func_2476e15e57ddb2b4和 上一個版本的func_173e8124cdbdc90d應該是類似的？

在sub_C5E3(DanmakuStructTag*, int, char**, char**)里調用時把key固定成了

a1 1c f6 17 58 34 48 37 24 25

求問有沒有動態(tài)分析的方法？

靜態(tài)分析:

str2 = L__ZZ8sub_C5E3P16DanmakuStructTagiPPcS2_E3C_2E_2

str3 = L__ZZ8sub_C5E3P16DanmakuStructTagiPPcS2_E3C_2E_3

func_2476e15e57ddb2b4(key, str2, 32)

func_2476e15e57ddb2b4(key, str3, 32)

AES_decrypt(rid, ebp-33, ebp-66, ebp-166)

//ebp-33: modified str2?

//ebp-66: modified str3?

//ebp-166: size 100 buf, output ptr?

snprintf(v6, 499, "%d%s%lld%s%s", rid, did, tt, "1000", aes_output)

Func_86C8982CCCC5E7A0(rid, v6, len(v6), buf)

md5的K表還是像之前一樣ff hh +1 gg ii -1

不知道正確率如何

新東西估計主要在這個EncodeFlashMain::EncodeDataC

cpp的，有個全局的初始化，生成80+1字節(jié)的bss seg，然后再根據rid的值用一組4 bytes bss和一個_EncodeFlashMain::DecodeFlashMain_0[0-4][0-9](unsigned char*, int, IDataCache*)函數去算最后的encode，這種函數有50個，反向出來的代碼量該有多少……

ptr2fun mapping:

modFunStart:int = CModule.allocFunPtrs(modPkgName,416,4);

_EncodeFlashMain::InitialCache() modFunStart + 0

__GLOBAL__I_EncodeFlashMain::InitialCache():int modFunStart + 4

_EncodeFlashMain::EncodeFlashMain_000(unsigned char*, int, IDataCache*):int modeFunStart + 8

_EncodeFlashMain::DecodeFlashMain_000(unsigned char*, int, IDataCache*) modFunStart + 12

_EncodeFlashMain::EncodeFlashMain_001(unsigned char*, int, IDataCache*):int modFunStart + 16

_EncodeFlashMain::DecodeFlashMain_001(unsigned char*, int, IDataCache*) modFunStart + 20

...

_EncodeFlashMain::EncodeFlashMain_049(unsigned char*, int, IDataCache*):int modFunStart + 400

_EncodeFlashMain::DecodeFlashMain_049(unsigned char*, int, IDataCache*) modFunStart + 404

_EncodeFlashMain::DecodeDataC(unsigned char, unsigned char*, unsigned short):int modFunStart + 408

_EncodeFlashMain::EncodeDataC(unsigned char, unsigned char*, unsigned short):int modFunStart + 412

總結

以上是生活随笔為你收集整理的斗鱼mac html5,New API · Issue #28 · spacemeowx2/DouyuHTML5Player · GitHub的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。