目录:
一、产品概述
1.1、App端防护能决哪些安全问题
1.2、如何为应用开启App防护
二、产品整体框架
三、初始化逻辑
四、环境检测与设备指纹
五、签名流程
六、算法还原
七、总结

一、产品概述

对旧版产品本感兴趣的可以移步到这里：https://mp.weixin.qq.com/s/S6BpQYWsYhufh9DsnbXPsA

1.1、App端防护能决哪些安全问题

App防护提供的SDK安全方案解决以下原生App端的安全问题：

恶意注册、撞库、暴力破解
针对App的大流量CC攻击
短信、验证码接口被刷
薅羊毛、抢红包
恶意秒杀限时限购商品
恶意查票、刷票（例如，机票、酒店等场景）
价值资讯爬取（例如，价格、征信、融资、小说等内容）
机器批量投票
灌水、恶意评论

1.2、如何为应用开启App防护

注册登录，提交配置，获取APPKEY与SDK，APP中集成SDK后可以在后台开启App防护状态开关，并设置App防护策略，流程如图1-2所示:

　　　　　　　　　　　　图1-2

二、产品整体框架

App集成SDK主要用于对通过App客户端发起的请求时对请求体进行签名发送到应用服务器。WAF服务端获得应用服务器收到的请求后，通过解析校验签名串（wToken）进行风险识别、拦截恶意请求，识别App业务中的风险，实现App防护的目的。它整体的框架如图2-1所示:

　　　　　　　　　　　　图2-1

三、初始化逻辑

3.1、初始化

SDK初始化接口定义：

int init(Context context, String appkey, int type);

功能：初始化SDK，执行一次初始化采集。一次初始化采集表示采集一次终端设备信息，您可以根据业务的不同，重新调用init函数进行初始化采集。
初始化采集分为两种模式：采集全量数据、采集除需授权字段外的数据（不采集涉及终端设备用户隐私的字段，包括：imei、imsi、simSerial、wifiMac、wifiList、bluetoothMac）。
接口参数：
<context>：Context类型，传入您应用的上下文。
<appkey>：String类型，设置为您的SDK认证密钥。
<type>：CollectType类型，设置采集模式。取值：
DEFAULT：表示采集全量数据。
NO_GRANTED：表示采集除需授权字段外的数据。
返回值：int类型，返回初始化结果，0表示成功，-1表示失败。

java层:

加载so与定义几个Native方法：

public class TigerTallyAPI {
    protected static final String TAG = "Alibg_SDK";
    private static final ExecutorService executorService;
    private static int initRet;
    private static a sensorInitInfo;

    static {
        TigerTallyAPI.executorService = Executors.newSingleThreadExecutor();
        TigerTallyAPI.sensorInitInfo = null;
        System.loadLibrary("tiger_tally");
    }

    private static native int _genericNt(String arg0, int arg1) {
    }
    private static native int _genericNt2(int arg0, String[] arg1) {
    }
    private static native String _genericNt3(int arg0, byte[] arg1) {
    }
    static int access$100() {
        return TigerTallyAPI.initRet;
    }
    private static int genericNt(String arg0, int arg1) {
        return TigerTallyAPI._genericNt(arg0, arg1);
    }
    private static int genericNt2(int arg0, String[] arg1) {
        return TigerTallyAPI._genericNt2(arg0, arg1);
    }
    //走到so层
    public static int init(Context arg3, String arg4, int arg5) {
        AppInfo.setContext(arg3);
        try {
            TigerTallyAPI.initRet = 0;
            CountDownLatch v0 = new CountDownLatch(1);
            TigerTallyAPI.genericNt2(2, new String[]{arg4});
            TigerTallyAPI.executorService.execute(new Runnable() {
                @Override
                public final void run() {
                    try {
                        TigerTallyAPI.sensorInitInfo = AppInfo.rS();
                        Thread.sleep(50L);
                        TigerTallyAPI.initRet = TigerTallyAPI.genericNt("", this.a);
                        AppInfo.uS(TigerTallyAPI.sensorInitInfo);
                        TigerTallyAPI.access$100();
                    }
                    catch(Throwable v0) {
                        try {
                            v0.printStackTrace();
                        }
                        catch(Throwable v0_1) {
                            arg5.countDown();
                            throw v0_1;
                        }
                    }

                    arg5.countDown();
                }
            });
            v0.await(100L, TimeUnit.MILLISECONDS);
        }
        catch(Throwable v3) {
            v3.printStackTrace();
            TigerTallyAPI.initRet = -1;
        }

        return TigerTallyAPI.initRet;
    }

Native方法说明：

.text:CB138170 F2 F7 16 F8 BL              Dec_RiskString_sub_CEE741A0
.text:CB138174 DF F8 A8 C0 LDR.W           R12, =(off_CB215C28 - 0xCB13817E) ; "_genericNt"
.text:CB138178 06 A9       ADD             R1, SP, #0x68+var_50

_genericNt2_sub_CDDFF308：解密appkey
_genericNt_sub_CDDFF2B4：获取设备信息，生成设备指纹
_genericNt3_sub_CDDFF500：签名生成

Native层JNI_OnLoad:

解密字符串，so中字符串都是加密的,全部解密方法如下:

.text:CB129D30             DecString_loc_CEE73D30
.text:CB129D30 2D E9 F0 4F PUSH.W          {R4-R11,LR}
.text:CB129D34 85 B0       SUB             SP, SP, #0x14
.text:CB129D36 03 92       STR             R2, [SP,#0xC]
.text:CB129D38 42 F6 A0 62+MOV             R2, #0xAD992EA0
.text:CB129D38 CA F6 99 52
.text:CB129D40 11 44       ADD             R1, R2
.text:CB129D42 10 44       ADD             R0, R2
.text:CB129D44 4F 4A       LDR             R2, =(off_CB21C5F8 - 0xCB129D50)
.text:CB129D46 02 91       STR             R1, [SP,#8]
.text:CB129D48 4F F6 42 5A MOVW            R10, #0xFD42
.text:CB129D4C 7A 44       ADD             R2, PC                  ; off_CB21C5F8
.text:CB129D4E DD F8 38 C0 LDR.W           R12, [SP,#0x38]
.text:CB129D52 4D F6 AF 06 MOVW            R6, #0xD8AF
.text:CB129D56 04 90       STR             R0, [SP,#0x10]
.text:CB129D58 12 68       LDR             R2, [R2]                ; off_CB21D280
.text:CB129D5A 0E 20       MOVS            R0, #0xE
.text:CB129D5C 01 92       STR             R2, [SP,#4]
.text:CB129D5E 4F F0 00 08 MOV.W           R8, #0
.text:CB129D62 49 4A       LDR             R2, =(off_CB21C5FC - 0xCB129D74)
.text:CB129D64 C0 F6 1B 5A MOVT            R10, #0xD1B
.text:CB129D68 49 F6 9D 75 MOVW            R5, #0x9F9D
.text:CB129D6C CF F2 5B 66 MOVT            R6, #0xF65B
.text:CB129D70 7A 44       ADD             R2, PC                  ; off_CB21C5FC
.text:CB129D72 D2 F8 00 90 LDR.W           R9, [R2]                ; off_CB21D1F0
.text:CB129D76 45 4A       LDR             R2, =(off_CB21C5F8 - 0xCB129D7C)
.text:CB129D78 7A 44       ADD             R2, PC                  ; off_CB21C5F8
.text:CB129D7A 17 68       LDR             R7, [R2]                ; off_CB21D280
.text:CB129D7C 40 4A       LDR             R2, =(off_CB21C5F8 - 0xCB129D82)
.text:CB129D7E 7A 44       ADD             R2, PC                  ; off_CB21C5F8
.text:CB129D80 11 68       LDR             R1, [R2]                ; off_CB21D280
.text:CB129D82 44 4A       LDR             R2, =(off_CB21C600 - 0xCB129D8E)
.text:CB129D84 00 91       STR             R1, [SP]
.text:CB129D86 44 F6 A7 61 MOVW            R1, #0x4EA7
.text:CB129D8A 7A 44       ADD             R2, PC                  ; off_CB21C600
.text:CB129D8C C8 F2 54 41 MOVT            R1, #0x8454
.text:CB129D90 D2 F8 00 E0 LDR.W           LR, [R2]                ; unk_CB21D250
.text:CB129D94 3E 4A       LDR             R2, =(off_CB21C5F8 - 0xCB129D9A)
.text:CB129D96 7A 44       ADD             R2, PC                  ; off_CB21C5F8
.text:CB129D98 D2 F8 00 B0 LDR.W           R11, [R2]               ; off_CB21D280
.text:CB129D9C
.text:CB129D9C                                                     ; .text:CB129E6C↓j
.text:CB129D9C                                                     ; DATA XREF: ...
.text:CB129D9C 02 46       MOV             R2, R0
.text:CB129D9E 0D 2A       CMP             R2, #0xD
.text:CB129DA0 00 F3 55 80 BGT.W           loc_CB129E4E
.text:CB129DA4 09 2A       CMP             R2, #9
.text:CB129DA6 1C D1       BNE             loc_CB129DE2
.text:CB129DA8 01 9A       LDR             R2, [SP,#4]
.text:CB129DAA 50 69       LDR             R0, [R2,#0x14]
.text:CB129DAC D2 F8 A4 20 LDR.W           R2, [R2,#0xA4]
.text:CB129DB0 50 43       MULS            R0, R2
.text:CB129DB2 50 45       CMP             R0, R10
.text:CB129DB4 01 D1       BNE             loc_CB129DBA
.text:CB129DB6 09 22       MOVS            R2, #9
.text:CB129DB8 43 E0       B               loc_CB129E42
.text:CB129DBA
.text:CB129DBA             loc_CB129DBA            
.text:CB129DBA 8C F8 00 30 STRB.W          R3, [R12]
.text:CB129DBE B9 F8 56 00 LDRH.W          R0, [R9,#(word_CB21D246 - 0xCB21D1F0)]
.text:CB129DC2 A8 42       CMP             R0, R5
.text:CB129DC4 30 D0       BEQ             loc_CB129E28
.text:CB129DC6 B8 88       LDRH            R0, [R7,#(dword_CB21D284 - 0xCB21D280)]
.text:CB129DC8 0D 6A       LDR             R5, [R1,#0x20]
.text:CB129DCA 7C 3A       SUBS            R2, #0x7C ; '|'
.text:CB129DCC 6A 01       LSLS            R2, R5, #5
.text:CB129DCE C6 6E       LDR             R6, [R0,#0x6C]
.text:CB129DD0 89 F1 78 69+DCD 0x6978F189, 0x20A4F8D7, 0x22094350, 0xD1EC4550
.text:CB129DE0 2F E0       B               loc_CB129E42
.text:CB129DE2
.text:CB129DE2             loc_CB129DE2 
.text:CB129DE2 02 98       LDR             R0, [SP,#8]
.text:CB129DE4 75 46       MOV             R5, LR
.text:CB129DE6 04 9C       LDR             R4, [SP,#0x10]
.text:CB129DE8 43 F2 E0 2E+MOV             LR, #0x89DD32E0
.text:CB129DE8 C8 F6 DD 1E
.text:CB129DF0 10 F8 08 00 LDRB.W          R0, [R0,R8]
.text:CB129DF4 6A 30       ADDS            R0, #0x6A ; 'j'
.text:CB129DF6 80 EA 08 00 EOR.W           R0, R0, R8
.text:CB129DFA 18 44       ADD             R0, R3
.text:CB129DFC 04 F8 08 00 STRB.W          R0, [R4,R8]
.text:CB129E00 08 F1 01 08 ADD.W           R8, R8, #1
.text:CB129E04 00 9C       LDR             R4, [SP]
.text:CB129E06 D4 F8 CC 00 LDR.W           R0, [R4,#0xCC]
.text:CB129E0A D4 F8 20 41 LDR.W           R4, [R4,#0x120]
.text:CB129E0E 44 43       MULS            R4, R0
.text:CB129E10 03 98       LDR             R0, [SP,#0xC]
.text:CB129E12 80 45       CMP             R8, R0
.text:CB129E14 4F F0 09 00 MOV.W           R0, #9
.text:CB129E18 38 BF       IT CC
.text:CB129E1A 08 20       MOVCC           R0, #8
.text:CB129E1C 74 45       CMP             R4, LR
.text:CB129E1E AE 46       MOV             LR, R5
.text:CB129E20 49 F6 9D 75 MOVW            R5, #0x9F9D
.text:CB129E24 BA D0       BEQ             loc_CB129D9C
.text:CB129E26 14 E0       B               loc_CB129E52
.text:CB129E28
.text:CB129E28             loc_CB129E28
.text:CB129E28 10 22       MOVS            R2, #0x10
.text:CB129E2A 20 E0       B               loc_CB129E6E
.text:CB129E2C
.text:CB129E2C             loc_CB129E2C  
.text:CB129E2C BC 97       STR             R7, [SP,#0x2F0]
.text:CB129E2E 4A 5B       LDRH            R2, [R1,R5]
.text:CB129E30 25 48       LDR             R0, loc_CB129EC6+2
.text:CB129E32 7F 4E       LDR             R6, loc_CB12A02E+2
.text:CB129E34 05 E0       B               loc_CB129E42
.text:CB129E36
.text:CB129E36             loc_CB129E36
.text:CB129E36 59 D1       BNE             loc_CB129EEC
.text:CB129E38 FD 64       STR             R5, [R7,#(off_CB21D2CC - 0xCB21D280)]
.text:CB129E3A A9 1F       SUBS            R1, R5, #6
.text:CB129E3C
.text:CB129E3C             loc_CB129E3C 
.text:CB129E3C FC CB       LDM             R3, {R2-R7}
.text:CB129E3E 3A 1F       SUBS            R2, R7, #4
.text:CB129E40 59 4A       LDR             R2, =unk_E0026909
.text:CB129E42
.text:CB129E42             loc_CB129E42
.text:CB129E42 1C 38       SUBS            R0, #0x1C
.text:CB129E44 C9 2E       CMP             R6, #0xC9
.text:CB129E46 C7 92       STR             R2, [SP,#0x31C]
.text:CB129E48 9D 3F       SUBS            R7, #0x9D
.text:CB129E4A 1B E8       DCW 0xE81B
.text:CB129E4C F6 DA       BGE             loc_CB129E3C
.text:CB129E4E
.text:CB129E4E             loc_CB129E4E
.text:CB129E4E 10 2A       CMP             R2, #0x10
.text:CB129E50 0D DA       BGE             loc_CB129E6E
.text:CB129E52
.text:CB129E52             loc_CB129E52
.text:CB129E52 9C F8 00 40 LDRB.W          R4, [R12]
.text:CB129E56 90 1C       ADDS            R0, R2, #2
.text:CB129E58 4F F0 00 08 MOV.W           R8, #0
.text:CB129E5C 00 2C       CMP             R4, #0
.text:CB129E5E 08 BF       IT EQ
.text:CB129E60 82 F0 06 00 EOREQ.W         R0, R2, #6
.text:CB129E64 9E F8 27 40 LDRB.W          R4, [LR,#(byte_CB21D277 - 0xCB21D250)]
.text:CB129E68 95 2C       CMP             R4, #0x95
.text:CB129E6A E4 D1       BNE             loc_CB129E36
.text:CB129E6C 96 E7       B               loc_CB129D9C
.text:CB129E6E
.text:CB129E6E             loc_CB129E6E
.text:CB129E6E DB F8 D4 00 LDR.W           R0, [R11,#(dword_CB21D354 - 0xCB21D280)]
.text:CB129E72 48 43       MULS            R0, R1
.text:CB129E74 B0 42       CMP             R0, R6
.text:CB129E76 D9 D0       BEQ             loc_CB129E2C
.text:CB129E78 04 98       LDR             R0, [SP,#0x10]
.text:CB129E7A 05 B0       ADD             SP, SP, #0x14
.text:CB129E7C BD E8 F0 8F POP.W           {R4-R11,PC}

注册Native方法：
解密Native方法名

.data.rel.ro:CB215C28                                                     ; "_genericNt"
.data.rel.ro:CB215C2C 5E 31 22 CB DCD aLjavaLangStrin                     ; "(Ljava/lang/String;I)I"
.data.rel.ro:CB215C30 B5 42 14 CB DCD _genericNt_sub_CDDFF2B4+1
.data.rel.ro:CB215C34 4B 30 22 CB DCD aGenericnt2                         ; "_genericNt2"
.data.rel.ro:CB215C38 33 30 22 CB DCD aILjavaLangStri                     ; "(I[Ljava/lang/String;)I"
.data.rel.ro:CB215C3C 09 43 14 CB DCD _genericNt2_sub_CDDFF308+1
.data.rel.ro:CB215C40 27 30 22 CB off_CB215C40 DCD aGenericnt3            ; DATA XREF: RegNative_sub_CDB0C110+72↑o
.data.rel.ro:CB215C40                                                     ; "_genericNt3"
.data.rel.ro:CB215C44 0F 30 22 CB DCD aIBLjavaLangStr                     ; "(I[B)Ljava/lang/String;"
.data.rel.ro:CB215C48 01 45 14 CB DCD _genericNt3_sub_CDDFF500+1
.data.rel.ro:CB215C4C 0A 30 22 CB DCD aOnsc                               ; "onSc"
.data.rel.ro:CB215C50 AF 2F 22 CB DCD aLandroidHardwa                     ; "(Landroid/hardware/SensorManager;Lcom/a"...
.data.rel.ro:CB215C54 19 46 14 CB DCD onSc_sub_CDDFF618+1

注册方法

.text:CB1381D8 F1 F7 AA FD BL              DecString_loc_CEE73D30  ; com/aliyun/TigerTally/TigerTallyAPI
.text:CB1381DC 03 99       LDR             R1, [SP,#0x68+var_5C]
.text:CB1381DE 04 22       MOVS            R2, #4
.text:CB1381E0 0B F0 3A FF BL              RegNative_loc_CEE8E058 //RegisterNatives
.text:CB1381E4 0C 49       LDR             R1, =(__stack_chk_guard_ptr - 0xCB1381EC)
.text:CB1381E6 12 9A       LDR             R2, [SP,#0x68+var_20]

