https://t1mmoc.github.io/tags/rc4/ Recent content in RC4 on Timmoc 的技术小屋 Hugo zh-cn Fri, 16 Oct 2026 14:04:24 +0800 https://t1mmoc.github.io/posts/2026-10-16-installer-script-rc4/ Fri, 16 Oct 2026 14:04:24 +0800 https://t1mmoc.github.io/posts/2026-10-16-installer-script-rc4/ 第五次课的作业：一个把批处理脚本作为控制流、内部资源用 RC4 加密的安装包。记的是在没有源码的前提下怎么把主流程挖出来——从行为倒推断点、两个硬件断点防分段、用代码形状区分算法与流程、用一个二值实验回答结构问题，最后是一个 sizeof(buf) 把全部分析成果废掉半截的实物对照。函数地址和密钥都不脱敏，但载荷内容一行不放。