Safeplace: an alternative delivery solution for items too large for the letterbox | Royal Mail Group Ltd扫二维码下载作业帮
拍照搜题，秒出答案，一键查看所有搜题记录
下载作业帮安装包
扫二维码下载作业帮
拍照搜题，秒出答案，一键查看所有搜题记录
I help make Shanghi a safe place.(如何提问)
情愫′R0182
扫二维码下载作业帮
拍照搜题，秒出答案，一键查看所有搜题记录
问题补充：对这句提问 改成一般的还是特殊的? What do you help?
为您推荐：
其他类似问题
针对哪部分提问？
What do you help make Shanghai?
扫描下载二维码转帖：360手机卫士照片保险箱分析及密码破解工具_通辽吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：235,142贴子：
转帖：360手机卫士照片保险箱分析及密码破解工具收藏
360手机卫士照片保险箱分析及密码破解工具最近分析了360手机卫士照片保险箱功能的实现方法，发现了一个产品设计上的缺陷， 并写了一个工具来破解照片保险箱的密码, 下面是分析结论和详细分析过程。分析结论加密过程使用的算法为AES256，算法本身没有什么问题，但产品设计存在严重缺陷，用户输入密码只能为数字，最大长度12位，用户密码相关数据保存在应用的目录里的数据库中，很容易获取，获取密码相关数据后只需要很短的时间就可以计算出用户使用的原始密码。改进方案也很简单，只要允许用户输入字母作为密码就可以了。与上次的360密盘事件一样，360这个号称最重视用户隐私的公司又一次拿用户的隐私开了个大玩笑。希望老周鹤360的管理层加强对团队的管理，少花点精力在打嘴仗上，不要在类似问题上一再犯同样错误。详细分析过程使用IDA打开360手机卫士的ipa文件中包含的SystemExpert文件，加载完成后在函数列表中可以看到下面的这些函数非常可疑，选择checkPassword:withUsertype函数进入分析。
10:40 上传下载附件 (81.05 KB) 图1 密码相关的可疑函数静态分析和调试后可以确定，照片保险箱验证密码的基本流程为使用用户输入的key对保存的一段数据进行解密，如果解密后的数据与字符串"360mobile_password_pad"相同则用户输入的密码是正确的，继续跟入函数aesDecryptWithKey
10:43 上传下载附件 (47.7 KB) 图2 函数checkPassword:withUsertype可以看到此函数只是把输出参数转化为字节数组后调用aes_decrypt函数的，继续对aes_decrypt函数进行分析。
10:43 上传下载附件 (52.95 KB) 图3 函数aesDecryptWithKey分析后可以看出aes_decrypt函数把输入的key变换后使用aes256算法对输入数据进行解密，我们还需要分析函数getEnPasswd找出key的变换方法。
10:44 上传下载附件 (15.68 KB) 图4 函数aes_decrypt
10:43 上传下载附件 (33.49 KB) 图5 函数getEnPasswd分析getEnPasswd可以知道32字节的aes密钥生成方法为对输入的key和key的反序计算出两个128位MD5合并共256位(32字节)。分析到此，我们已经能完整地重新写出整个检测密码的代码，接下来的工作就是寻找应用保存的密码数据，使用iFile查看手机卫士App的目录会发现Library目录下有一个名为.strongbox的隐藏目录非常可疑，查看后确定是照片保险箱相关数据的保存位置，其中设置相关信息保存在目录coredata中的SafeBox.sqlite文件中，用数据库工具打开此文件，在表ZPASSWORDINFOS中可以找到32字节的数据，经调试验证就是前面分析中需要的。
10:43 上传下载附件 (73.15 KB) 密码计算工具开发由于照片保险箱的密码只能输入1-12位数字，所以只要枚举从0-的所有可能数据就可以找出正确的用户密码。例子程序在4核AMD　Phenom II 820处理器上计算8位以下密码都是马上可以完成的，计算长度最长的12位密码也只需要5天，如果换成使用64位系统16核的服务器，12位密码的计算时间能缩短到１天以内。代码没怎么优化， 附上源代码，希望大家能进一步优化提高效率。工具使用方法：GetKey [Encoded Data] [Thread Count] [Min Char Count] [Max Char Count]例如"GetKey abdbf5d1eda59d5e6b557 4 1 8"表示计算数据"abdbf5d1eda59d5e6b557"对应的密码，并发线程数为4, 最小尝试字符串长度为1, 最大尝试字符串长度为8。
上海工商外国语职业学院针对三校生低分注册200名，
我看不懂啊，智商存在缺陷
分析帝。技术流。
我看不懂啊
读懂了的屌丝路过～～刚才敲了一堆文字证明屌丝读懂了，结果又被百度抽了……
以后想看谁就靠你啦
我的宠码丢了帮我解开吧
救命恩人那！！！
略吊，不懂！…360前段时间不正当竞争被处罚倒是真的，现在我该相信谁……………
对妹子下手轻点，去打真正的BOSS！玩别人没玩过的！
我现在有我男朋友的touch，超级想破解的，求帮助
生成字典的时候可以把 一些简单的密码去掉 这样 又可以节省一部分时间 ！例如12位中的123 456 789 等等吧 一般不会用的密码
还有 不知道你试没试过HOST劫持反回 比如你的密码是正确的 他一定会有个反回正确的数据 把这段数据生成后
让HOST劫持把错误的反回变成你指定的数据 这样不知道能不能行！ 我也没太看上面你给的数据！随便说的
SystemExpert这个文件夹在哪？我的iphone里什么都找不到啊我的电脑里只有一个文件夹是DCIM
破的去，两千
楼主，求解密！！！我换了手机后，提示导入，但是旧密码怎么输都不对啊！！求解密！！！
登录百度帐号推荐应用
为兴趣而生，贴吧更懂你。或mysafeplace的喜欢 | LOFTER（乐乎） - 记录生活，发现同好
LOFTER for ipad —— 记录生活，发现同好
mysafeplace 的喜欢
&nbsp&nbsp被喜欢
&nbsp&nbsp被喜欢
{list posts as post}
{if post.type==1 || post.type == 5}
{if !!post.title}${post.title|escape}{/if}