3.2、解密APPKEY

native int _genericNt2(int arg0, String[] arg1)

获取java层传入的sdk appkey

.text:CB131490             getString_sub_CF0FF490 
.text:CB131490
.text:CB131490             var_30= -0x30
.text:CB131490             var_28= -0x28
.text:CB131490             var_21= -0x21
.text:CB131490             var_20= -0x20
.text:CB131490
.text:CB131490             ; __unwind { // CB1C8914
.text:CB131490 F0 B5       PUSH            {R4-R7,LR}
.text:CB131492 03 AF       ADD             R7, SP, #0xC
.text:CB131494 2D E9 00 0F PUSH.W          {R8-R11}
.text:CB131498 85 B0       SUB             SP, SP, #0x14
.text:CB13149A 04 46       MOV             R4, R0
.text:CB13149C 38 48       LDR             R0, =(__stack_chk_guard_ptr - 0xCB1314A6)
.text:CB13149E 0E 46       MOV             R6, R1
.text:CB1314A0 91 46       MOV             R9, R2
.text:CB1314A2 78 44       ADD             R0, PC                  ; __stack_chk_guard_ptr
.text:CB1314A4 00 2E       CMP             R6, #0
.text:CB1314A6 00 68       LDR             R0, [R0]                ; __stack_chk_guard
.text:CB1314A8 00 68       LDR             R0, [R0]
.text:CB1314AA 07 F8 21 3C STRB.W          R3, [R7,#var_21]
.text:CB1314AE 04 90       STR             R0, [SP,#0x30+var_20]
.text:CB1314B0 24 D0       BEQ             loc_CB1314FC
.text:CB1314B2 B9 F1 00 0F CMP.W           R9, #0
.text:CB1314B6 21 D0       BEQ             loc_CB1314FC
.text:CB1314B8 30 68       LDR             R0, [R6]
.text:CB1314BA A7 F1 21 02 SUB.W           R2, R7, #-var_21
.text:CB1314BE 49 46       MOV             R1, R9
.text:CB1314C0 D0 F8 A4 32 LDR.W           R3, [R0,#0x2A4]
.text:CB1314C4 30 46       MOV             R0, R6
.text:CB1314C6 98 47       BLX             R3                      ; GetStringUTFChars
.text:CB1314C8 80 46       MOV             R8, R0
.text:CB1314CA B8 F1 00 0F CMP.W           R8, #0
.text:CB1314CE 15 D0       BEQ             loc_CB1314FC
.text:CB1314D0 00 20       MOVS            R0, #0
.text:CB1314D2 02 90       STR             R0, [SP,#0x30+var_28]
.text:CB1314D4 CD E9 00 00 STRD.W          R0, R0, [SP,#0x30+var_30]
.text:CB1314D8 40 46       MOV             R0, R8                  ; s
.text:CB1314DA F7 F7 CE E8 BLX             strlen
.text:CB1314DE 05 46       MOV             R5, R0
.text:CB1314E0 15 F1 10 0F CMN.W           R5, #0x10
.text:CB1314E4 3D D2       BCS             loc_CB131562
.text:CB1314E6 0B 2D       CMP             R5, #0xB
.text:CB1314E8 0D D2       BCS             loc_CB131506
.text:CB1314EA 68 00       LSLS            R0, R5, #1
.text:CB1314EC 00 2D       CMP             R5, #0
.text:CB1314EE 8D F8 00 00 STRB.W          R0, [SP,#0x30+var_30]
.text:CB1314F2 68 46       MOV             R0, SP
.text:CB1314F4 40 F0 01 0A ORR.W           R10, R0, #1
.text:CB1314F8 13 D1       BNE             loc_CB131522
.text:CB1314FA 17 E0       B               loc_CB13152C
.text:CB1314FC
.text:CB1314FC             loc_CB1314FC
.text:CB1314FC 00 20       MOVS            R0, #0
.text:CB1314FE 20 60       STR             R0, [R4]
.text:CB131500 60 60       STR             R0, [R4,#4]
.text:CB131502 A0 60       STR             R0, [R4,#8]
.text:CB131504 20 E0       B               loc_CB131548
.text:CB131506             loc_CB131506
.text:CB131506 05 F1 10 00 ADD.W           R0, R5, #0x10
.text:CB13150A 20 F0 0F 0B BIC.W           R11, R0, #0xF
.text:CB13150E 58 46       MOV             R0, R11
.text:CB131510 98 F0 BA FF BL              malloc_sub_CF198488
.text:CB131514 82 46       MOV             R10, R0
.text:CB131516 4B F0 01 00 ORR.W           R0, R11, #1
.text:CB13151A CD F8 08 A0 STR.W           R10, [SP,#0x30+var_28]
.text:CB13151E CD E9 00 05 STRD.W          R0, R5, [SP,#0x30+var_30]
.text:CB131522
.text:CB131522             loc_CB131522
.text:CB131522 50 46       MOV             R0, R10
.text:CB131524 41 46       MOV             R1, R8
.text:CB131526 2A 46       MOV             R2, R5
.text:CB131528 F7 F7 12 E9 BLX             __aeabi_memcpy
.text:CB13152C
.text:CB13152C             loc_CB13152C 
.text:CB13152C 00 20       MOVS            R0, #0
.text:CB13152E 0A F8 05 00 STRB.W          R0, [R10,R5]
.text:CB131532 30 68       LDR             R0, [R6]
.text:CB131534 D0 F8 A8 32 LDR.W           R3, [R0,#0x2A8]
.text:CB131538 30 46       MOV             R0, R6
.text:CB13153A 49 46       MOV             R1, R9
.text:CB13153C 42 46       MOV             R2, R8
.text:CB13153E 98 47       BLX             R3                      ; ReleaseStringUTFChars
.text:CB131540 68 46       MOV             R0, SP
.text:CB131542 90 E8 0E 00 LDM.W           R0, {R1-R3}
.text:CB131546 0E C4       STM             R4!, {R1-R3}
.text:CB131548
.text:CB131548             loc_CB131548
.text:CB131548 0E 48       LDR             R0, =(__stack_chk_guard_ptr - 0xCB131550)
.text:CB13154A 04 99       LDR             R1, [SP,#0x30+var_20]
.text:CB13154C 78 44       ADD             R0, PC                  ; __stack_chk_guard_ptr
.text:CB13154E 00 68       LDR             R0, [R0]                ; __stack_chk_guard
.text:CB131550 00 68       LDR             R0, [R0]
.text:CB131552 40 1A       SUBS            R0, R0, R1
.text:CB131554 02 BF       ITTT EQ
.text:CB131556 05 B0       ADDEQ           SP, SP, #0x14
.text:CB131558 BD E8 00 0F POPEQ.W         {R8-R11}
.text:CB13155C F0 BD       POPEQ           {R4-R7,PC}

获取到的sdk appkey

E2CAD3C0  73 76 67 46 39 77 6B 42  42 62 36 32 62 7A 70 78  svgF9wkBBb62bzpx
E2CAD3D0  41 68 55 75 75 37 70 73  4F 6C 57 35 37 52 79 77  AhUuu7psOlW57Ryw
E2CAD3E0  53 52 49 38 73 4C 52 6C  62 43 76 4F 62 6C 50 4D  SRI8sLRlbCvOblPM
E2CAD3F0  79 6D 6E 69 63 47 71 48  6B 54 34 69 51 4C 30 71  ymnicGqHkT4iQL0q
E2CAD400  62 2D 69 55 54 52 33 43  4E 6E 67 64 50 71 73 43  b-iUTR3CNngdPqsC
E2CAD410  35 6C 7A 31 62 45 61 46  4C 78 54 35 47 53 69 33  5lz1bEaFLxT5GSi3
E2CAD420  51 66 57 6B 5A 35 64 63  67 69 4F 6C 39 61 5F 6A  QfWkZ5dcgiOl9a_j
E2CAD430  47 5A 4D 75 4E 62 41 61  52 41 55 76 43 74 52 7A  GZMuNbFaSAUvCtRz
E2CAD440  4E 54 6A 57 54 4E 30 56  5F 62 51 63 79 75 72 52  NTjWTN0V_bQcyurR
E2CAD450  72 6D 4F 70 30 41 3D 3D  00 00 00 00 00 00 31 31  rmOp0A==

