BigFaceCat110 BigFaceCat2017

OALabs / revil_strings.py

Created January 26, 2020 22:13

Decrypt REvil ransomware strings with IDA Python

	import idaapi, idc, idautils


	class DecryptorError(Exception):
	pass


	def rc4crypt(key, data):
	x = 0
	box = range(256)

BigFaceCat2017 / Crypter.java

Created August 31, 2018 07:48 — forked from flying19880517/Crypter.java

QQ的TEA加密

	package mobi.bbase.ahome.utils;

	import java.io.ByteArrayOutputStream;
	import java.util.Random;


	/**
	* 加密解密QQ消息的工具类. QQ消息的加密算法是一个16次的迭代过程，并且是反馈的，每一个加密单元是8字节，输出也是8字节，密钥是16字节
	* 我们以prePlain表示前一个明文块，plain表示当前明文块，crypt表示当前明文块加密得到的密文块，preCrypt表示前一个密文块
	* f表示加密算法，d表示解密算法那么从plain得到crypt的过程是: crypt = f(plain &circ; preCrypt) &circ;