/101.0.1210.39",
            "split": "4",
            "parallel": 1,
            "urls": [
                {
                    "url": "https://bjbgp01.baidupcs.com/file/5f55f372aj36220d3a411870f736326e?bkt=en-c58a217c5b5bf7b28f5f877ec93aa526fe22b9452701d6e56f882c309575d9d0c90443aba1db93f3&fid=2428468458-250528-366463692346595&time=1653592527&sign=FDTAXUbGERQlBHSKfWaqi-DCb740ccc5511e5e8fedcff06b081203-Eo8L8YuvdBZ7w4CcWPe8JeCVzf8%3D&to=75&size=964308002&sta_dx=964308002&sta_cs=331&sta_ft=&origin=dlna&sta_ct=0&sta_mt=0&fm2=MH%2CYangquan%2CAnywhere%2C%2CNone%2Cany&ctime=1653592526&mtime=1653592526&resv0=-1&resv1=0&resv2=rlim&resv3=5&resv4=964308002&vuk=2428468458&iv=0&htype=&randtype=&tkbind_id=0&newver=1&newfm=1&secfm=1&flow_ver=3&pkey=en-f15c91a5a6c11ecd4ddaa04788b70871c050cc9ccec4b4fb9110b3846a0207b866e8bb8c01b18aff&expires=8h&rt=pr&r=306201854&mlogid=3389300239588472221&vbdid=-&fin=Adobe_InDesign_2022_17.2.1.105_SP_20220501.rar&fn=Adobe_InDesign_2022_17.2.1.105_SP_20220501.rar&err_ver=1.0&rtype=1&clienttype=0&dp-logid=3389300239588472221&dp-callid=0.1.1&hps=1&tsl=0&csl=0&fsl=-1&csign=EqS%2FPTPPWYprgm%2Baqvcrwmbxwwo%3D&so=0&ut=6&uter=4&serv=1&uc=1181241563&ti=3aca7a148382b421c980730aac64496b77deba54338200be&hflag=30&from_type=1&adg=n&reqlabel=250528_d_f99d00b806634c4bf79f3c76f9f38326_-1_f8b19d2c52c461145127e6c3eafaa0f1&by=themis"
                }
            ]
        }
    }
  • 添加到aria2就能不限速下载了(需要修改为返回的ua)

展开全文 >>

代理规则

阅读数:0次

Steam

配置

  • 强制指定steam.exe使用tcp > steam.exe -tcp

    需要代理的进程和域名

  • steam.exe
    • *.steampowered.com
    • steamcdn-a.akamaihd.net
    • steam-chat.com
    • *.steamstatic.com
    • steamcommunity.com
  • steamwebhelper.exe

    查看当前内容服务器

  • 打开steam://open/console输入download_sources

    cm服务器

  • *.cm.steampowered.com
  • *.steamserver.net
  • *.cm.wmsjsteam.com

Origin

  • origin.exe
    • origin-a.akamaihd.net
    • river.data.ea.com

展开全文 >>

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true

很惭愧<br><br>只做了一点微小的工作<br>谢谢大家