Base64与AES解密appkey

.text:CB18E1C0             DecAppkey_SplitStr_sub_CF15C1C0 
.text:CB18E1C0
.text:CB18E1C0             var_150= -0x150
.text:CB18E1C0             var_148= -0x148
.text:CB18E1C0             ptr= -0x144
.text:CB18E1C0             s= -0x140
.text:CB18E1C0             var_13C= -0x13C
.text:CB18E1C0             var_138= -0x138
.text:CB18E1C0             var_134= -0x134
.text:CB18E1C0             var_130= -0x130
.text:CB18E1C0             var_12C= -0x12C
.text:CB18E1C0             var_128= -0x128
.text:CB18E1C0             var_124= -0x124
.text:CB18E1C0             var_120= -0x120
.text:CB18E1C0             var_11C= -0x11C
.text:CB18E1C0             var_118= -0x118
.text:CB18E1C0             var_114= -0x114
.text:CB18E1C0             var_110= -0x110
.text:CB18E1C0             var_10C= -0x10C
.text:CB18E1C0             var_108= -0x108
.text:CB18E1C0             var_104= -0x104
.text:CB18E1C0             var_100= -0x100
.text:CB18E1C0             var_FC= -0xFC
.text:CB18E1C0             var_F8= -0xF8
.text:CB18E1C0             var_F4= -0xF4
.text:CB18E1C0             var_F0= -0xF0
.text:CB18E1C0             anonymous_0= -0xEC
.text:CB18E1C0             var_E8= -0xE8
.text:CB18E1C0             var_E4= -0xE4
.text:CB18E1C0             var_E0= -0xE0
.text:CB18E1C0             var_20= -0x20
.text:CB18E1C0
.text:CB18E1C0             ; __unwind { // CB1C8914
.text:CB18E1C0 F0 B5       PUSH            {R4-R7,LR}
.text:CB18E1C2 03 AF       ADD             R7, SP, #0xC
.text:CB18E1C4 2D E9 00 0F PUSH.W          {R8-R11}
.text:CB18E1C8 CD B0       SUB             SP, SP, #0x134
.text:CB18E1CA 81 46       MOV             R9, R0
.text:CB18E1CC DF F8 0C 08 LDR.W           R0, =(__stack_chk_guard_ptr - 0xCB18E1D6)
.text:CB18E1D0 88 46       MOV             R8, R1
.text:CB18E1D2 78 44       ADD             R0, PC                  ; __stack_chk_guard_ptr
.text:CB18E1D4 00 68       LDR             R0, [R0]                ; __stack_chk_guard
.text:CB18E1D6 00 68       LDR             R0, [R0]
.text:CB18E1D8 4C 90       STR             R0, [SP,#0x150+var_20]
.text:CB18E1DA 00 F0 25 FC BL              DecString_loc_C5D9FA28
.text:CB18E1DE 00 26       MOVS            R6, #0
.text:CB18E1E0 CB 46       MOV             R11, R9
.text:CB18E1E2 48 46       MOV             R0, R9
.text:CB18E1E4 2C 21       MOVS            R1, #0x2C ; ','
.text:CB18E1E6 C9 F8 94 60 STR.W           R6, [R9,#0x94]
.text:CB18E1EA 4B F8 90 6F STR.W           R6, [R11,#0x90]!
.text:CB18E1EE 9A F7 7A EA BLX             __aeabi_memclr4
.text:CB18E1F2 09 F1 38 0A ADD.W           R10, R9, #0x38 ; '8'
.text:CB18E1F6 54 21       MOVS            R1, #0x54 ; 'T'
.text:CB18E1F8 50 46       MOV             R0, R10
.text:CB18E1FA 9A F7 74 EA BLX             __aeabi_memclr4
.text:CB18E1FE 48 46       MOV             R0, R9
.text:CB18E200 C9 F8 8C B0 STR.W           R11, [R9,#0x8C]
.text:CB18E204 40 F8 9C 6F STR.W           R6, [R0,#0x9C]!
.text:CB18E208 09 F1 C8 04 ADD.W           R4, R9, #0xC8
.text:CB18E20C 17 90       STR             R0, [SP,#0x150+var_F4]
.text:CB18E20E 4D 46       MOV             R5, R9
.text:CB18E210 C9 F8 98 00 STR.W           R0, [R9,#0x98]
.text:CB18E214 48 46       MOV             R0, R9
.text:CB18E216 40 F8 A8 6F STR.W           R6, [R0,#0xA8]!
.text:CB18E21A 30 21       MOVS            R1, #0x30 ; '0'
.text:CB18E21C C9 F8 A0 60 STR.W           R6, [R9,#0xA0]
.text:CB18E220 16 90       STR             R0, [SP,#0x150+var_F8]
.text:CB18E222 C9 F8 A4 00 STR.W           R0, [R9,#0xA4]
.text:CB18E226 48 46       MOV             R0, R9
.text:CB18E228 40 F8 B4 6F STR.W           R6, [R0,#0xB4]!
.text:CB18E22C C9 F8 AC 60 STR.W           R6, [R9,#0xAC]
.text:CB18E230 15 90       STR             R0, [SP,#0x150+var_FC]
.text:CB18E232 C9 F8 B0 00 STR.W           R0, [R9,#0xB0]
.text:CB18E236 48 46       MOV             R0, R9
.text:CB18E238 C9 F8 C4 60 STR.W           R6, [R9,#0xC4]
.text:CB18E23C 40 F8 C0 6F STR.W           R6, [R0,#0xC0]!
.text:CB18E240 C9 F8 B8 60 STR.W           R6, [R9,#0xB8]
.text:CB18E244 14 90       STR             R0, [SP,#0x150+var_100]
.text:CB18E246 C9 F8 BC 00 STR.W           R0, [R9,#0xBC]
.text:CB18E24A 20 46       MOV             R0, R4
.text:CB18E24C C9 E9 40 66 STRD.W          R6, R6, [R9,#0x100]
.text:CB18E250 45 F8 FC 6F STR.W           R6, [R5,#0xFC]!
.text:CB18E254 9A F7 46 EA BLX             __aeabi_memclr4
.text:CB18E258 4B 46       MOV             R3, R9
.text:CB18E25A 0B 95       STR             R5, [SP,#0x150+var_124]
.text:CB18E25C 2E 80       STRH            R6, [R5]
.text:CB18E25E 23 F8 5C 6F STRH.W          R6, [R3,#0x5C]!
.text:CB18E262 18 46       MOV             R0, R3
.text:CB18E264 1D 46       MOV             R5, R3
.text:CB18E266 20 F8 24 6F STRH.W          R6, [R0,#0x24]!
.text:CB18E26A 0C 90       STR             R0, [SP,#0x150+var_120]
.text:CB18E26C 18 46       MOV             R0, R3
.text:CB18E26E 20 F8 18 6F STRH.W          R6, [R0,#0x18]!
.text:CB18E272 0D 90       STR             R0, [SP,#0x150+var_11C]
.text:CB18E274 25 F8 0C 6F STRH.W          R6, [R5,#0xC]!
.text:CB18E278 13 F8 3C 0C LDRB.W          R0, [R3,#-0x3C]
.text:CB18E27C C0 07       LSLS            R0, R0, #0x1F
.text:CB18E27E 02 D1       BNE             loc_CB18E286
.text:CB18E280 A9 F8 20 60 STRH.W          R6, [R9,#0x20]
.text:CB18E284 04 E0       B               loc_CB18E290
.text:CB18E286
.text:CB18E286             loc_CB18E286 
.text:CB18E286 D9 F8 28 00 LDR.W           R0, [R9,#0x28]
.text:CB18E28A 06 70       STRB            R6, [R0]
.text:CB18E28C C9 F8 24 60 STR.W           R6, [R9,#0x24]
.text:CB18E290
.text:CB18E290             loc_CB18E290
.text:CB18E290 99 F8 00 00 LDRB.W          R0, [R9]
.text:CB18E294 C0 07       LSLS            R0, R0, #0x1F
.text:CB18E296 03 D1       BNE             loc_CB18E2A0
.text:CB18E298 00 20       MOVS            R0, #0
.text:CB18E29A A9 F8 00 00 STRH.W          R0, [R9]
.text:CB18E29E 05 E0       B               loc_CB18E2AC
.text:CB18E2A0
.text:CB18E2A0             loc_CB18E2A0
.text:CB18E2A0 D9 F8 08 00 LDR.W           R0, [R9,#8]
.text:CB18E2A4 00 21       MOVS            R1, #0
.text:CB18E2A6 01 70       STRB            R1, [R0]
.text:CB18E2A8 C9 F8 04 10 STR.W           R1, [R9,#4]
.text:CB18E2AC
.text:CB18E2AC             loc_CB18E2AC
.text:CB18E2AC 09 F1 BC 00 ADD.W           R0, R9, #0xBC
.text:CB18E2B0 11 90       STR             R0, [SP,#0x150+var_10C]
.text:CB18E2B2 09 F1 B0 00 ADD.W           R0, R9, #0xB0
.text:CB18E2B6 12 90       STR             R0, [SP,#0x150+var_108]
.text:CB18E2B8 09 F1 A4 00 ADD.W           R0, R9, #0xA4
.text:CB18E2BC 13 90       STR             R0, [SP,#0x150+var_104]
.text:CB18E2BE 09 F1 98 00 ADD.W           R0, R9, #0x98
.text:CB18E2C2 10 90       STR             R0, [SP,#0x150+var_110]
.text:CB18E2C4 99 F8 0C 10 LDRB.W          R1, [R9,#0xC]
.text:CB18E2C8 09 F1 8C 00 ADD.W           R0, R9, #0x8C
.text:CB18E2CC 07 94       STR             R4, [SP,#0x150+var_134]
.text:CB18E2CE C9 07       LSLS            R1, R1, #0x1F
.text:CB18E2D0 03 D1       BNE             loc_CB18E2DA
.text:CB18E2D2 00 21       MOVS            R1, #0
.text:CB18E2D4 A9 F8 0C 10 STRH.W          R1, [R9,#0xC]
.text:CB18E2D8 05 E0       B               loc_CB18E2E6
.text:CB18E2DA
.text:CB18E2DA             loc_CB18E2DA 
.text:CB18E2DA D9 F8 14 20 LDR.W           R2, [R9,#0x14]
.text:CB18E2DE 00 21       MOVS            R1, #0
.text:CB18E2E0 11 70       STRB            R1, [R2]
.text:CB18E2E2 C9 F8 10 10 STR.W           R1, [R9,#0x10]
.text:CB18E2E6
.text:CB18E2E6             loc_CB18E2E6
.text:CB18E2E6 99 F8 38 10 LDRB.W          R1, [R9,#0x38]
.text:CB18E2EA 00 26       MOVS            R6, #0
.text:CB18E2EC A3 F1 40 02 SUB.W           R2, R3, #0x40 ; '@'
.text:CB18E2F0 C9 F8 34 60 STR.W           R6, [R9,#0x34]
.text:CB18E2F4 A3 F1 44 04 SUB.W           R4, R3, #0x44 ; 'D'
.text:CB18E2F8 0A 94       STR             R4, [SP,#0x150+var_128]
.text:CB18E2FA C9 07       LSLS            R1, R1, #0x1F
.text:CB18E2FC 08 92       STR             R2, [SP,#0x150+var_130]
.text:CB18E2FE CD E9 0E 53 STRD.W          R5, R3, [SP,#0x150+var_118]
.text:CB18E302 02 D1       BNE             loc_CB18E30A
.text:CB18E304 AA F8 00 60 STRH.W          R6, [R10]
.text:CB18E308 04 E0       B               loc_CB18E314
.text:CB18E30A
.text:CB18E30A             loc_CB18E30A
.text:CB18E30A D9 F8 40 10 LDR.W           R1, [R9,#0x40]
.text:CB18E30E 0E 70       STRB            R6, [R1]
.text:CB18E310 C9 F8 3C 60 STR.W           R6, [R9,#0x3C]
.text:CB18E314
.text:CB18E314             loc_CB18E314
.text:CB18E314 D9 F8 90 10 LDR.W           R1, [R9,#0x90]
.text:CB18E318 D9 F8 44 30 LDR.W           R3, [R9,#0x44]
.text:CB18E31C D9 F8 50 20 LDR.W           R2, [R9,#0x50]
.text:CB18E320 C9 F8 48 30 STR.W           R3, [R9,#0x48]
.text:CB18E324 C9 F8 54 20 STR.W           R2, [R9,#0x54]
.text:CB18E328 06 90       STR             R0, [SP,#0x150+var_138]
.text:CB18E32A 00 F0 6F FF BL              nop_sub_CF15D20C
.text:CB18E32E 00 26       MOVS            R6, #0
.text:CB18E330 D9 F8 9C 10 LDR.W           R1, [R9,#0x9C]
.text:CB18E334 CD F8 24 B0 STR.W           R11, [SP,#0x150+var_12C]
.text:CB18E338 C9 E9 23 B6 STRD.W          R11, R6, [R9,#0x8C]
.text:CB18E33C C9 F8 94 60 STR.W           R6, [R9,#0x94]
.text:CB18E340 DD F8 40 B0 LDR.W           R11, [SP,#0x150+var_110]
.text:CB18E344 58 46       MOV             R0, R11
.text:CB18E346 00 F0 61 FF BL              nop_sub_CF15D20C
.text:CB18E34A 17 98       LDR             R0, [SP,#0x150+var_F4]
.text:CB18E34C D9 F8 B4 10 LDR.W           R1, [R9,#0xB4]
.text:CB18E350 C9 E9 26 06 STRD.W          R0, R6, [R9,#0x98]
.text:CB18E354 C9 F8 A0 60 STR.W           R6, [R9,#0xA0]
.text:CB18E358 12 98       LDR             R0, [SP,#0x150+var_108]
.text:CB18E35A 00 F0 57 FF BL              nop_sub_CF15D20C
.text:CB18E35E 15 98       LDR             R0, [SP,#0x150+var_FC]
.text:CB18E360 D9 F8 A8 10 LDR.W           R1, [R9,#0xA8]
.text:CB18E364 C9 E9 2C 06 STRD.W          R0, R6, [R9,#0xB0]
.text:CB18E368 C9 F8 B8 60 STR.W           R6, [R9,#0xB8]
.text:CB18E36C 13 98       LDR             R0, [SP,#0x150+var_104]
.text:CB18E36E 00 F0 4D FF BL              nop_sub_CF15D20C
.text:CB18E372 16 98       LDR             R0, [SP,#0x150+var_F8]
.text:CB18E374 D9 F8 C0 10 LDR.W           R1, [R9,#0xC0]
.text:CB18E378 C9 E9 29 06 STRD.W          R0, R6, [R9,#0xA4]
.text:CB18E37C C9 F8 AC 60 STR.W           R6, [R9,#0xAC]
.text:CB18E380 11 98       LDR             R0, [SP,#0x150+var_10C]
.text:CB18E382 00 F0 43 FF BL              nop_sub_CF15D20C
.text:CB18E386 14 9D       LDR             R5, [SP,#0x150+var_100]
.text:CB18E388 2C 24       MOVS            R4, #0x2C ; ','
.text:CB18E38A D9 F8 C8 00 LDR.W           R0, [R9,#0xC8]
.text:CB18E38E D9 F8 D4 10 LDR.W           R1, [R9,#0xD4]
.text:CB18E392 D9 F8 E0 20 LDR.W           R2, [R9,#0xE0]
.text:CB18E396 D9 F8 EC 30 LDR.W           R3, [R9,#0xEC]
.text:CB18E39A C9 E9 2F 56 STRD.W          R5, R6, [R9,#0xBC]
.text:CB18E39E 64 25       MOVS            R5, #0x64 ; 'd'
.text:CB18E3A0 C9 F8 C4 60 STR.W           R6, [R9,#0xC4]
.text:CB18E3A4 89 F8 1C 61 STRB.W          R6, [R9,#0x11C]
.text:CB18E3A8 89 F8 32 60 STRB.W          R6, [R9,#0x32]
.text:CB18E3AC A9 F8 30 60 STRH.W          R6, [R9,#0x30]
.text:CB18E3B0 C9 F8 2C 60 STR.W           R6, [R9,#0x2C]
.text:CB18E3B4 48 F2 1F 56+MOV             R6, #0x51EB851F
.text:CB18E3B4 C5 F2 EB 16
.text:CB18E3BC C9 F8 CC 00 STR.W           R0, [R9,#0xCC]
.text:CB18E3C0 C9 F8 D8 10 STR.W           R1, [R9,#0xD8]
.text:CB18E3C4 C9 F8 E4 20 STR.W           R2, [R9,#0xE4]
.text:CB18E3C8 C9 F8 F0 30 STR.W           R3, [R9,#0xF0]
.text:CB18E3CC
.text:CB18E3CC             loc_CB18E3CC
.text:CB18E3CC 9A F7 E0 EA BLX             arc4random
.text:CB18E3D0 A0 FB 06 12 UMULL.W         R1, R2, R0, R6
.text:CB18E3D4 51 09       LSRS            R1, R2, #5
.text:CB18E3D6 01 FB 15 00 MLS.W           R0, R1, R5, R0
.text:CB18E3DA A4 F1 2C 01 SUB.W           R1, R4, #0x2C ; ','
.text:CB18E3DE 06 29       CMP             R1, #6
.text:CB18E3E0 09 F8 04 00 STRB.W          R0, [R9,R4]
.text:CB18E3E4 04 F1 01 00 ADD.W           R0, R4, #1
.text:CB18E3E8 04 46       MOV             R4, R0
.text:CB18E3EA EF D3       BCC             loc_CB18E3CC
.text:CB18E3EC 00 20       MOVS            R0, #0
.text:CB18E3EE 1B 90       STR             R0, [SP,#0x150+var_E4]
.text:CB18E3F0 40 46       MOV             R0, R8                  ; s
.text:CB18E3F2 9A F7 42 E9 BLX             strlen
.text:CB18E3F6 01 46       MOV             R1, R0
.text:CB18E3F8 1B AA       ADD             R2, SP, #0x150+var_E4
.text:CB18E3FA 40 46       MOV             R0, R8
.text:CB18E3FC 01 23       MOVS            R3, #1
.text:CB18E3FE FF F7 77 FD BL              decBase64_sub_CF15BEF0  ; R3:1解密,R3:0加密
.text:CB18E402 80 46       MOV             R8, R0
.text:CB18E404 DF F8 D8 05 LDR.W           R0, =(off_CB219D7C - 0xCB18E412)
.text:CB18E408 2B 23       MOVS            R3, #0x2B ; '+'
.text:CB18E40A DF F8 D8 15 LDR.W           R1, =(off_CB219D80 - 0xCB18E418)
.text:CB18E40E 78 44       ADD             R0, PC                  ; off_CB219D7C
.text:CB18E410 DF F8 D4 25 LDR.W           R2, =(unk_CB226C40 - 0xCB18E41C)
.text:CB18E414 79 44       ADD             R1, PC                  ; off_CB219D80
.text:CB18E416 00 68       LDR             R0, [R0]                ; unk_DE32430B
.text:CB18E418 7A 44       ADD             R2, PC                  ; unk_CB226C40
.text:CB18E41A 09 68       LDR             R1, [R1]                ; unk_DE30CE9A
.text:CB18E41C 00 92       STR             R2, [SP,#0x150+var_150]
.text:CB18E41E 11 22       MOVS            R2, #0x11
.text:CB18E420 00 F0 F2 FD BL              DecString_loc_CF15D008  ; 24e96202f2d6fe64,aeskey
.text:CB18E424 DF F8 C8 15 LDR.W           R1, =(off_CB219D88 - 0xCB18E434)
.text:CB18E428 05 46       MOV             R5, R0
.text:CB18E42A DF F8 C0 05 LDR.W           R0, =(off_CB219D84 - 0xCB18E43A)
.text:CB18E42E 6B 23       MOVS            R3, #0x6B ; 'k'
.text:CB18E430 79 44       ADD             R1, PC                  ; off_CB219D88
.text:CB18E432 DF F8 C0 25 LDR.W           R2, =(unk_CB226C41 - 0xCB18E43C)
.text:CB18E436 78 44       ADD             R0, PC                  ; off_CB219D84
.text:CB18E438 7A 44       ADD             R2, PC                  ; unk_CB226C41
.text:CB18E43A 00 68       LDR             R0, [R0]                ; unk_DE3242FA
.text:CB18E43C 09 68       LDR             R1, [R1]                ; unk_DE30CE7A
.text:CB18E43E 00 92       STR             R2, [SP,#0x150+var_150]
.text:CB18E440 11 22       MOVS            R2, #0x11
.text:CB18E442 00 F0 E1 FD BL              DecString_loc_CF15D008  ; 632870a7427e3bdc iv
.text:CB18E446 02 46       MOV             R2, R0
.text:CB18E448 1C A8       ADD             R0, SP, #0x150+var_E0
.text:CB18E44A 29 46       MOV             R1, R5
.text:CB18E44C EF F7 CC FA BL              AES_initkey_sub_CDB519E8 ; R1:KEY,R2:IV
.text:CB18E450 1B 9A       LDR             R2, [SP,#0x150+var_E4]
.text:CB18E452 1C A8       ADD             R0, SP, #0x150+var_E0
.text:CB18E454 41 46       MOV             R1, R8
.text:CB18E456 F0 F7 9B FC BL              AES_DecAppkey_sub_CF14CD90 ; r0:key,r1:数据,r2:大小,r3:初始化key,r4:大小
.text:CB18E45A DF F8 9C 05 LDR.W           R0, =(off_CB219D8C - 0xCB18E46A)
.text:CB18E45E 02 22       MOVS            R2, #2
.text:CB18E460 DF F8 98 15 LDR.W           R1, =(off_CB219D90 - 0xCB18E470)
.text:CB18E464 5C 23       MOVS            R3, #0x5C ; '\'
.text:CB18E466 78 44       ADD             R0, PC                  ; off_CB219D8C
.text:CB18E468 DF F8 94 65 LDR.W           R6, =(unk_CB226C44 - 0xCB18E474)
.text:CB18E46C 79 44       ADD             R1, PC                  ; off_CB219D90
.text:CB18E46E 00 68       LDR             R0, [R0]                ; unk_DE32426C
.text:CB18E470 7E 44       ADD             R6, PC                  ; unk_CB226C44
.text:CB18E472 09 68       LDR             R1, [R1]                ; unk_DE30CE6B
.text:CB18E474 00 96       STR             R6, [SP,#0x150+var_150]
.text:CB18E476 00 F0 C7 FD BL              DecString_loc_CF15D008  ; |
.text:CB18E47A 01 46       MOV             R1, R0                  ; delim
.text:CB18E47C 40 46       MOV             R0, R8                  ; s
.text:CB18E47E 9A F7 8E EA BLX             strtok
.text:CB18E482 DF F8 84 15 LDR.W           R1, =(off_CB219D98 - 0xCB18E492)
.text:CB18E486 04 46       MOV             R4, R0
.text:CB18E488 DF F8 78 05 LDR.W           R0, =(off_CB219D94 - 0xCB18E496)
.text:CB18E48C 02 22       MOVS            R2, #2
.text:CB18E48E 79 44       ADD             R1, PC                  ; off_CB219D98
.text:CB18E490 5C 23       MOVS            R3, #0x5C ; '\'
.text:CB18E492 78 44       ADD             R0, PC                  ; off_CB219D94
.text:CB18E494 00 68       LDR             R0, [R0]                ; unk_DE32426C
.text:CB18E496 09 68       LDR             R1, [R1]                ; unk_DE30CE6B
.text:CB18E498 00 96       STR             R6, [SP,#0x150+var_150]
.text:CB18E49A 00 F0 B5 FD BL              DecString_loc_CF15D008  ; |
.text:CB18E49E 01 46       MOV             R1, R0                  ; delim
.text:CB18E4A0 00 20       MOVS            R0, #0                  ; s
.text:CB18E4A2 9A F7 7C EA BLX             strtok
.text:CB18E4A6 DF F8 68 15 LDR.W           R1, =(off_CB219DA0 - 0xCB18E4B6)
.text:CB18E4AA 05 46       MOV             R5, R0
.text:CB18E4AC DF F8 5C 05 LDR.W           R0, =(off_CB219D9C - 0xCB18E4BA)
.text:CB18E4B0 02 22       MOVS            R2, #2
.text:CB18E4B2 79 44       ADD             R1, PC                  ; off_CB219DA0
.text:CB18E4B4 5C 23       MOVS            R3, #0x5C ; '\'
.text:CB18E4B6 78 44       ADD             R0, PC                  ; off_CB219D9C
.text:CB18E4B8 00 68       LDR             R0, [R0]                ; unk_DE32426C
.text:CB18E4BA 09 68       LDR             R1, [R1]                ; unk_DE30CE6B
.text:CB18E4BC 00 96       STR             R6, [SP,#0x150+var_150]
.text:CB18E4BE 00 F0 A3 FD BL              DecString_loc_CF15D008  ; |
.text:CB18E4C2 01 46       MOV             R1, R0                  ; delim
.text:CB18E4C4 00 20       MOVS            R0, #0                  ; s
.text:CB18E4C6 9A F7 6A EA BLX             strtok
.text:CB18E4CA 34 B3       CBZ             R4, loc_CB18E51A
.text:CB18E4CC 2D B3       CBZ             R5, loc_CB18E51A
.text:CB18E4CE 20 B3       CBZ             R0, loc_CB18E51A
.text:CB18E4D0 DF F8 40 15 LDR.W           R1, =(asc_CB226C45 - 0xCB18E4DE) ; ""
.text:CB18E4D4 CD E9 04 04 STRD.W          R0, R4, [SP,#0x150+s]
.text:CB18E4D8 28 46       MOV             R0, R5                  ; s
.text:CB18E4DA 79 44       ADD             R1, PC                  ; "" ; delim
.text:CB18E4DC CD F8 08 A0 STR.W           R10, [SP,#0x150+var_148]
.text:CB18E4E0 9A F7 5C EA BLX             strtok
.text:CB18E4E4 83 46       MOV             R11, R0
.text:CB18E4E6 00 20       MOVS            R0, #0
.text:CB18E4E8 1A 90       STR             R0, [SP,#0x150+var_E8]
.text:CB18E4EA CD E9 18 00 STRD.W          R0, R0, [SP,#0x150+var_F0]
.text:CB18E4EE 58 46       MOV             R0, R11                 ; s
.text:CB18E4F0 9A F7 C2 E8 BLX             strlen
.text:CB18E4F4 82 46       MOV             R10, R0
.text:CB18E4F6 1A F1 10 0F CMN.W           R10, #0x10
.text:CB18E4FA 80 F0 AC 81 BCS.W           loc_CB18E856
.text:CB18E4FE BA F1 0B 0F CMP.W           R10, #0xB
.text:CB18E502 12 D2       BCS             loc_CB18E52A
