0

我有一个 dll 文件，它向网络服务器发出 http post 请求，请求看起来像这样：

UmdUsFrEB3wGMuuAz1Znywuedx6+ee9cHDyzqM3Gc0FW8TxKFitPfkoC23aJeW39rPhAIpkg7vyzYzRwsloEfUM3y1LnehrJVR5tQuoZ8EUa6uFgzFauuaiP1Ea9+lRg5OU

我不是什么专家，但对我来说它看起来像 Base64，但是当我尝试使用在线解码器对其进行解码时，它们中的大多数只是给出一个错误，即它不是 base64 格式，而其他解码器会发出汉字，

有些给出这样的结果：

RgT°ZÄ|2ë€ÏVgËžw¾yï\<³¨ÍÆsAVñ<J+O~JÛv‰ymý¬ø@"™ îü³c4p²Z}C7ËRçzÉUmBêðEêá`ÌV®¹¨ÔF½úT`äå

我假设它被加密然后编码？如果是这样，有没有办法解密它？我在 JustDecompile 中打开了 dll 文件，它确实给了我可读的代码，但我不确定在哪里寻找加密方法或代码中的密钥

我确实发现了反编译代码的某些部分有点有趣：

    private byte[] (byte[] u0002, byte[] u0003)
    {
        byte[] numArray;
        byte[] numArray1 = new byte[89];
        ((Array)u0003).CopyTo((Array)numArray1, 0);
        ((Array)u0002).CopyTo((Array)numArray1, 16);
        if (0 == 0)
        {
            ((Array)Encoding.ASCII.GetBytes("MTRandom")).CopyTo(numArray1, 80);
        }
        do
        {
            numArray = (new MD5CryptoServiceProvider()).ComputeHash(numArray1);
        }
        while (3 == 0);
        return numArray;
    }

    private new unsafe void (byte[] u0002)
    {
        void* length = (void*)stackalloc IntPtr[9];
        this. = (ulong)0;
        *(length + 4) = this. <= 1101;
        if ((sbyte)(*(length + 4)) == 0)
        {
            . _u0001 = new .();
            byte[] numArray = base.(8);
            _u0001. = BitConverter.ToUInt16(numArray, 0);
            _u0001. = BitConverter.ToUInt16(numArray, 2);
            _u0001. = BitConverter.ToUInt16(numArray, 4);
            _u0001. = BitConverter.ToUInt16(numArray, 6);
            byte[] numArray1 = base.((int)_u0001.);
            byte[] numArray2 = this.(numArray1, u0002, _u0001);
            *length = null;
            while (true)
            {
                if (((int)(*length) >= (int)numArray2.Length ? true : (int)numArray2.Length - (int)(*length) < 8))
                {
                    return;
                }
                byte[] numArray3 = new byte[8];
                Array.Copy(numArray2, (int)(*length), numArray3, 0, 8);
                *length = (int)(*length) + 8;
                _u0001 = this.(numArray3, u0002);
                *(length + 5) = (int)numArray2.Length - (int)(*length) < _u0001.;
                if ((sbyte)(*(length + 5)) != 0)

这部分代码是否有可能负责加密，或者是在错误的树上吠叫的情况？

4

0 回答 0