看雪作者还原某外卖软件AES密钥生成链

看雪论坛用户 mb_hfjfruhl 发布对某外卖软件 APK 的逆向分析，称已还原其 AES-128 密钥的生成链：把包名、"WU@TEN" 与签名证书 DER 的 MD5 大写字符串拼接后计算 SHA-256，再经两张 32 字节常量表做加法与异或变换，取前 16 字节作为密钥。 该分析还涉及从图片隐写中恢复加密配置的流程。报道未说明涉及的软件版本、影响范围，也未提及该算法是否被实际利用或是否有修复版本。

AI 根据报道生成 · 5 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。