.text:CB18E504 4F EA 4A 00 MOV.W           R0, R10,LSL#1
.text:CB18E508 BA F1 00 0F CMP.W           R10, #0
.text:CB18E50C 8D F8 60 00 STRB.W          R0, [SP,#0x150+var_F0]
.text:CB18E510 18 A8       ADD             R0, SP, #0x150+var_F0
.text:CB18E512 40 F0 01 05 ORR.W           R5, R0, #1
.text:CB18E516 15 D1       BNE             loc_CB18E544
.text:CB18E518 19 E0       B               loc_CB18E54E
.text:CB18E51A
.text:CB18E51A             loc_CB18E51A
.text:CB18E51A B8 F1 00 0F CMP.W           R8, #0
.text:CB18E51E 00 F0 8C 81 BEQ.W           loc_CB18E83A
.text:CB18E522 40 46       MOV             R0, R8                  ; ptr
.text:CB18E524 9A F7 1A E9 BLX             free
.text:CB18E528 87 E1       B               loc_CB18E83A
.text:CB18E52A
.text:CB18E52A             loc_CB18E52A
.text:CB18E52A 0A F1 10 00 ADD.W           R0, R10, #0x10
.text:CB18E52E 20 F0 0F 06 BIC.W           R6, R0, #0xF
.text:CB18E532 30 46       MOV             R0, R6
.text:CB18E534 3B F0 A8 FF BL              malloc_sub_CF198488
.text:CB18E538 05 46       MOV             R5, R0
.text:CB18E53A 46 F0 01 00 ORR.W           R0, R6, #1
.text:CB18E53E 1A 95       STR             R5, [SP,#0x150+var_E8]
.text:CB18E540 CD E9 18 0A STRD.W          R0, R10, [SP,#0x150+var_F0]
.text:CB18E544
.text:CB18E544             loc_CB18E544
.text:CB18E544 28 46       MOV             R0, R5
.text:CB18E546 59 46       MOV             R1, R11
.text:CB18E548 52 46       MOV             R2, R10
.text:CB18E54A 9A F7 02 E9 BLX             __aeabi_memcpy
.text:CB18E54E
.text:CB18E54E             loc_CB18E54E
.text:CB18E54E 00 20       MOVS            R0, #0
.text:CB18E550 05 F8 0A 00 STRB.W          R0, [R5,R10]
.text:CB18E554 0F 9D       LDR             R5, [SP,#0x150+var_114]
.text:CB18E556 29 78       LDRB            R1, [R5]
.text:CB18E558 CD F8 0C 80 STR.W           R8, [SP,#0x150+ptr]
.text:CB18E55C C9 07       LSLS            R1, R1, #0x1F
.text:CB18E55E 01 D1       BNE             loc_CB18E564
.text:CB18E560 28 80       STRH            R0, [R5]
.text:CB18E562 04 E0       B               loc_CB18E56E
.text:CB18E564
.text:CB18E564             loc_CB18E564
.text:CB18E564 D9 F8 64 10 LDR.W           R1, [R9,#0x64]
.text:CB18E568 08 70       STRB            R0, [R1]
.text:CB18E56A C9 F8 60 00 STR.W           R0, [R9,#0x60]
.text:CB18E56E
.text:CB18E56E DD F8 14 B0 LDR.W           R11, [SP,#0x150+var_13C]
.text:CB18E572 28 46       MOV             R0, R5
.text:CB18E574 00 21       MOVS            R1, #0
.text:CB18E576 00 24       MOVS            R4, #0
.text:CB18E578 A4 F7 DE F8 BL              nop_sub_CF100738
.text:CB18E57C 18 A8       ADD             R0, SP, #0x150+var_F0
.text:CB18E57E 2A 46       MOV             R2, R5
.text:CB18E580 DF F8 94 14 LDR.W           R1, =(asc_CB226C45 - 0xCB18E58E) ; ""
.text:CB18E584 90 E8 68 00 LDM.W           R0, {R3,R5,R6}
.text:CB18E588 00 20       MOVS            R0, #0                  ; s
.text:CB18E58A 79 44       ADD             R1, PC                  ; "" ; delim
.text:CB18E58C 68 C2       STM             R2!, {R3,R5,R6}
.text:CB18E58E 9A F7 06 EA BLX             strtok
.text:CB18E592 1A 94       STR             R4, [SP,#0x150+var_E8]
.text:CB18E594 82 46       MOV             R10, R0
.text:CB18E596 CD E9 18 44 STRD.W          R4, R4, [SP,#0x150+var_F0]
.text:CB18E59A 9A F7 6E E8 BLX             strlen
.text:CB18E59E 05 46       MOV             R5, R0
.text:CB18E5A0 15 F1 10 0F CMN.W           R5, #0x10
.text:CB18E5A4 80 F0 5A 81 BCS.W           loc_CB18E85C
.text:CB18E5A8 0B 2D       CMP             R5, #0xB
.text:CB18E5AA 08 D2       BCS             loc_CB18E5BE
.text:CB18E5AC 68 00       LSLS            R0, R5, #1
.text:CB18E5AE 00 2D       CMP             R5, #0
.text:CB18E5B0 8D F8 60 00 STRB.W          R0, [SP,#0x150+var_F0]
.text:CB18E5B4 18 A8       ADD             R0, SP, #0x150+var_F0
.text:CB18E5B6 40 F0 01 06 ORR.W           R6, R0, #1
.text:CB18E5BA 0E D1       BNE             loc_CB18E5DA
.text:CB18E5BC 12 E0       B               loc_CB18E5E4
.text:CB18E5BE
.text:CB18E5BE             loc_CB18E5BE 
.text:CB18E5BE 05 F1 10 00 ADD.W           R0, R5, #0x10
.text:CB18E5C2 20 F0 0F 0B BIC.W           R11, R0, #0xF
.text:CB18E5C6 58 46       MOV             R0, R11
.text:CB18E5C8 3B F0 5E FF BL              malloc_sub_CF198488
.text:CB18E5CC 06 46       MOV             R6, R0
.text:CB18E5CE 4B F0 01 00 ORR.W           R0, R11, #1
.text:CB18E5D2 18 A9       ADD             R1, SP, #0x150+var_F0
.text:CB18E5D4 61 C1       STM             R1!, {R0,R5,R6}
.text:CB18E5D6 DD F8 14 B0 LDR.W           R11, [SP,#0x150+var_13C]
.text:CB18E5DA
.text:CB18E5DA             loc_CB18E5DA 
.text:CB18E5DA 30 46       MOV             R0, R6
.text:CB18E5DC 51 46       MOV             R1, R10
.text:CB18E5DE 2A 46       MOV             R2, R5
.text:CB18E5E0 9A F7 B6 E8 BLX             __aeabi_memcpy
.text:CB18E5E4
.text:CB18E5E4             loc_CB18E5E4 
.text:CB18E5E4 00 20       MOVS            R0, #0
.text:CB18E5E6 70 55       STRB            R0, [R6,R5]
.text:CB18E5E8 0E 9D       LDR             R5, [SP,#0x150+var_118]
.text:CB18E5EA 29 78       LDRB            R1, [R5]
.text:CB18E5EC C9 07       LSLS            R1, R1, #0x1F
.text:CB18E5EE 01 D1       BNE             loc_CB18E5F4
.text:CB18E5F0 28 80       STRH            R0, [R5]
.text:CB18E5F2 04 E0       B               loc_CB18E5FE
.text:CB18E5F4
.text:CB18E5F4             loc_CB18E5F4 
.text:CB18E5F4 D9 F8 70 10 LDR.W           R1, [R9,#0x70]
.text:CB18E5F8 08 70       STRB            R0, [R1]
.text:CB18E5FA C9 F8 6C 00 STR.W           R0, [R9,#0x6C]
.text:CB18E5FE
.text:CB18E5FE             loc_CB18E5FE
.text:CB18E5FE 0D F1 60 0A ADD.W           R10, SP, #0x150+var_F0
.text:CB18E602 28 46       MOV             R0, R5
.text:CB18E604 00 21       MOVS            R1, #0
.text:CB18E606 00 24       MOVS            R4, #0
.text:CB18E608 A4 F7 96 F8 BL              nop_sub_CF100738
.text:CB18E60C 52 46       MOV             R2, R10
.text:CB18E60E 28 46       MOV             R0, R5
.text:CB18E610 92 E8 68 00 LDM.W           R2, {R3,R5,R6}
.text:CB18E614 DF F8 04 14 LDR.W           R1, =(asc_CB226C45 - 0xCB18E61C) ; ""
.text:CB18E618 79 44       ADD             R1, PC                  ; "" ; delim
.text:CB18E61A 68 C0       STM             R0!, {R3,R5,R6}
.text:CB18E61C 04 98       LDR             R0, [SP,#0x150+s]       ; s
.text:CB18E61E 9A F7 BE E9 BLX             strtok
.text:CB18E622 1A 94       STR             R4, [SP,#0x150+var_E8]
.text:CB18E624 80 46       MOV             R8, R0
.text:CB18E626 CD E9 18 44 STRD.W          R4, R4, [SP,#0x150+var_F0]
.text:CB18E62A 9A F7 26 E8 BLX             strlen
.text:CB18E62E 05 46       MOV             R5, R0
.text:CB18E630 15 F1 10 0F CMN.W           R5, #0x10
.text:CB18E634 80 F0 15 81 BCS.W           loc_CB18E862
.text:CB18E638 0B 2D       CMP             R5, #0xB
.text:CB18E63A 07 D2       BCS             loc_CB18E64C
.text:CB18E63C 4A F0 01 06 ORR.W           R6, R10, #1
.text:CB18E640 68 00       LSLS            R0, R5, #1
.text:CB18E642 00 2D       CMP             R5, #0
.text:CB18E644 8D F8 60 00 STRB.W          R0, [SP,#0x150+var_F0]
.text:CB18E648 0E D1       BNE             loc_CB18E668
.text:CB18E64A 12 E0       B               loc_CB18E672
.text:CB18E64C
.text:CB18E64C             loc_CB18E64C 
.text:CB18E64C 05 F1 10 00 ADD.W           R0, R5, #0x10
.text:CB18E650 20 F0 0F 0A BIC.W           R10, R0, #0xF
.text:CB18E654 50 46       MOV             R0, R10
.text:CB18E656 3B F0 17 FF BL              malloc_sub_CF198488
.text:CB18E65A 06 46       MOV             R6, R0
.text:CB18E65C 4A F0 01 00 ORR.W           R0, R10, #1
.text:CB18E660 18 A9       ADD             R1, SP, #0x150+var_F0
.text:CB18E662 61 C1       STM             R1!, {R0,R5,R6}
.text:CB18E664 0D F1 60 0A ADD.W           R10, SP, #0x150+var_F0
.text:CB18E668
.text:CB18E668             loc_CB18E668 
.text:CB18E668 30 46       MOV             R0, R6
.text:CB18E66A 41 46       MOV             R1, R8
.text:CB18E66C 2A 46       MOV             R2, R5
.text:CB18E66E 9A F7 70 E8 BLX             __aeabi_memcpy
.text:CB18E672
.text:CB18E672             loc_CB18E672 
.text:CB18E672 00 20       MOVS            R0, #0
.text:CB18E674 70 55       STRB            R0, [R6,R5]
.text:CB18E676 0D 9D       LDR             R5, [SP,#0x150+var_11C]
.text:CB18E678 29 78       LDRB            R1, [R5]
.text:CB18E67A C9 07       LSLS            R1, R1, #0x1F
.text:CB18E67C 01 D1       BNE             loc_CB18E682
.text:CB18E67E 28 80       STRH            R0, [R5]
.text:CB18E680 04 E0       B               loc_CB18E68C
.text:CB18E682
.text:CB18E682             loc_CB18E682 
.text:CB18E682 D9 F8 7C 10 LDR.W           R1, [R9,#0x7C]
.text:CB18E686 08 70       STRB            R0, [R1]
.text:CB18E688 C9 F8 78 00 STR.W           R0, [R9,#0x78]
.text:CB18E68C
.text:CB18E68C             loc_CB18E68C
.text:CB18E68C 28 46       MOV             R0, R5
.text:CB18E68E 00 21       MOVS            R1, #0
.text:CB18E690 00 24       MOVS            R4, #0
.text:CB18E692 A4 F7 51 F8 BL              nop_sub_CF100738
.text:CB18E696 52 46       MOV             R2, R10
.text:CB18E698 28 46       MOV             R0, R5
.text:CB18E69A 92 E8 68 00 LDM.W           R2, {R3,R5,R6}
.text:CB18E69E E0 49       LDR             R1, =(asc_CB226C45 - 0xCB18E6A4) ; ""
.text:CB18E6A0 79 44       ADD             R1, PC                  ; "" ; delim
.text:CB18E6A2 68 C0       STM             R0!, {R3,R5,R6}
.text:CB18E6A4 00 20       MOVS            R0, #0                  ; s
.text:CB18E6A6 9A F7 7A E9 BLX             strtok
.text:CB18E6AA 1A 94       STR             R4, [SP,#0x150+var_E8]
.text:CB18E6AC 80 46       MOV             R8, R0
.text:CB18E6AE CD E9 18 44 STRD.W          R4, R4, [SP,#0x150+var_F0]
.text:CB18E6B2 99 F7 E2 EF BLX             strlen
.text:CB18E6B6 05 46       MOV             R5, R0
.text:CB18E6B8 15 F1 10 0F CMN.W           R5, #0x10
.text:CB18E6BC 80 F0 D4 80 BCS.W           loc_CB18E868
.text:CB18E6C0 0B 2D       CMP             R5, #0xB
.text:CB18E6C2 07 D2       BCS             loc_CB18E6D4
.text:CB18E6C4 4A F0 01 06 ORR.W           R6, R10, #1
.text:CB18E6C8 68 00       LSLS            R0, R5, #1
.text:CB18E6CA 00 2D       CMP             R5, #0
.text:CB18E6CC 8D F8 60 00 STRB.W          R0, [SP,#0x150+var_F0]
.text:CB18E6D0 0E D1       BNE             loc_CB18E6F0
.text:CB18E6D2 12 E0       B               loc_CB18E6FA
.text:CB18E6D4
.text:CB18E6D4             loc_CB18E6D4
.text:CB18E6D4 05 F1 10 00 ADD.W           R0, R5, #0x10
.text:CB18E6D8 20 F0 0F 0A BIC.W           R10, R0, #0xF
.text:CB18E6DC 50 46       MOV             R0, R10
.text:CB18E6DE 3B F0 D3 FE BL              malloc_sub_CF198488
.text:CB18E6E2 06 46       MOV             R6, R0
.text:CB18E6E4 4A F0 01 00 ORR.W           R0, R10, #1
.text:CB18E6E8 18 A9       ADD             R1, SP, #0x150+var_F0
.text:CB18E6EA 61 C1       STM             R1!, {R0,R5,R6}
.text:CB18E6EC 0D F1 60 0A ADD.W           R10, SP, #0x150+var_F0
.text:CB18E6F0
.text:CB18E6F0             loc_CB18E6F0
.text:CB18E6F0 30 46       MOV             R0, R6
.text:CB18E6F2 41 46       MOV             R1, R8
.text:CB18E6F4 2A 46       MOV             R2, R5
.text:CB18E6F6 9A F7 2C E8 BLX             __aeabi_memcpy
.text:CB18E6FA
.text:CB18E6FA             loc_CB18E6FA 
.text:CB18E6FA 0C 9C       LDR             R4, [SP,#0x150+var_120]
.text:CB18E6FC 00 20       MOVS            R0, #0
.text:CB18E6FE 70 55       STRB            R0, [R6,R5]
.text:CB18E700 21 78       LDRB            R1, [R4]
.text:CB18E702 C9 07       LSLS            R1, R1, #0x1F
.text:CB18E704 01 D1       BNE             loc_CB18E70A
.text:CB18E706 20 80       STRH            R0, [R4]
.text:CB18E708 04 E0       B               loc_CB18E714
.text:CB18E70A
.text:CB18E70A             loc_CB18E70A 
.text:CB18E70A D9 F8 88 10 LDR.W           R1, [R9,#0x88]
.text:CB18E70E 08 70       STRB            R0, [R1]
.text:CB18E710 C9 F8 84 00 STR.W           R0, [R9,#0x84]
.text:CB18E714
.text:CB18E714             loc_CB18E714 
.text:CB18E714 20 46       MOV             R0, R4
.text:CB18E716 00 21       MOVS            R1, #0
.text:CB18E718 A4 F7 0E F8 BL              nop_sub_CF100738
.text:CB18E71C 50 46       MOV             R0, R10
.text:CB18E71E 90 E8 4C 00 LDM.W           R0, {R2,R3,R6}
.text:CB18E722 4C C4       STM             R4!, {R2,R3,R6}
.text:CB18E724 A9 F7 B8 FC BL              pthread_mutex_lock_sub_C59FF098
.text:CB18E728 80 46       MOV             R8, R0
.text:CB18E72A 00 20       MOVS            R0, #0
.text:CB18E72C 1A 90       STR             R0, [SP,#0x150+var_E8]
.text:CB18E72E CD E9 18 00 STRD.W          R0, R0, [SP,#0x150+var_F0]
.text:CB18E732 58 46       MOV             R0, R11                 ; s
.text:CB18E734 99 F7 A0 EF BLX             strlen
.text:CB18E738 05 46       MOV             R5, R0
.text:CB18E73A 15 F1 10 0F CMN.W           R5, #0x10
.text:CB18E73E 80 F0 96 80 BCS.W           loc_CB18E86E
.text:CB18E742 0B 2D       CMP             R5, #0xB
.text:CB18E744 07 D2       BCS             loc_CB18E756
.text:CB18E746 4A F0 01 06 ORR.W           R6, R10, #1
.text:CB18E74A 68 00       LSLS            R0, R5, #1
.text:CB18E74C 00 2D       CMP             R5, #0
.text:CB18E74E 8D F8 60 00 STRB.W          R0, [SP,#0x150+var_F0]
.text:CB18E752 0E D1       BNE             loc_CB18E772
.text:CB18E754 12 E0       B               loc_CB18E77C
.text:CB18E756
.text:CB18E756             loc_CB18E756
.text:CB18E756 05 F1 10 00 ADD.W           R0, R5, #0x10
.text:CB18E75A 20 F0 0F 0A BIC.W           R10, R0, #0xF
.text:CB18E75E 50 46       MOV             R0, R10
.text:CB18E760 3B F0 92 FE BL              malloc_sub_CF198488
.text:CB18E764 06 46       MOV             R6, R0
.text:CB18E766 4A F0 01 00 ORR.W           R0, R10, #1
.text:CB18E76A 18 A9       ADD             R1, SP, #0x150+var_F0
.text:CB18E76C 61 C1       STM             R1!, {R0,R5,R6}
.text:CB18E76E 0D F1 60 0A ADD.W           R10, SP, #0x150+var_F0
.text:CB18E772
.text:CB18E772             loc_CB18E772 
.text:CB18E772 30 46       MOV             R0, R6
.text:CB18E774 59 46       MOV             R1, R11
.text:CB18E776 2A 46       MOV             R2, R5
.text:CB18E778 99 F7 EA EF BLX             __aeabi_memcpy
.text:CB18E77C
.text:CB18E77C             loc_CB18E77C
.text:CB18E77C 00 20       MOVS            R0, #0
.text:CB18E77E 70 55       STRB            R0, [R6,R5]
.text:CB18E780 45 46       MOV             R5, R8
.text:CB18E782 15 F8 18 1F LDRB.W          R1, [R5,#0x18]!
.text:CB18E786 11 F0 01 0F TST.W           R1, #1
.text:CB18E78A 01 D1       BNE             loc_CB18E790
.text:CB18E78C 28 80       STRH            R0, [R5]
.text:CB18E78E 04 E0       B               loc_CB18E79A
.text:CB18E790
.text:CB18E790             loc_CB18E790
.text:CB18E790 D8 F8 20 10 LDR.W           R1, [R8,#0x20]
.text:CB18E794 08 70       STRB            R0, [R1]
.text:CB18E796 C8 F8 1C 00 STR.W           R0, [R8,#0x1C]
.text:CB18E79A
.text:CB18E79A             loc_CB18E79A 
.text:CB18E79A 28 46       MOV             R0, R5
.text:CB18E79C 00 21       MOVS            R1, #0
.text:CB18E79E 00 24       MOVS            R4, #0
.text:CB18E7A0 A3 F7 CA FF BL              nop_sub_CF100738
.text:CB18E7A4 50 46       MOV             R0, R10
.text:CB18E7A6 90 E8 0E 00 LDM.W           R0, {R1-R3}
.text:CB18E7AA 58 46       MOV             R0, R11                 ; s
.text:CB18E7AC 0E C5       STM             R5!, {R1-R3}
.text:CB18E7AE 1A 94       STR             R4, [SP,#0x150+var_E8]
.text:CB18E7B0 CD E9 18 44 STRD.W          R4, R4, [SP,#0x150+var_F0]
.text:CB18E7B4 99 F7 60 EF BLX             strlen
.text:CB18E7B8 05 46       MOV             R5, R0
.text:CB18E7BA 15 F1 10 0F CMN.W           R5, #0x10
.text:CB18E7BE 59 D2       BCS             loc_CB18E874
.text:CB18E7C0 0B 2D       CMP             R5, #0xB
.text:CB18E7C2 07 D2       BCS             loc_CB18E7D4
.text:CB18E7C4 4A F0 01 06 ORR.W           R6, R10, #1
.text:CB18E7C8 68 00       LSLS            R0, R5, #1
.text:CB18E7CA 00 2D       CMP             R5, #0
.text:CB18E7CC 8D F8 60 00 STRB.W          R0, [SP,#0x150+var_F0]
.text:CB18E7D0 0C D1       BNE             loc_CB18E7EC
.text:CB18E7D2 10 E0       B               loc_CB18E7F6
.text:CB18E7D4
.text:CB18E7D4             loc_CB18E7D4
.text:CB18E7D4 05 F1 10 00 ADD.W           R0, R5, #0x10
.text:CB18E7D8 20 F0 0F 08 BIC.W           R8, R0, #0xF
.text:CB18E7DC 40 46       MOV             R0, R8
.text:CB18E7DE 3B F0 53 FE BL              malloc_sub_CF198488
.text:CB18E7E2 06 46       MOV             R6, R0
.text:CB18E7E4 48 F0 01 00 ORR.W           R0, R8, #1
.text:CB18E7E8 18 A9       ADD             R1, SP, #0x150+var_F0
.text:CB18E7EA 61 C1       STM             R1!, {R0,R5,R6}
.text:CB18E7EC
.text:CB18E7EC             loc_CB18E7EC 
.text:CB18E7EC 30 46       MOV             R0, R6
.text:CB18E7EE 59 46       MOV             R1, R11
.text:CB18E7F0 2A 46       MOV             R2, R5
.text:CB18E7F2 99 F7 AE EF BLX             __aeabi_memcpy
.text:CB18E7F6
.text:CB18E7F6             loc_CB18E7F6 
.text:CB18E7F6 0B 9C       LDR             R4, [SP,#0x150+var_124]
.text:CB18E7F8 00 20       MOVS            R0, #0
.text:CB18E7FA 70 55       STRB            R0, [R6,R5]
.text:CB18E7FC 21 78       LDRB            R1, [R4]
.text:CB18E7FE C9 07       LSLS            R1, R1, #0x1F
.text:CB18E800 01 D1       BNE             loc_CB18E806
.text:CB18E802 20 80       STRH            R0, [R4]
.text:CB18E804 04 E0       B               loc_CB18E810
.text:CB18E806
.text:CB18E806             loc_CB18E806
.text:CB18E806 D9 F8 04 11 LDR.W           R1, [R9,#0x104]
.text:CB18E80A 08 70       STRB            R0, [R1]
.text:CB18E80C C9 F8 00 01 STR.W           R0, [R9,#0x100]
.text:CB18E810
.text:CB18E810             loc_CB18E810 
.text:CB18E810 20 46       MOV             R0, R4
.text:CB18E812 00 21       MOVS            R1, #0
.text:CB18E814 A3 F7 90 FF BL              nop_sub_CF100738
.text:CB18E818 9A E8 07 00 LDM.W           R10, {R0-R2}
.text:CB18E81C 07 C4       STM             R4!, {R0-R2}
.text:CB18E81E 03 98       LDR             R0, [SP,#0x150+ptr]     ; ptr
.text:CB18E820 08 B1       CBZ             R0, loc_CB18E826
.text:CB18E822 99 F7 9C EF BLX             free
.text:CB18E826
.text:CB18E826             loc_CB18E826 
.text:CB18E826 0A 20       MOVS            R0, #0xA
.text:CB18E828 0D 21       MOVS            R1, #0xD
.text:CB18E82A C9 E9 42 10 STRD.W          R1, R0, [R9,#0x108]
.text:CB18E82E 06 22       MOVS            R2, #6
.text:CB18E830 08 23       MOVS            R3, #8
.text:CB18E832 D2 26       MOVS            R6, #0xD2
.text:CB18E834 09 F5 88 70 ADD.W           R0, R9, #0x110
.text:CB18E838 4C C0       STM             R0!, {R2,R3,R6}
.text:CB18E83A
.text:CB18E83A             loc_CB18E83A
.text:CB18E83A 7A 48       LDR             R0, =(__stack_chk_guard_ptr - 0xCB18E842)
.text:CB18E83C 4C 99       LDR             R1, [SP,#0x150+var_20]
.text:CB18E83E 78 44       ADD             R0, PC                  ; __stack_chk_guard_ptr
.text:CB18E840 00 68       LDR             R0, [R0]                ; __stack_chk_guard
.text:CB18E842 00 68       LDR             R0, [R0]
.text:CB18E844 40 1A       SUBS            R0, R0, R1
.text:CB18E846 01 BF       ITTTT EQ
.text:CB18E848 48 46       MOVEQ           R0, R9
.text:CB18E84A 4D B0       ADDEQ           SP, SP, #0x134
.text:CB18E84C BD E8 00 0F POPEQ.W         {R8-R11}
.text:CB18E850 F0 BD       POPEQ           {R4-R7,PC}

