穿梭在银河的火箭队——Alpha冲刺Day2

穿梭在银河的火箭队 团队 2022-04-28 22:47:48
这个作业属于哪个课程 2022年福大-软件工程;软件工程实践-W班
这个作业要求在哪里团队作业——站立式会议+alpha冲刺
这个作业的目标记录α冲刺Day2进度
其它参考文献

目录

  • 团队成员站立式会议总结
  • α冲刺进度
  • 燃尽图
  • 站立式会议图片

团队成员站立式会议总结

学号 姓名从昨天站立式会议到现在的进展存在的问题/遇到的困难从现在到明天站立式会议的安排心得体会
221900104陈少峰完成整体架构设计设计接口好的服务器处理方式比较难想到
221900105陈玮鑫整体架构设计设计接口redis部分内容不好理解
221900110李鸿翔深入学习react框架学习react nativereact native好难
221900125王凯达图像识别接口初步完成图像识别接口好复杂
221900136黄依灵实现白应用接口中编写接口多学知识
221900139王亚娇实现计时界面计时器的使用学习计时器多学习
221900236李慧子实现数据分析界面中界面的各个组件的状态问题编写数据分析界面页面的内容有点多
221900304陈志霖实现联网准备页面中学习react native资料太难内容太多
221900312黄子龙实现单选框中导入组件老是不成功学习react native学习的资料不太适合入门
221900330詹鹏翔使用fiddle分析福大助手寻找灵感,已经实现用python成功登录福大教务处教务处系统的cookie过于复杂,以及请求获取不到关键token的问题思考如何把登录福大接口和我们的项目合并在一起一个教务处搞那么麻烦干啥,重定向就搞了两次。。。

α冲刺进度

  • Day2:大部分同学都在设计整体架构和开始编写界面。

  • 前端开发成果展示:

    • 0110:reactive native 官方文档学习

      img

    • 0236:数据分析界面代码(制作中)

      img

    • 0304:联网准备界面代码(制作中)

      img

  • 后端开发成果展示:

    • 0105:redis学习理解

      img

    • 0125:图像识别接口初步代码(未修改)

      img

    • 0136:获取白名单代码(制作中)

      img

    • 0330:fiddle的抓包

      img

燃尽图

img

站立式会议图片

img

...全文
396 回复 打赏 收藏 转发到动态 举报
写回复
用AI写文章
回复
切换为时间正序
请发表友善的回复…
发表回复
内容概要:本文详细记录了对一个Android ARM64静态ELF文件中字符串加密机制的逆向分析过程。该ELF文件的所有字符串均被加密,无法通过常规strings命令或IDA直接识别。作者通过分析发现,加密字符串存储在.rodata段,其解密所需信息(包括密文地址、长度和16位密钥)保存在.data.rel.ro段的40字节描述符中。核心解密函数sub_10F408采用自反的双pass流密码算法,结合固定密钥KEY_TERM(由.data段24字节数据计算得出),实现字节级非线性、位置与长度相关的加密。文章还复现了完整的Python解密脚本,并揭示了该保护机制的本质为代码混淆而非强加密,最终成功批量解密全部956条字符串,暴露程序真实行为,如shell命令模板、设备标识篡改、网络重置等操作。此外,文中还提及未启用的自定义壳框架及其反dump设计。; 适合人群:具备逆向工程基础的安全研究人员、二进制分析人员及对ELF保护技术感兴趣的开发者。; 使用场景及目标:①学习ELF二进制中字符串加密的典型实现方式与逆向突破口;②掌握从结构识别、函数追踪到算法还原的完整逆向流程;③理解“绑定二进制”的完整性校验设计及其局限性;④实践编写IDAPython脚本自动化提取与解密敏感数据。; 阅读建议:此资源以实战案例驱动,不仅展示技术细节,更强调逆向思维与验证方法,建议读者结合IDA调试环境,逐步跟随文中步骤进行动态分析与算法验证,深入理解每一步的推理依据。

142

社区成员

发帖
与我相关
我的任务
社区描述
2022年福大-软件工程;软件工程实践-W班
软件工程 高校
社区管理员
  • FZU_SE_teacherW
  • 丝雨_xrc
  • Lyu-
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告
暂无公告

试试用AI创作助手写篇文章吧