NewStarreezencryptwpjadx打开[外链图片转存中…(img-qiKfNETY-1729913193217)]发现加密，点进去[外链图片转存中…(img-q5cEWSnD-1729913193218)]发现先AES加密，key是title，然后Base64编码，让母后doEncCheck，我们没找到doEncCHeck的源码官解提到有native标签说明函

52Things:Number43:Describesomebasic(maybeineffective)defencesagainstsidechannelattacksproposedintheliteratureforAES52件事：第43件：描述AES文献中提出的针对侧信道攻击的一些基本（可能无效）防御措施 Thisisthelatestinaseriesofblogpoststoa

RC4加密一.介绍在密码学中，RC4（来自RivestCipher4的缩写）是一种流加密算法（基于bit进行加密），密钥长度可变。它加解密使用相同的密钥，因此也属于对称加密算法。所谓对称加密，就是加密和解密的过程是一样的。RC4是有线等效加密（WEP）中采用的加密算法，也曾经是TLS可采用的算法之一。RC4

题目：encode，地址：encode查壳发现时upx壳，使用工具脱壳命令"upx-d"，如果遇到工具脱不了的壳就手动脱壳，手动脱壳请帅哥美女*们看这篇手动脱壳。使用ida打开，观察逻辑后重命名函数：逻辑为一个换表base64+异或+RC4。其中RC4可以根据函数传入key，进而生成Box盒子来判断：知道逻辑后