解密后得到几个字符串，后续做为密钥：

55b4dc20eaf2a88a|0ea7_7dfd964a-0377-4188-ada7-0758b4f7f63b|ff4b_b5c0d0a4-4763-44e8-baa6-dfca9a66efdb
//拆分
0ea7_7dfd964a-0377-4188-ada7-0758b4f7f63b
0ea7
7dfd964a-0377-4188-ada7-0758b4f7f63b
ff4b
b5c0d0a4-4763-44e8-baa6-dfca9a66efdb
55b4dc20eaf2a88a

四、环境检测与设备指纹

4.1、环境风险检测

检测xp、frida、miksg、hook、root、accessibility、debug

检测root:

"com.thirdparty.superuser"
"com.noshufou.android.su",
"/daemonsu",
"/subin/su",
"/system/usr/we-need-root/su-backup",
"/system/bin/.ext/.su",
"/sbin_orig/su",
"/su/xbin",
"/system/xbin/mu",
"/su/su.d",
"/system/su",
"/su",
"/su/suhide",
"/vendor/bin/su",
"/system/priv-app/Superuser.apk",
"/system/app/Superuser.apk",
"/data/local/su",
"/system/bin/failsafe/su",
"/system/sd/xbin/su",
"/data/local/bin/su",
"/data/local/xbin/su",
"/system/xbin/su",
"/system/bin/su",
"/sbin/su",
"/su/bin/su",

.text:C7101AB0             chekc_root_su_sub_C4732AB0 
.text:C7101AB0
.text:C7101AB0             var_20= -0x20
.text:C7101AB0             var_18= -0x18
.text:C7101AB0             var_14= -0x14
.text:C7101AB0
.text:C7101AB0             ; __unwind { // C7155914
.text:C7101AB0 F0 B5       PUSH            {R4-R7,LR}
.text:C7101AB2 03 AF       ADD             R7, SP, #0xC
.text:C7101AB4 4D F8 04 8D PUSH.W          {R8}
.text:C7101AB8 84 B0       SUB             SP, SP, #0x10
.text:C7101ABA 22 49       LDR             R1, =(__stack_chk_guard_ptr - 0xC7101AC0)
.text:C7101ABC 79 44       ADD             R1, PC                  ; __stack_chk_guard_ptr
.text:C7101ABE 09 68       LDR             R1, [R1]                ; __stack_chk_guard
.text:C7101AC0 09 68       LDR             R1, [R1]
.text:C7101AC2 03 91       STR             R1, [SP,#0x20+var_14]
.text:C7101AC4 D0 E9 00 45 LDRD.W          R4, R5, [R0]
.text:C7101AC8 AC 42       CMP             R4, R5
.text:C7101ACA 1E D0       BEQ             loc_C7101B0A
.text:C7101ACC E8 46       MOV             R8, SP
.text:C7101ACE
.text:C7101ACE             loc_C7101ACE 
.text:C7101ACE 40 46       MOV             R0, R8
.text:C7101AD0 21 46       MOV             R1, R4
.text:C7101AD2 BC F7 A3 FC BL              memory_cpy_sub_CF0FF41C
.text:C7101AD6 9D F8 00 00 LDRB.W          R0, [SP,#0x20+var_20]
.text:C7101ADA 02 99       LDR             R1, [SP,#0x20+var_18]
.text:C7101ADC 10 F0 01 0F TST.W           R0, #1
.text:C7101AE0 08 BF       IT EQ
.text:C7101AE2 48 F0 01 01 ORREQ.W         R1, R8, #1
.text:C7101AE6 21 20       MOVS            R0, #0x21 ; '!'         ; sysno
.text:C7101AE8 00 22       MOVS            R2, #0
.text:C7101AEA B3 F7 FE EE BLX             syscall                 ; check
.text:C7101AEE 06 46       MOV             R6, R0
.text:C7101AF0 9D F8 00 00 LDRB.W          R0, [SP,#0x20+var_20]
.text:C7101AF4 C0 07       LSLS            R0, R0, #0x1F
.text:C7101AF6 1C BF       ITT NE
.text:C7101AF8 02 98       LDRNE           R0, [SP,#0x20+var_18]
.text:C7101AFA 55 F0 03 FD BLNE            free_sub_BDDF1504
.text:C7101AFE 2E B1       CBZ             R6, loc_C7101B0C
.text:C7101B00 0C 34       ADDS            R4, #0xC

检测magisk

/sbin/.magisk
/proc/mounts

.text:C71006DE B6 F7 27 FB BL              DecString_loc_CEE73D30  ; r
.text:C71006E2 01 46       MOV             R1, R0                  ; modes
.text:C71006E4 20 46       MOV             R0, R4                  ; filename
.text:C71006E6 B4 F7 E0 EF BLX             fopen
.text:C71006EA 83 46       MOV             R11, R0
.text:C71006EC BB F1 00 0F CMP.W           R11, #0
.text:C71006F0 08 D0       BEQ             loc_C7100704
.text:C71006F2 58 46       MOV             R0, R11                 ; stream
.text:C71006F4 B5 F7 22 E9 BLX             feof
.text:C71006F8 98 B1       CBZ             R0, loc_C7100722
.text:C7100732 40 46       MOV             R0, R8                  ; s
.text:C7100734 4F F4 80 71 MOV.W           R1, #0x100              ; n
.text:C7100738 5A 46       MOV             R2, R11                 ; stream
.text:C710073A B4 F7 BC EF BLX             fgets
.text:C710073E 40 46       MOV             R0, R8                  ; s
.text:C7100740 04 95       STR             R5, [SP,#0x138+var_128]
.text:C7100742 CD E9 02 55 STRD.W          R5, R5, [SP,#0x138+var_130]
.text:C7100746 B4 F7 98 EF BLX             strlen
.text:C710074A 04 46       MOV             R4, R0
.text:C710074C 14 F1 10 0F CMN.W           R4, #0x10
.text:C7100750 30 D2       BCS             loc_C71007B4
.text:C7100752 0B 2C       CMP             R4, #0xB
.text:C7100754 06 D2       BCS             loc_C7100764
.text:C7100756 01 9E       LDR             R6, [SP,#0x138+var_134]
.text:C7100758 60 00       LSLS            R0, R4, #1
.text:C710075A 00 2C       CMP             R4, #0
.text:C710075C 8D F8 08 00 STRB.W          R0, [SP,#0x138+var_130]
.text:C7100760 0E D1       BNE             loc_C7100780
.text:C7100762 12 E0       B               loc_C710078A
.text:C7100764
.text:C7100764             loc_C7100764 
.text:C7100764 04 F1 10 00 ADD.W           R0, R4, #0x10
.text:C7100768 20 F0 0F 05 BIC.W           R5, R0, #0xF
.text:C710076C 28 46       MOV             R0, R5
.text:C710076E 56 F0 8B FE BL              malloc_sub_CF198488
.text:C7100772 06 46       MOV             R6, R0
.text:C7100774 45 F0 01 00 ORR.W           R0, R5, #1
.text:C7100778 04 96       STR             R6, [SP,#0x138+var_128]
.text:C710077A 00 25       MOVS            R5, #0
.text:C710077C CD E9 02 04 STRD.W          R0, R4, [SP,#0x138+var_130]
.text:C7100780
.text:C7100780             loc_C7100780 
.text:C7100780 30 46       MOV             R0, R6
.text:C7100782 41 46       MOV             R1, R8
.text:C7100784 22 46       MOV             R2, R4
.text:C7100786 B4 F7 E4 EF BLX             __aeabi_memcpy
.text:C710078A
.text:C710078A             loc_C710078A 
.text:C710078A 35 55       STRB            R5, [R6,R4]
.text:C710078C 50 46       MOV             R0, R10
.text:C710078E 49 46       MOV             R1, R9
.text:C7100790 F8 F7 66 FE BL              memcmp_sub_CDB40460
.text:C7100794 04 46       MOV             R4, R0
.text:C7100796 9D F8 08 00 LDRB.W          R0, [SP,#0x138+var_130]
.text:C710079A C0 07       LSLS            R0, R0, #0x1F
.text:C710079C 1C BF       ITT NE
.text:C710079E 04 98       LDRNE           R0, [SP,#0x138+var_128]
.text:C71007A0 56 F0 B0 FE BLNE            free_sub_BDDF1504
.text:C71007A4 00 2C       CMP             R4, #0
.text:C71007A6 A8 D0       BEQ             loc_C71006FA
.text:C71007A8 58 46       MOV             R0, R11                 ; stream
.text:C71007AA B5 F7 C8 E8 BLX             feof
.text:C71007AE 00 28       CMP             R0, #0
.text:C71007B0 BF D0       BEQ             loc_C7100732