{if !!post.digest}${post.digest}{/if}
{if post.type==2}
{if post.type == 3}
{if !!post.image}
{if post.type == 4}
{if !!post.image}
{if !!photo.labels && photo.labels.length>0}
{var wrapwidth = photo.ow < 500?photo.ow:500}
{list photo.labels as labs}
{var lbtxtwidth = Math.floor(wrapwidth*(labs.ort==1?labs.x:(100-labs.x))/100)-62}
{if lbtxtwidth>12}
{if !!labs.icon}
{list photos as photo}
{if photo_index==0}{break}{/if}
品牌${make||'-'}
型号${model||'-'}
焦距${focalLength||'-'}
光圈${apertureValue||'-'}
快门速度${exposureTime||'-'}
ISO${isoSpeedRatings||'-'}
曝光补偿${exposureBiasValue||'-'}
镜头${lens||'-'}
{if data.msgRank == 1}{/if}
{if data.askSetting == 1}{/if}
{if defined('posts')&&posts.length>0}
{list posts as post}
{if post_index < 3}
{if post.type == 1 || post.type == 5}
{if !!post.title}${post.title|escape}{/if}
{if !!post.digest}${post.digest}{/if}
{if post.type == 2}
{if post.type == 3}
{if post.type == 4}
{if post.type == 6}
{if drlist.length>0}
更多相似达人：
{list drlist as dr}{if drlist.length === 3 && dr_index === 0}、{/if}{if drlist.length === 3 && dr_index === 1}、{/if}{if drlist.length === 2 && dr_index === 0}、{/if}{/list}
暂无相似达人，
{if defined('posts')&&posts.length>0}
{list posts as post}
{if post.type == 2}
{if post.type == 3}
{if post.type == 4}
{if post.type == 6}
this.p={ dwrMethod:'queryLikePosts',fpost:'1d54f1bb_bf651ca',userId:,blogListLength:1};您是不是在找：
买家还在看：
当前位置：
￥530 元/台
厂家直销OS100B Pistol safe 指纹手枪保险箱
&290 - &310
detail3e达人选购￥610.00￥1100.00￥1600.00￥3000.00￥6180.00
detail3e周边优质供应商浙江省宁波市广东省深圳市浙江省宁波市广东省广州市
品牌：安仕邦
型号：OS100B
建议零售价：￥550.00
报警功能：无
材质：冷轧钢板
重量：1.78（kg）
外形尺寸：275*190*50（mm）
类型：指纹密码保险柜
功能特性：防盗
用途：私人/家用
是否进口：否
毛重：12kg
箱规：410*290*270
每件数量：6 pcs
慧聪网厂家义乌市安仕邦电子商务商行为您提供厂家直销OS100B Pistol safe 指纹手枪保险箱的详细产品价格、产品图片等产品介绍信息，您可以直接联系厂家获取厂家直销OS100B Pistol safe 指纹手枪保险箱的具体资料，联系时请说明是在慧聪网看到的。
detail3e相关商品推荐￥610.00￥1100.00￥1600.00￥3000.00￥6180.00￥500.00￥469.00￥1888.00热门商品推荐 ￥610.00 ￥1100.00 ￥1600.00 ￥3000.00 ￥6180.00 ￥500.00 ￥469.00 ￥1888.00
detail3e店内热门商品￥265.00￥23.00￥19.50￥410.00
detail3e手链相关资源手链热门产品搜索手链相关热门专题更多&热门商机最新商机
提示：您在慧聪网上采购商品属于商业贸易行为。以上所展示的信息由卖家自行提供，内容的真实性、准确性和合法性由发布卖家负责，请意识到互联网交易中的风险是客观存在的。推荐使用，保障您的交易安全！
所在地：浙江省&&
联系人：许二刚 & 先生
579 ******
189 ******
请供应商联系我
手机号不能为空
姓名不能为空
请供应商联系我
您对该公司的咨询信息已成功提交请注意接听供应商电话。
detail3e关于保险箱
detail3e同类其他品牌
detail3e您是不是在找
您采购的产品：
请输入采购产品
您的手机号码：
请输入手机号码
*采购产品：
请输入采购产品
*采购数量：
请输入采购数量
*采购截止日期：
请输入正确的手机号码
请输入验证码
*短信验证码：
<input id="valid_Code1" maxlength="6" placeholder="请输入验证码" name="VALIDCODE" class="codeInput" onkeyup="this.value=this.value.replace(/\D/g,'')" onkeypress="if(event.keyCode
57) event.returnValue =" type="text">
免费获取验证码
为了安全，请输入验证码，我们将优先处理您的需求！
请输入验证码
发送成功！
慧聪已收到您的需求，我们会尽快通知卖家联系您，同时会派出采购专员1对1为您提供服务，请您耐心等待！
189 ******
联系人：许二刚&销售部 总经理
公司名称：义乌市安仕邦电子商务商行
备注：点击关注按钮后才可自动收到卖家电话
请输入正确的手机号码
请输入验证码
*短信验证码：
免费获取验证码
为了安全，请输入验证码，我们将优先处理您的需求！
请输入验证码
按字母分类 ：