检测xposed

getSystemClassLoader
de.robv.android.xposed.XposedBridge
loadClass

检测多开

io.va.exposed64
createPackageContext

检测frida

查找内存中特征
frida-

.text:C70C67DE BA F1 4A 0F CMP.W           R10, #0x4A ; 'J'
.text:C70C67E2 73 DA       BGE             loc_C70C68CC
.text:C70C67E4 BA F1 41 0F CMP.W           R10, #0x41 ; 'A'
.text:C70C67E8 50 46       MOV             R0, R10
.text:C70C67EA C0 F2 F1 80 BLT.W           loc_C70C69D0
.text:C70C67EE 40 F0 DA 80 BNE.W           loc_C70C69A6
.text:C70C67F2 06 99       LDR             R1, [SP,#0x70+var_58]
.text:C70C67F4 B1 F8 4C 00 LDRH.W          R0, [R1,#0x4C]
.text:C70C67F8 09 8D       LDRH            R1, [R1,#0x28]
.text:C70C67FA 08 43       ORRS            R0, R1
.text:C70C67FC 4F F6 18 31 MOVW            R1, #0xFB18
.text:C70C6800 80 B2       UXTH            R0, R0
.text:C70C6802 88 42       CMP             R0, R1
.text:C70C6804 00 F0 04 81 BEQ.W           loc_C70C6A10
.text:C70C6808 8D 48       LDR             R0, =(off_C71A2A5C - 0xC70C6812)
.text:C70C680A 8D 23       MOVS            R3, #0x8D
.text:C70C680C 8D 49       LDR             R1, =(off_C71A2A60 - 0xC70C6816)
.text:C70C680E 78 44       ADD             R0, PC                  ; off_C71A2A5C
.text:C70C6810 8D 4A       LDR             R2, =(unk_C71B070C - 0xC70C681A)
.text:C70C6812 79 44       ADD             R1, PC                  ; off_C71A2A60
.text:C70C6814 00 68       LDR             R0, [R0]                ; unk_1981D86D
.text:C70C6816 7A 44       ADD             R2, PC                  ; unk_C71B070C
.text:C70C6818 13 9C       LDR             R4, [SP,#0x70+var_24]
.text:C70C681A 09 68       LDR             R1, [R1]                ; unk_19802832
.text:C70C681C 00 92       STR             R2, [SP,#0x70+var_70]
.text:C70C681E 07 22       MOVS            R2, #7
.text:C70C6820 F0 F7 86 FA BL              DecString_loc_CEE73D30  ; frida-
.text:C70C6824 11 90       STR             R0, [SP,#0x70+s]
.text:C70C6826 04 F1 10 08 ADD.W           R8, R4, #0x10
.text:C70C682A 6A 20       MOVS            R0, #0x6A ; 'j'
.text:C70C682C C5 E7       B               loc_C70C67BA
.text:C70C682E
.text:C70C682E             loc_C70C682E 
.text:C70C682E 0D 99       LDR             R1, [SP,#0x70+var_3C]
.text:C70C6830 B1 F8 5C 00 LDRH.W          R0, [R1,#0x5C]
.text:C70C6834 89 88       LDRH            R1, [R1,#4]
.text:C70C6836 08 44       ADD             R0, R1
.text:C70C6838 10 90       STR             R0, [SP,#0x70+var_30]
.text:C70C683A 08 F1 01 00 ADD.W           R0, R8, #1
.text:C70C683E 0F 90       STR             R0, [SP,#0x70+var_34]
.text:C70C6840 50 46       MOV             R0, R10
.text:C70C6842
.text:C70C6842             loc_C70C6842 
.text:C70C6842 BA F1 5F 0F CMP.W           R10, #0x5F ; '_'
.text:C70C6846 5B DB       BLT             loc_C70C6900
.text:C70C6848 BA F1 65 0F CMP.W           R10, #0x65 ; 'e'
.text:C70C684C 7C DB       BLT             loc_C70C6948
.text:C70C684E BA F1 6A 0F CMP.W           R10, #0x6A ; 'j'
.text:C70C6852 C0 F2 A1 80 BLT.W           loc_C70C6998
.text:C70C6856 98 F8 00 00 LDRB.W          R0, [R8]
.text:C70C685A 10 F0 01 0F TST.W           R0, #1
.text:C70C685E 06 BF       ITTE EQ
.text:C70C6860 44 08       LSREQ           R4, R0, #1
.text:C70C6862 DD F8 3C 90 LDREQ.W         R9, [SP,#0x70+var_34]
.text:C70C6866 D8 E9 01 49 LDRDNE.W        R4, R9, [R8,#4]
.text:C70C686A 11 98       LDR             R0, [SP,#0x70+s]        ; s
.text:C70C686C EE F7 04 EF BLX             strlen
.text:C70C6870 05 46       MOV             R5, R0
.text:C70C6872 1D B3       CBZ             R5, loc_C70C68BC
.text:C70C6874 AC 42       CMP             R4, R5
.text:C70C6876 1F DB       BLT             loc_C70C68B8
.text:C70C6878 11 98       LDR             R0, [SP,#0x70+s]
.text:C70C687A 09 EB 04 0B ADD.W           R11, R9, R4
.text:C70C687E 06 78       LDRB            R6, [R0]
.text:C70C6880 48 46       MOV             R0, R9                  ; s
.text:C70C6882
.text:C70C6882             loc_C70C6882                            ; CODE XREF: check_frida_sub_C4A836F0+1B6↓j
.text:C70C6882 61 1B       SUBS            R1, R4, R5
.text:C70C6884 4A 1C       ADDS            R2, R1, #1              ; n
.text:C70C6886 17 D0       BEQ             loc_C70C68B8
.text:C70C6888 31 46       MOV             R1, R6                  ; c
.text:C70C688A EE F7 AA EF BLX             memchr
.text:C70C688E 04 46       MOV             R4, R0
.text:C70C6890 94 B1       CBZ             R4, loc_C70C68B8
.text:C70C6892 11 99       LDR             R1, [SP,#0x70+s]        ; s2
.text:C70C6894 20 46       MOV             R0, R4                  ; s1
.text:C70C6896 2A 46       MOV             R2, R5                  ; n
.text:C70C6898 EE F7 A8 EF BLX             memcmp
.text:C70C689C 28 B1       CBZ             R0, loc_C70C68AA
.text:C70C689E 60 1C       ADDS            R0, R4, #1
.text:C70C68A0 AB EB 00 04 SUB.W           R4, R11, R0

检测hook

.text:C70EF776             check_start_loc_C472C776 
.text:C70EF776 08 F1 10 01 ADD.W           R1, R8, #0x10
.text:C70EF77A 28 46       MOV             R0, R5
.text:C70EF77C C2 F7 4E FE BL              memory_cpy_sub_CF0FF41C
.text:C70EF780 D8 F8 1C 40 LDR.W           R4, [R8,#0x1C]
.text:C70EF784 33 94       STR             R4, [SP,#0x1A0+var_D4]
.text:C70EF786 16 A8       ADD             R0, SP, #0x1A0+var_148
.text:C70EF788 29 46       MOV             R1, R5
.text:C70EF78A C2 F7 47 FE BL              memory_cpy_sub_CF0FF41C
.text:C70EF78E 20 46       MOV             R0, R4
.text:C70EF790 31 46       MOV             R1, R6
.text:C70EF792 BA F7 B6 E8 BLX             dladdr                  ; 根据函数地趣获取自身so路径,判断是否被hook
.text:C70EF796 00 28       CMP             R0, #0
.text:C70EF798 00 F0 F2 80 BEQ.W           loc_C70EF980
.text:C70EF79C DD F8 48 90 LDR.W           R9, [SP,#0x1A0+var_158]
.text:C70EF7A0 CD F8 40 A0 STR.W           R10, [SP,#0x1A0+var_160]
.text:C70EF7A4 CD E9 0E AA STRD.W          R10, R10, [SP,#0x1A0+var_168]
.text:C70EF7A8 48 46       MOV             R0, R9                  ; s
.text:C70EF7AA B9 F7 66 EF BLX             strlen
.text:C70EF7AE 04 46       MOV             R4, R0
.text:C70EF7B0 14 F1 10 0F CMN.W           R4, #0x10
.text:C70EF7B4 80 F0 D7 81 BCS.W           loc_C70EFB66
.text:C70EF7B8 0B 2C       CMP             R4, #0xB
.text:C70EF7BA 06 D2       BCS             loc_C70EF7CA
.text:C70EF7BC 02 9D       LDR             R5, [SP,#0x1A0+var_198]
.text:C70EF7BE 60 00       LSLS            R0, R4, #1
.text:C70EF7C0 00 2C       CMP             R4, #0
.text:C70EF7C2 8D F8 38 00 STRB.W          R0, [SP,#0x1A0+var_168]
.text:C70EF7C6 0E D1       BNE             loc_C70EF7E6
.text:C70EF7C8 12 E0       B               loc_C70EF7F0
.text:C70EF7CA
.text:C70EF7CA             loc_C70EF7CA 
.text:C70EF7CA 04 F1 10 00 ADD.W           R0, R4, #0x10
.text:C70EF7CE 20 F0 0F 0A BIC.W           R10, R0, #0xF
.text:C70EF7D2 50 46       MOV             R0, R10
.text:C70EF7D4 5B F0 58 FE BL              malloc_sub_CF198488
.text:C70EF7D8 05 46       MOV             R5, R0
.text:C70EF7DA 4A F0 01 00 ORR.W           R0, R10, #1
.text:C70EF7DE 0E A9       ADD             R1, SP, #0x1A0+var_168
.text:C70EF7E0 31 C1       STM             R1!, {R0,R4,R5}
.text:C70EF7E2 4F F0 00 0A MOV.W           R10, #0
.text:C70EF7E6
.text:C70EF7E6             loc_C70EF7E6
.text:C70EF7E6 28 46       MOV             R0, R5
.text:C70EF7E8 49 46       MOV             R1, R9
.text:C70EF7EA 22 46       MOV             R2, R4
.text:C70EF7EC B9 F7 B0 EF BLX             __aeabi_memcpy
.text:C70EF7F0
.text:C70EF7F0             loc_C70EF7F0
.text:C70EF7F0 05 F8 04 A0 STRB.W          R10, [R5,R4]
.text:C70EF7F4 08 A8       ADD             R0, SP, #0x1A0+var_180
.text:C70EF7F6 0E A9       ADD             R1, SP, #0x1A0+var_168
.text:C70EF7F8 D4 F7 75 FC BL              memcmp_sub_CDA130E6
.text:C70EF7FC 04 46       MOV             R4, R0
.text:C70EF7FE 9D F8 38 00 LDRB.W          R0, [SP,#0x1A0+var_168]
.text:C70EF802 C0 07       LSLS            R0, R0, #0x1F
.text:C70EF804 1C BF       ITT NE
.text:C70EF806 10 98       LDRNE           R0, [SP,#0x1A0+var_160]
.text:C70EF808 5B F0 7C FE BLNE            free_sub_BDDF1504

检测调试

//TracerPid
.text:C70BAE10             Read_TracerPid_sub_C4A83E10
.text:C70BAE10
.text:C70BAE10             var_128= -0x128
.text:C70BAE10             s= -0x120
.text:C70BAE10             var_1C= -0x1C
.text:C70BAE10
.text:C70BAE10             ; __unwind { // FBF89000
.text:C70BAE10 F0 B5       PUSH            {R4-R7,LR}
.text:C70BAE12 03 AF       ADD             R7, SP, #0xC
.text:C70BAE14 2D E9 00 0B PUSH.W          {R8,R9,R11}
.text:C70BAE18 C4 B0       SUB             SP, SP, #0x110
.text:C70BAE1A 35 48       LDR             R0, =(__stack_chk_guard_ptr - 0xC70BAE24)
.text:C70BAE1C 4F F4 80 71 MOV.W           R1, #0x100
.text:C70BAE20 78 44       ADD             R0, PC 
.text:C70BAE22 00 68       LDR             R0, [R0]
.text:C70BAE24 00 68       LDR             R0, [R0]
.text:C70BAE26 43 90       STR             R0, [SP,#0x128+var_1C]
.text:C70BAE28 02 A8       ADD             R0, SP, #0x128+s
.text:C70BAE2A EE F7 80 EC BLX             __aeabi_memclr8
.text:C70BAE2E 31 48       LDR             R0, =(off_C7196A44 - 0xC70BAE38)
.text:C70BAE30 05 23       MOVS            R3, #5
.text:C70BAE32 31 49       LDR             R1, =(off_C7196A48 - 0xC70BAE3C)
.text:C70BAE34 78 44       ADD             R0, PC                  ; off_C7196A44
.text:C70BAE36 31 4A       LDR             R2, =(unk_C71A46F5 - 0xC70BAE40)
.text:C70BAE38 79 44       ADD             R1, PC                  ; off_C7196A48
.text:C70BAE3A 00 68       LDR             R0, [R0]                ; unk_19811856
.text:C70BAE3C 7A 44       ADD             R2, PC                  ; unk_C71A46F5
.text:C70BAE3E 09 68       LDR             R1, [R1]                ; unk_197F6820
.text:C70BAE40 00 92       STR             R2, [SP,#0x128+var_128]
.text:C70BAE42 12 22       MOVS            R2, #0x12
.text:C70BAE44 EF F7 74 FF BL              DecString_loc_CEE73D30  ; /proc/self/status
.text:C70BAE48 2E 49       LDR             R1, =(off_C7196A50 - 0xC70BAE54)
.text:C70BAE4A 04 46       MOV             R4, R0
.text:C70BAE4C 2C 48       LDR             R0, =(off_C7196A4C - 0xC70BAE58)
.text:C70BAE4E C3 23       MOVS            R3, #0xC3
.text:C70BAE50 79 44       ADD             R1, PC                  ; off_C7196A50
.text:C70BAE52 2D 4A       LDR             R2, =(unk_C71A089C - 0xC70BAE5A)
.text:C70BAE54 78 44       ADD             R0, PC                  ; off_C7196A4C
.text:C70BAE56 7A 44       ADD             R2, PC                  ; unk_C71A089C
.text:C70BAE58 00 68       LDR             R0, [R0]                ; unk_1980DA04
.text:C70BAE5A 09 68       LDR             R1, [R1]                ; unk_197F26F6
.text:C70BAE5C 00 92       STR             R2, [SP,#0x128+var_128]
.text:C70BAE5E 02 22       MOVS            R2, #2
.text:C70BAE60 EF F7 66 FF BL              DecString_loc_CEE73D30  ; r
.text:C70BAE64 01 46       MOV             R1, R0                  ; modes
.text:C70BAE66 20 46       MOV             R0, R4                  ; filename
.text:C70BAE68 EE F7 1E EC BLX             fopen
.text:C70BAE6C 04 46       MOV             R4, R0
.text:C70BAE6E 3C B3       CBZ             R4, loc_C70BAEC0
.text:C70BAE70 02 A8       ADD             R0, SP, #0x128+s        ; s
.text:C70BAE72 4F F4 80 71 MOV.W           R1, #0x100              ; n
.text:C70BAE76 22 46       MOV             R2, R4                  ; stream
.text:C70BAE78 EE F7 1C EC BLX             fgets
.text:C70BAE7C F0 B1       CBZ             R0, loc_C70BAEBC
.text:C70BAE7E DF F8 8C 80 LDR.W           R8, =(off_C7196A54 - 0xC70BAE8E)
.text:C70BAE82 02 AD       ADD             R5, SP, #0x128+s
.text:C70BAE84 DF F8 88 90 LDR.W           R9, =(off_C7196A58 - 0xC70BAE90)
.text:C70BAE88 22 4E       LDR             R6, =(unk_C71A46D1 - 0xC70BAE92)
.text:C70BAE8A F8 44       ADD             R8, PC                  ; off_C7196A54
.text:C70BAE8C F9 44       ADD             R9, PC                  ; off_C7196A58
.text:C70BAE8E 7E 44       ADD             R6, PC                  ; unk_C71A46D1
.text:C70BAE90
.text:C70BAE90             loc_C70BAE90 
.text:C70BAE90 D8 F8 00 00 LDR.W           R0, [R8]                ; unk_19811832
.text:C70BAE94 0B 22       MOVS            R2, #0xB
.text:C70BAE96 D9 F8 00 10 LDR.W           R1, [R9]                ; unk_197F67EA
.text:C70BAE9A F4 23       MOVS            R3, #0xF4
.text:C70BAE9C 00 96       STR             R6, [SP,#0x128+var_128]
.text:C70BAE9E EF F7 47 FF BL              DecString_loc_CEE73D30  ; TracerPid:
.text:C70BAEA2 01 46       MOV             R1, R0                  ; needle
.text:C70BAEA4 28 46       MOV             R0, R5                  ; haystack
.text:C70BAEA6 EE F7 66 EC BLX             strstr
.text:C70BAEAA 58 B9       CBNZ            R0, loc_C70BAEC4
.text:C70BAEAC 28 46       MOV             R0, R5                  ; s
.text:C70BAEAE 4F F4 80 71 MOV.W           R1, #0x100              ; n
.text:C70BAEB2 22 46       MOV             R2, R4                  ; stream
.text:C70BAEB4 EE F7 FE EB BLX             fgets
.text:C70BAEB8 00 28       CMP             R0, #0
.text:C70BAEBA E9 D1       BNE             loc_C70BAE90
.text:C70BAEBC
.text:C70BAEBC             loc_C70BAEBC 
.text:C70BAEBC 00 25       MOVS            R5, #0
.text:C70BAEBE 05 E0       B               loc_C70BAECC
.text:C70BAEC0
.text:C70BAEC0             loc_C70BAEC
.text:C70BAEC0 00 25       MOVS            R5, #0
.text:C70BAEC2 06 E0       B               loc_C70BAED2
.text:C70BAEC4
.text:C70BAEC4             loc_C70BAEC4
.text:C70BAEC4 0B 30       ADDS            R0, #0xB 
.text:C70BAEC6 EE F7 A4 EC BLX             atoi
.text:C70BAECA 05 46       MOV             R5, R0
.text:C70BAECC
.text:C70BAECC             loc_C70BAECC
.text:C70BAECC 20 46       MOV             R0, R4 
.text:C70BAECE EE F7 F8 EB BLX             fclose


//isDebuggerConnected
.text:C70E96F8             isDebuggerConnected_sub_C4AB26F8
.text:C70E96F8
.text:C70E96F8             var_C8= -0xC8
.text:C70E96F8             var_C0= -0xC0
.text:C70E96F8             var_A0= -0xA0
.text:C70E96F8             var_1C= -0x1C
.text:C70E96F8
.text:C70E96F8             ; __unwind { // C7149914
.text:C70E96F8 F0 B5       PUSH            {R4-R7,LR}
.text:C70E96FA 03 AF       ADD             R7, SP, #0xC
.text:C70E96FC 2D E9 00 0B PUSH.W          {R8,R9,R11}
.text:C70E9700 AC B0       SUB             SP, SP, #0xB0
.text:C70E9702 35 49       LDR             R1, =(__stack_chk_guard_ptr - 0xC70E970A)
.text:C70E9704 35 4A       LDR             R2, =(off_C7197F90 - 0xC70E970E)
.text:C70E9706 79 44       ADD             R1, PC                  ; __stack_chk_guard_ptr
.text:C70E9708 35 4B       LDR             R3, =(off_C7197F94 - 0xC70E9712)
.text:C70E970A 7A 44       ADD             R2, PC                  ; off_C7197F90
.text:C70E970C 09 68       LDR             R1, [R1]                ; __stack_chk_guard
.text:C70E970E 7B 44       ADD             R3, PC                  ; off_C7197F94
.text:C70E9710 09 68       LDR             R1, [R1]
.text:C70E9712 2B 91       STR             R1, [SP,#0xC8+var_1C]
.text:C70E9714 D0 F8 20 80 LDR.W           R8, [R0,#0x20]
.text:C70E9718 10 68       LDR             R0, [R2]                ; unk_19813151
.text:C70E971A 32 4A       LDR             R2, =(unk_C71A5FD8 - 0xC70E9724)
.text:C70E971C 19 68       LDR             R1, [R3]                ; unk_197F81D0
.text:C70E971E A1 23       MOVS            R3, #0xA1
.text:C70E9720 7A 44       ADD             R2, PC                  ; unk_C71A5FD8
.text:C70E9722 00 92       STR             R2, [SP,#0xC8+var_C8]
.text:C70E9724 14 22       MOVS            R2, #0x14
.text:C70E9726 C1 F7 03 FB BL              DecString_loc_CEE73D30  ; isDebuggerConnected
.text:C70E972A 30 49       LDR             R1, =(off_C7197F9C - 0xC70E9736)
.text:C70E972C 81 46       MOV             R9, R0
.text:C70E972E 2E 48       LDR             R0, =(off_C7197F98 - 0xC70E973A)
.text:C70E9730 CA 23       MOVS            R3, #0xCA
.text:C70E9732 79 44       ADD             R1, PC                  ; off_C7197F9C
.text:C70E9734 2E 4A       LDR             R2, =(unk_C71A4484 - 0xC70E973C)
.text:C70E9736 78 44       ADD             R0, PC                  ; off_C7197F98
.text:C70E9738 7A 44       ADD             R2, PC                  ; unk_C71A4484
.text:C70E973A 00 68       LDR             R0, [R0]                ; unk_19811617
.text:C70E973C 09 68       LDR             R1, [R1]                ; unk_197F656F
.text:C70E973E 00 92       STR             R2, [SP,#0xC8+var_C8]
.text:C70E9740 04 22       MOVS            R2, #4
.text:C70E9742 C1 F7 F5 FA BL              DecString_loc_CEE73D30  ; ()Z
.text:C70E9746 2C 49       LDR             R1, =(off_C7197FA4 - 0xC70E9752)
.text:C70E9748 06 46       MOV             R6, R0
.text:C70E974A 2A 48       LDR             R0, =(off_C7197FA0 - 0xC70E9756)
.text:C70E974C 22 23       MOVS            R3, #0x22 ; '"'
.text:C70E974E 79 44       ADD             R1, PC                  ; off_C7197FA4
.text:C70E9750 2A 4A       LDR             R2, =(unk_C71A5FD9 - 0xC70E9758)
.text:C70E9752 78 44       ADD             R0, PC                  ; off_C7197FA0
.text:C70E9754 7A 44       ADD             R2, PC                  ; unk_C71A5FD9
.text:C70E9756 00 68       LDR             R0, [R0]                ; unk_19813140
.text:C70E9758 09 68       LDR             R1, [R1]                ; unk_197F81B0
.text:C70E975A 00 92       STR             R2, [SP,#0xC8+var_C8]
.text:C70E975C 11 22       MOVS            R2, #0x11
.text:C70E975E C1 F7 E7 FA BL              DecString_loc_CEE73D30  ; android/os/Debug
.text:C70E9762 04 46       MOV             R4, R0
.text:C70E9764 26 48       LDR             R0, =(off_C719E640 - 0xC70E976E)
.text:C70E9766 27 49       LDR             R1, =(dword_C71A5FDC - 0xC70E9770)
.text:C70E9768 27 4A       LDR             R2, =(dword_C719E644 - 0xC70E9772)
.text:C70E976A 78 44       ADD             R0, PC                  ; off_C719E640
.text:C70E976C 79 44       ADD             R1, PC                  ; dword_C71A5FDC
.text:C70E976E 7A 44       ADD             R2, PC                  ; dword_C719E644
.text:C70E9770 00 68       LDR             R0, [R0]
.text:C70E9772 0D 68       LDR             R5, [R1]
.text:C70E9774 10 68       LDR             R0, [R2]
.text:C70E9776 3D B9       CBNZ            R5, loc_C70E9788
.text:C70E9778 43 F6 38 21 MOVW            R1, #0x3A38
.text:C70E977C CD F7 88 FB BL              getFunc_loc_CF103E90
.text:C70E9780 05 46       MOV             R5, R0
.text:C70E9782 22 48       LDR             R0, =(dword_C71A5FDC - 0xC70E9788)
.text:C70E9784 78 44       ADD             R0, PC                  ; dword_C71A5FDC
.text:C70E9786 05 60       STR             R5, [R0]
.text:C70E9788
.text:C70E9788             loc_C70E9788 
.text:C70E9788 00 94       STR             R4, [SP,#0xC8+var_C8]
.text:C70E978A 02 AC       ADD             R4, SP, #0xC8+var_C0
.text:C70E978C 41 46       MOV             R1, R8
.text:C70E978E 4A 46       MOV             R2, R9
.text:C70E9790 20 46       MOV             R0, R4
.text:C70E9792 33 46       MOV             R3, R6
.text:C70E9794 A8 47       BLX             R5
.text:C70E9796 0A 98       LDR             R0, [SP,#0xC8+var_A0]
.text:C70E9798 28 B1       CBZ             R0, loc_C70E97A6
.text:C70E979A 04 F1 10 00 ADD.W           R0, R4, #0x10
.text:C70E979E CB F7 F1 FD BL              CallStaticBooleanMethod_sub_C4A7E384
.text:C70E97A2 04 46       MOV             R4, R0

4.2、设备指纹

双重反射采集信息：

统一入口，动态调用不同的方法获取设备信息

.text:C70C5350 
.text:C70C5350             ; __unwind { // C7155914
.text:C70C5350 B0 B5       PUSH            {R4,R5,R7,LR}
.text:C70C5352 02 AF       ADD             R7, SP, #8
.text:C70C5354 0D 46       MOV             R5, R1
.text:C70C5356 04 46       MOV             R4, R0
.text:C70C5358 28 68       LDR             R0, [R5]
.text:C70C535A 11 46       MOV             R1, R2
.text:C70C535C 43 68       LDR             R3, [R0,#4]
.text:C70C535E 28 46       MOV             R0, R5
.text:C70C5360 98 47       BLX             R3
.text:C70C5362 28 68       LDR             R0, [R5]
.text:C70C5364 29 46       MOV             R1, R5
.text:C70C5366 02 68       LDR             R2, [R0]
.text:C70C5368 20 46       MOV             R0, R4
.text:C70C536A 90 47       BLX             R2
.text:C70C536C 28 68       LDR             R0, [R5]
.text:C70C536E 81 68       LDR             R1, [R0,#8]
.text:C70C5370 28 46       MOV             R0, R5
.text:C70C5372 88 47       BLX             R1                      ; DeleteLocalRef
.text:C70C5374 B0 BD       POP             {R4,R5,R7,PC}

JNI反射调用forName、getDeclaredMethod获取设备信息

.text:C70F02D8             call_getDeclaredMethod_loc_C4AB92D8
.text:C70F02D8 DF F8 18 04 LDR.W           R0, =(off_C7198390 - 0xC70F02EA)
.text:C70F02DC 38 23       MOVS            R3, #0x38 ; '8'
.text:C70F02DE DF F8 18 14 LDR.W           R1, =(off_C7198394 - 0xC70F02EC)
.text:C70F02E2 DD F8 54 A0 LDR.W           R10, [SP,#0x348+var_2F4]
.text:C70F02E6 78 44       ADD             R0, PC                  ; off_C7198390
.text:C70F02E8 79 44       ADD             R1, PC                  ; off_C7198394
.text:C70F02EA DF F8 10 24 LDR.W           R2, =(unk_C71A628F - 0xC70F02F6)
.text:C70F02EE DA F8 20 40 LDR.W           R4, [R10,#0x20]
.text:C70F02F2 7A 44       ADD             R2, PC                  ; unk_C71A628F
.text:C70F02F4 00 68       LDR             R0, [R0]                ; unk_19813440
.text:C70F02F6 09 68       LDR             R1, [R1]                ; unk_197F8500
.text:C70F02F8 00 92       STR             R2, [SP,#0x348+n]
.text:C70F02FA 12 22       MOVS            R2, #0x12
.text:C70F02FC BA F7 18 FD BL              DecString_loc_CEE73D30  ; getDeclaredMethod
.text:C70F0300 DF F8 00 14 LDR.W           R1, =(off_C719839C - 0xC70F0310)
.text:C70F0304 05 46       MOV             R5, R0
.text:C70F0306 DF F8 F8 03 LDR.W           R0, =(off_C7198398 - 0xC70F0316)
.text:C70F030A 4D 23       MOVS            R3, #0x4D ; 'M'
.text:C70F030C 79 44       ADD             R1, PC                  ; off_C719839C
.text:C70F030E DF F8 F8 23 LDR.W           R2, =(unk_C71A6290 - 0xC70F0318)
.text:C70F0312 78 44       ADD             R0, PC                  ; off_C7198398
.text:C70F0314 7A 44       ADD             R2, PC                  ; unk_C71A6290
.text:C70F0316 00 68       LDR             R0, [R0]                ; unk_198133FF
.text:C70F0318 09 68       LDR             R1, [R1]                ; unk_197F84B0
.text:C70F031A 00 92       STR             R2, [SP,#0x348+n]
.text:C70F031C 41 22       MOVS            R2, #0x41 ; 'A'
.text:C70F031E BA F7 07 FD BL              DecString_loc_CEE73D30  ; (Ljava/lang/String;[Ljava/lang/Class;)Ljava/lang/reflect/Method;
.text:C70F0322 03 46       MOV             R3, R0
.text:C70F0324 13 98       LDR             R0, [SP,#0x348+var_2FC]
.text:C70F0326 21 46       MOV             R1, R4
.text:C70F0328 CD F8 00 80 STR.W           R8, [SP,#0x348+n]
.text:C70F032C 2A 46       MOV             R2, R5
.text:C70F032E 01 90       STR             R0, [SP,#0x348+var_344]
.text:C70F0330 7A A8       ADD             R0, SP, #0x348+var_160
.text:C70F0332 C3 46       MOV             R11, R8
.text:C70F0334 B0 46       MOV             R8, R6
.text:C70F0336 02 96       STR             R6, [SP,#0x348+var_340]
.text:C70F0338 00 F0 4C FB BL              call_getDeclaredMethod_sub_C4AB99D4
.text:C70F033C 88 98       LDR             R0, [SP,#0x348+var_128]
.text:C70F033E 20 B1       CBZ             R0, loc_C70F034A
.text:C70F0340 08 98       LDR             R0, [SP,#0x348+var_328]
.text:C70F0342 C1 F7 43 F8 BL              CallStaticObjectMethod_sub_CF0FE3CC
.text:C70F0346 04 46       MOV             R4, R0
.text:C70F0348 00 E0       B               loc_C70F034C
.text:C70F034A
.text:C70F034A             loc_C70F034A
.text:C70F034A 00 24       MOVS            R4, #0
.text:C70F034C
.text:C70F034C             loc_C70F034C
.text:C70F034C 7A A8       ADD             R0, SP, #0x348+var_160
.text:C70F034E BA F7 3B FE BL              DeleteLocal_loc_CF0F7FC8
.text:C70F0352 DF F8 B8 03 LDR.W           R0, =(off_C71983A0 - 0xC70F0360)
.text:C70F0356 97 23       MOVS            R3, #0x97
.text:C70F0358 DF F8 B4 13 LDR.W           R1, =(off_C71983A4 - 0xC70F0366)
.text:C70F035C 78 44       ADD             R0, PC                  ; off_C71983A0
.text:C70F035E DF F8 B4 23 LDR.W           R2, =(unk_C71A6291 - 0xC70F036E)
.text:C70F0362 79 44       ADD             R1, PC                  ; off_C71983A4
.text:C70F0364 DA F8 20 50 LDR.W           R5, [R10,#0x20]
.text:C70F0368 00 68       LDR             R0, [R0]                ; unk_198133F2
.text:C70F036A 7A 44       ADD             R2, PC                  ; unk_C71A6291
.text:C70F036C 09 68       LDR             R1, [R1]                ; unk_197F84A1
.text:C70F036E 00 92       STR             R2, [SP,#0x348+n]
.text:C70F0370 0D 22       MOVS            R2, #0xD
.text:C70F0372 BA F7 DD FC BL              DecString_loc_CEE73D30  ; getModifiers
.text:C70F0376 DF F8 A4 13 LDR.W           R1, =(off_C71983AC - 0xC70F0386)
.text:C70F037A 06 46       MOV             R6, R0
.text:C70F037C DF F8 98 03 LDR.W           R0, =(off_C71983A8 - 0xC70F038C)
.text:C70F0380 09 23       MOVS            R3, #9
.text:C70F0382 79 44       ADD             R1, PC                  ; off_C71983AC
.text:C70F0384 DF F8 98 23 LDR.W           R2, =(unk_C71A43D5 - 0xC70F038E)
.text:C70F0388 78 44       ADD             R0, PC                  ; off_C71983A8
.text:C70F038A 7A 44       ADD             R2, PC                  ; unk_C71A43D5
.text:C70F038C 00 68       LDR             R0, [R0]                ; unk_1981153A
.text:C70F038E 09 68       LDR             R1, [R1]                ; unk_197F647F
.text:C70F0390 00 92       STR             R2, [SP,#0x348+n]
.text:C70F0392 04 22       MOVS            R2, #4
.text:C70F0394 BA F7 CC FC BL              DecString_loc_CEE73D30
.text:C70F0398 03 46       MOV             R3, R0
.text:C70F039A 52 A8       ADD             R0, SP, #0x348+var_200
.text:C70F039C 29 46       MOV             R1, R5
.text:C70F039E 32 46       MOV             R2, R6
.text:C70F03A0 00 94       STR             R4, [SP,#0x348+n]
.text:C70F03A2 C0 F7 7F FA BL              GetMethodID_sub_CF0FD8A4
.text:C70F03A6 0B 9E       LDR             R6, [SP,#0x348+var_31C]
.text:C70F03A8 66 98       LDR             R0, [SP,#0x348+var_1B0]
.text:C70F03AA 20 B1       CBZ             R0, loc_C70F03B6
.text:C70F03AC 07 98       LDR             R0, [SP,#0x348+var_32C]
.text:C70F03AE C0 F7 CB FB BL              CallStaticIntMethodV_sub_C4A79B48
.text:C70F03B2 05 46       MOV             R5, R0
.text:C70F03B4 01 E0       B               loc_C70F03BA

单条加密设备信息：

获取完一组信息后单条加密：

.text:C711C232             vm_enc_Deviceinfo_sub_D5C4A232
.text:C711C232
.text:C711C232             var_7C= -0x7C
.text:C711C232             var_78= -0x78
.text:C711C232             var_74= -0x74
.text:C711C232             var_70= -0x70
.text:C711C232             var_6C= -0x6C
.text:C711C232             var_68= -0x68
.text:C711C232             var_64= -0x64
.text:C711C232             var_60= -0x60
.text:C711C232             var_5C= -0x5C
.text:C711C232             var_58= -0x58
.text:C711C232             var_54= -0x54
.text:C711C232             var_50= -0x50
.text:C711C232             var_4C= -0x4C
.text:C711C232             var_48= -0x48
.text:C711C232             var_40= -0x40
.text:C711C232             var_38= -0x38
.text:C711C232             var_30= -0x30
.text:C711C232             var_24= -0x24
.text:C711C232             var_8= -8
.text:C711C232
.text:C711C232            
.text:C711C232 00 F0 01 B8 B.W             loc_C711C238
.text:C711C236 00 00       ALIGN 4
.text:C711C236             ; } // starts at C711C232
.text:C711C238
.text:C711C238             loc_C711C238 
.text:C711C238             ; __unwind { // FBF95000
.text:C711C238 F0 B5       PUSH            {R4-R7,LR}
.text:C711C23A 03 AF       ADD             R7, SP, #0x14+var_8
.text:C711C23C 2D E9 00 0B PUSH.W          {R8,R9,R11}
.text:C711C240 98 B0       SUB             SP, SP, #0x60 ; '`'
.text:C711C242 6C 46       MOV             R4, SP
.text:C711C244 6F F3 03 04 BFC.W           R4, #0, #4
.text:C711C248 A5 46       MOV             SP, R4
.text:C711C24A 06 46       MOV             R6, R0
.text:C711C24C 39 48       LDR             R0, =(__stack_chk_guard_ptr - 0xC711C256)
.text:C711C24E 91 46       MOV             R9, R2
.text:C711C250 0D 46       MOV             R5, R1
.text:C711C252
.text:C711C252             loc_C711C252
.text:C711C252 78 44       ADD             R0, PC 
.text:C711C254 00 68       LDR             R0, [R0]
.text:C711C256 00 68       LDR             R0, [R0]
.text:C711C258 17 90       STR             R0, [SP,#0x80+var_24]
.text:C711C25A FF F7 E5 FB BL              DecString_loc_C5D9FA28
.text:C711C25E 36 48       LDR             R0, =(off_C71A6E2C - 0xC711C268)
.text:C711C260 36 49       LDR             R1, =(off_C71A6E30 - 0xC711C26C)
.text:C711C262 37 4A       LDR             R2, =(off_C71A6E34 - 0xC711C272)
.text:C711C264 78 44       ADD             R0, PC                  ; off_C71A6E2C
.text:C711C266 37 4B       LDR             R3, =(off_C71A6E38 - 0xC711C278)
.text:C711C268 79 44       ADD             R1, PC                  ; off_C71A6E30
.text:C711C26A DF F8 DC C0 LDR.W           R12, =(off_C71A6E3C - 0xC711C27A)
.text:C711C26E 7A 44       ADD             R2, PC                  ; off_C71A6E34
.text:C711C270 DF F8 D8 E0 LDR.W           LR, =(off_C71A6E40 - 0xC711C280)
.text:C711C274 7B 44       ADD             R3, PC                  ; off_C71A6E38
.text:C711C276 FC 44       ADD             R12, PC                 ; off_C71A6E3C
.text:C711C278 DF F8 D4 80 LDR.W           R8, =(off_C71A6E44 - 0xC711C286)
.text:C711C27C FE 44       ADD             LR, PC                  ; off_C71A6E40
.text:C711C27E 00 68       LDR             R0, [R0]
.text:C711C280 09 68       LDR             R1, [R1]                ; unk_1EE7B36D
.text:C711C282 F8 44       ADD             R8, PC                  ; off_C71A6E44
.text:C711C284 12 68       LDR             R2, [R2]                ; unk_2338AB2F
.text:C711C286 1B 68       LDR             R3, [R3]
.text:C711C288 DC F8 00 40 LDR.W           R4, [R12]
.text:C711C28C 02 95       STR             R5, [SP,#0x80+var_78]
.text:C711C28E DE F8 00 50 LDR.W           R5, [LR]
.text:C711C292 01 96       STR             R6, [SP,#0x80+var_7C]
.text:C711C294 2F 4E       LDR             R6, =(off_C71A6E48 - 0xC711C29E)
.text:C711C296 D8 F8 00 C0 LDR.W           R12, [R8]
.text:C711C29A 7E 44       ADD             R6, PC                  ; off_C71A6E48
.text:C711C29C CD F8 0C 90 STR.W           R9, [SP,#0x80+var_74]
.text:C711C2A0 36 68       LDR             R6, [R6]                ; unk_289ECB2F
.text:C711C2A2 04 90       STR             R0, [SP,#0x80+var_70]
.text:C711C2A4 2C 48       LDR             R0, =(off_C71A6E4C - 0xC711C2AA)
.text:C711C2A6 78 44       ADD             R0, PC                  ; off_C71A6E4C
.text:C711C2A8 D0 F8 00 E0 LDR.W           LR, [R0]                ; unk_FFBB3F99
.text:C711C2AC 05 91       STR             R1, [SP,#0x80+var_6C]
.text:C711C2AE 2B 49       LDR             R1, =(off_C71A6E50 - 0xC711C2B6)
.text:C711C2B0 2F 48       LDR             R0, =(off_C71A6E64 - 0xC711C2B8)
.text:C711C2B2 79 44       ADD             R1, PC                  ; off_C71A6E50
.text:C711C2B4 78 44       ADD             R0, PC                  ; off_C71A6E64
.text:C711C2B6 D1 F8 00 80 LDR.W           R8, [R1]
.text:C711C2BA
.text:C711C2BA             loc_C711C2BA 
.text:C711C2BA 06 92       STR             R2, [SP,#0x80+var_68]
.text:C711C2BC 28 4A       LDR             R2, =(off_C71A6E54 - 0xC711C2C4)
.text:C711C2BE 2E 49       LDR             R1, =(off_C71A6E6C - 0xC711C2C6)
.text:C711C2C0 7A 44       ADD             R2, PC                  ; off_C71A6E54
.text:C711C2C2 79 44       ADD             R1, PC                  ; off_C71A6E6C
.text:C711C2C4 D2 F8 00 90 LDR.W           R9, [R2]
.text:C711C2C8 07 93       STR             R3, [SP,#0x80+var_64]
.text:C711C2CA 26 4B       LDR             R3, =(off_C71A6E58 - 0xC711C2D0)
.text:C711C2CC 7B 44       ADD             R3, PC                  ; off_C71A6E58
.text:C711C2CE 1B 68       LDR             R3, [R3]                ; unk_1BBAF35F
.text:C711C2D0 08 94       STR             R4, [SP,#0x80+var_60]
.text:C711C2D2 25 4C       LDR             R4, =(off_C71A6E5C - 0xC711C2D8)
.text:C711C2D4 7C 44       ADD             R4, PC                  ; off_C71A6E5C
.text:C711C2D6 24 68       LDR             R4, [R4]                ; unk_2410E6C3
.text:C711C2D8 09 95       STR             R5, [SP,#0x80+var_5C]
.text:C711C2DA 24 4D       LDR             R5, =(off_C71A6E60 - 0xC711C2E0)
.text:C711C2DC 7D 44       ADD             R5, PC                  ; off_C71A6E60
.text:C711C2DE 2D 68       LDR             R5, [R5]
.text:C711C2E0 CD F8 28 C0 STR.W           R12, [SP,#0x80+var_58]
.text:C711C2E4 00 68       LDR             R0, [R0]                ; unk_EBE3C835
.text:C711C2E6 0B 96       STR             R6, [SP,#0x80+var_54]
.text:C711C2E8 22 4E       LDR             R6, =(off_C71A6E68 - 0xC711C2EE)
.text:C711C2EA 7E 44       ADD             R6, PC                  ; off_C71A6E68
.text:C711C2EC 36 68       LDR             R6, [R6]                ; unk_E0C18413
.text:C711C2EE CD F8 30 E0 STR.W           LR, [SP,#0x80+var_50]
.text:C711C2F2 0A 68       LDR             R2, [R1]
.text:C711C2F4 21 49       LDR             R1, =(off_C71A6E70 - 0xC711C2FE)
.text:C711C2F6 CD F8 34 80 STR.W           R8, [SP,#0x80+var_4C]
.text:C711C2FA 79 44       ADD             R1, PC                  ; off_C71A6E70
.text:C711C2FC 09 68       LDR             R1, [R1]
.text:C711C2FE CD E9 0E 93 STRD.W          R9, R3, [SP,#0x80+var_48]
.text:C711C302 CD E9 10 45 STRD.W          R4, R5, [SP,#0x80+var_40]
.text:C711C306
.text:C711C306             loc_C711C306
.text:C711C306 CD E9 12 06 STRD.W          R0, R6, [SP,#0x80+var_38]
.text:C711C30A 4F F4 10 70 MOV.W           R0, #0x240
.text:C711C30E 14 92       STR             R2, [SP,#0x80+var_30]
.text:C711C310 6A 46       MOV             R2, SP
.text:C711C312 00 F0 37 F8 BL              VM_Entrance_loc_CDF4C384 ; R:传入不同数字代走不同逻辑
.text:C711C316 1A 48       LDR             R0, =(__stack_chk_guard_ptr - 0xC711C31E)
.text:C711C318 17 99       LDR             R1, [SP,#0x80+var_24]
.text:C711C31A 78 44       ADD             R0, PC 
.text:C711C31C 00 68       LDR             R0, [R0]
.text:C711C31E 00 68       LDR             R0, [R0]
.text:C711C320 40 1A       SUBS            R0, R0, R1
.text:C711C322 01 BF       ITTTT EQ
.text:C711C324 A7 F1 18 04 SUBEQ.W         R4, R7, #0x18
.text:C711C328 A5 46       MOVEQ           SP, R4
.text:C711C32A BD E8 00 0B POPEQ.W         {R8,R9,R11}
.text:C711C32E F0 BD       POPEQ           {R4-R7,PC}

最终会走到VM_Entrance_loc_CDF4C384中进行加密，90%的功能都是在这里面动态调用不同方法完成的。

.text:C711C384             VM_Entrance_loc_CDF4C384
.text:C711C384 2D E9 F0 4F PUSH.W          {R4-R11,LR}             ; R:传入不同数字代走不同逻辑
.text:C711C388 03 AF       ADD             R7, SP, #0xC
.text:C711C38A AD F5 13 7D SUB.W           SP, SP, #0x24C
.text:C711C38E 6E 46       MOV             R6, SP
.text:C711C390 42 F6 24 5A MOVW            R10, #0x2D24
.text:C711C394 C6 F8 A8 00 STR.W           R0, [R6,#0xA8]
.text:C711C398 46 F2 47 24 MOVW            R4, #0x6247
.text:C711C39C DF F8 94 0A LDR.W           R0, =(off_C71A9B50 - 0xC711C3B0)
.text:C711C3A0 CF F6 A0 4A MOVT            R10, #0xFCA0
.text:C711C3A4 C6 F8 40 11 STR.W           R1, [R6,#0x140]
.text:C711C3A8 C5 F2 99 54 MOVT            R4, #0x5599
.text:C711C3AC 78 44       ADD             R0, PC                  ; off_C71A9B50

//分发器
.text:C711C968             VMDispatcher_loc_CB187968 
.text:C711C968 D6 F8 44 11 LDR.W           R1, [R6,#0x144]         ; 调用不同方法
.text:C711C96C 88 7A       LDRB            R0, [R1,#0xA]
.text:C711C96E 09 7B       LDRB            R1, [R1,#0xC]
.text:C711C970 08 43       ORRS            R0, R1
.text:C711C972 C0 B2       UXTB            R0, R0
.text:C711C974 2F 28       CMP             R0, #0x2F ; '/'
.text:C711C976 41 F0 22 80 BNE.W           loc_C711D9BE
.text:C711C97A D6 F8 3C 01 LDR.W           R0, [R6,#0x13C]
.text:C711C97E 40 F2 15 21+MOV             R1, #0x41920215
.text:C711C97E C4 F2 92 11
.text:C711C986 D0 F8 C4 00 LDR.W           R0, [R0,#0xC4]
.text:C711C98A 08 43       ORRS            R0, R1
.text:C711C98C 48 F2 F5 31+MOV             R1, #unk_E39683F5
.text:C711C98C CE F2 96 31
.text:C711C994 88 42       CMP             R0, R1
.text:C711C996 7F F4 8A AF BNE.W           loc_C711C8AE
.text:C711C99A A7 F1 20 00 SUB.W           R0, R7, #0x20 ; ' '
.text:C711C99E 01 68       LDR             R1, [R0]
.text:C711C9A0 57 F8 78 0C LDR.W           R0, [R7,#-0x78]
.text:C711C9A4 88 47       BLX             R1                      ; 调用不同方法
.text:C711C9A6 57 F8 7C 0C LDR.W           R0, [R7,#-0x7C]
.text:C711C9AA 00 F0 7A BF B.W             loc_C711D8A2

//加密
.text:C711D288             encdata_loc_BF53C288
.text:C711D288 57 F8 A8 2C LDR.W           R2, [R7,#-0xA8]         ; 加密数据
.text:C711D28C 0C 68       LDR             R4, [R1]                ; 取密钥
.text:C711D28E 12 68       LDR             R2, [R2]                ; 取数据
.text:C711D290 62 40       EORS            R2, R4                  ; 加密
.text:C711D292 A7 F1 90 04 SUB.W           R4, R7, #0x90
.text:C711D296
.text:C711D296             loc_C711D296 
.text:C711D296 44 F8 2C 20 STR.W           R2, [R4,R12,LSL#2]      ; 存加密数据
.text:C711D29A F4 6E       LDR             R4, [R6,#0x6C]
.text:C711D29C E2 6A       LDR             R2, [R4,#0x2C]
.text:C711D29E E4 6E       LDR             R4, [R4,#0x6C]
.text:C711D2A0 22 44       ADD             R2, R4
.text:C711D2A2 49 F2 F4 24+MOV             R4, #0x4E892F4
.text:C711D2A2 C0 F2 E8 44
.text:C711D2AA A2 42       CMP             R2, R4
.text:C711D2AC 14 D1       BNE             loc_C711D2D8

.text:C711D96E             getencdata_loc_BF53C96E 
.text:C711D96E 57 F8 A8 2C LDR.W           R2, [R7,#-0xA8]         ; 取加密后数据
.text:C711D972 57 F8 FC 3C LDR.W           R3, [R7,#-0xFC]
.text:C711D976 09 68       LDR             R1, [R1]                ; 取第一次加密后数据
.text:C711D978 12 68       LDR             R2, [R2]
.text:C711D97A D1 54       STRB            R1, [R2,R3]             ; 最终存数据
.text:C711D97C 83 E7       B               loc_C711D886

组合设备信息再次加密：

组合加密后的设备信息

.text:C7112E44             getbody_crc_sub_CDA4AE44                ; CODE XREF: getinfo_sub_CDF805D0+69C↑p
.text:C7112E44                                                     ; .text:JNI_OnLoad+1AAC0↓p
.text:C7112E44                                                     ; DATA XREF: ...
.text:C7112E44
.text:C7112E44             var_B0= -0xB0
.text:C7112E44             var_AC= -0xAC
.text:C7112E44             var_A8= -0xA8
.text:C7112E44             var_A4= -0xA4
.text:C7112E44             var_A0= -0xA0
.text:C7112E44             var_9C= -0x9C
.text:C7112E44             var_98= -0x98
.text:C7112E44             var_94= -0x94
.text:C7112E44             var_90= -0x90
.text:C7112E44             var_8C= -0x8C
.text:C7112E44             var_88= -0x88
.text:C7112E44             var_84= -0x84
.text:C7112E44             var_80= -0x80
.text:C7112E44             var_7C= -0x7C
.text:C7112E44             var_78= -0x78
.text:C7112E44             var_74= -0x74
.text:C7112E44             var_70= -0x70
.text:C7112E44             var_6C= -0x6C
.text:C7112E44             var_64= -0x64
.text:C7112E44             var_60= -0x60
.text:C7112E44             var_5C= -0x5C
.text:C7112E44             var_58= -0x58
.text:C7112E44             var_50= -0x50
.text:C7112E44             var_4C= -0x4C
.text:C7112E44             var_44= -0x44
.text:C7112E44             crc= -0x40
.text:C7112E44             var_3C= -0x3C
.text:C7112E44             var_38= -0x38
.text:C7112E44             var_30= -0x30
.text:C7112E44             var_28= -0x28
.text:C7112E44             var_24= -0x24
.text:C7112E44             var_20= -0x20
.text:C7112E44
.text:C7112E44             ; __unwind { // C7149914
.text:C7112E44 F0 B5       PUSH            {R4-R7,LR}
.text:C7112E46 03 AF       ADD             R7, SP, #0xC
.text:C7112E48 2D E9 00 0F PUSH.W          {R8-R11}
.text:C7112E4C A5 B0       SUB             SP, SP, #0x94
.text:C7112E4E 80 46       MOV             R8, R0
.text:C7112E50 DF F8 F8 06 LDR.W           R0, =(__stack_chk_guard_ptr - 0xC7112E5C)
.text:C7112E54 92 46       MOV             R10, R2
.text:C7112E56 8B 46       MOV             R11, R1
.text:C7112E58 78 44       ADD             R0, PC                  ; __stack_chk_guard_ptr
.text:C7112E5A 00 2B       CMP             R3, #0
.text:C7112E5C 00 68       LDR             R0, [R0]                ; __stack_chk_guard
.text:C7112E5E 00 68       LDR             R0, [R0]
.text:C7112E60 24 90       STR             R0, [SP,#0xB0+var_20]
.text:C7112E62 4F F6 DF 20+MOV             R0, #0xFADFFADF
.text:C7112E62 CF F6 DF 20
.text:C7112E6A 0C 90       STR             R0, [SP,#0xB0+var_80]
.text:C7112E6C 4F F0 01 00 MOV.W           R0, #1
.text:C7112E70 14 90       STR             R0, [SP,#0xB0+var_60]
.text:C7112E72 23 D0       BEQ             loc_C7112EBC
.text:C7112E74 DF F8 D8 06 LDR.W           R0, =(dword_C71A03A4 - 0xC7112E88)
.text:C7112E78 0B F1 1C 05 ADD.W           R5, R11, #0x1C
.text:C7112E7C DF F8 D4 16 LDR.W           R1, =(dword_C71A97EC - 0xC7112E8C)
.text:C7112E80 DF F8 D4 26 LDR.W           R2, =(dword_C71A03A8 - 0xC7112E8E)
.text:C7112E84 78 44       ADD             R0, PC                  ; dword_C71A03A4
.text:C7112E86 05 93       STR             R3, [SP,#0xB0+var_9C]
.text:C7112E88 79 44       ADD             R1, PC                  ; dword_C71A97EC
.text:C7112E8A 7A 44       ADD             R2, PC                  ; dword_C71A03A8
.text:C7112E8C 00 68       LDR             R0, [R0]
.text:C7112E8E 09 68       LDR             R1, [R1]
.text:C7112E90 10 68       LDR             R0, [R2]
.text:C7112E92 41 B9       CBNZ            R1, loc_C7112EA6
.text:C7112E94 4A F6 EA 41 MOVW            R1, #0xACEA
.text:C7112E98 00 F0 84 FC BL              getFunc_loc_CDFDB7A4
.text:C7112E9C 01 46       MOV             R1, R0
.text:C7112E9E DF F8 BC 06 LDR.W           R0, =(dword_C71A97EC - 0xC7112EA6)
.text:C7112EA2 78 44       ADD             R0, PC                  ; dword_C71A97EC
.text:C7112EA4 01 60       STR             R1, [R0]
.text:C7112EA6
.text:C7112EA6             loc_C7112EA6
.text:C7112EA6 28 46       MOV             R0, R5
.text:C7112EA8 88 47       BLX             R1                      ; pthread_mutex_lock
.text:C7112EAA 5C 46       MOV             R4, R11
.text:C7112EAC 14 F8 20 0F LDRB.W          R0, [R4,#0x20]!
.text:C7112EB0 10 F0 01 0F TST.W           R0, #1
.text:C7112EB4 19 D1       BNE             loc_C7112EEA
.text:C7112EB6 00 20       MOVS            R0, #0
.text:C7112EB8 20 80       STRH            R0, [R4]
.text:C7112EBA 1C E0       B               loc_C7112EF6
.text:C7112EBC
.text:C7112EBC             loc_C7112EBC
.text:C7112EBC 00 20       MOVS            R0, #0
.text:C7112EBE C8 E9 00 00 STRD.W          R0, R0, [R8]
.text:C7112EC2 C8 F8 08 00 STR.W           R0, [R8,#8]
.text:C7112EC6 00 20       MOVS            R0, #0                  ; s
.text:C7112EC8 96 F7 D6 EB BLX             strlen
.text:C7112ECC 04 46       MOV             R4, R0
.text:C7112ECE 14 F1 10 0F CMN.W           R4, #0x10
.text:C7112ED2 80 F0 08 83 BCS.W           loc_C71134E6
.text:C7112ED6 0B 2C       CMP             R4, #0xB
.text:C7112ED8 80 F0 74 81 BCS.W           loc_C71131C4
.text:C7112EDC 60 00       LSLS            R0, R4, #1
.text:C7112EDE 00 2C       CMP             R4, #0
.text:C7112EE0 08 F8 01 0B STRB.W          R0, [R8],#1
.text:C7112EE4 40 F0 7C 81 BNE.W           loc_C71131E0
.text:C7112EE8 7F E1       B               loc_C71131EA
.text:C7112EEA
.text:C7112EEA             loc_C7112EEA 
.text:C7112EEA DB F8 28 00 LDR.W           R0, [R11,#0x28]
.text:C7112EEE 00 21       MOVS            R1, #0
.text:C7112EF0 01 70       STRB            R1, [R0]
.text:C7112EF2 CB F8 24 10 STR.W           R1, [R11,#0x24]
.text:C7112EF6
.text:C7112EF6             loc_C7112EF6
.text:C7112EF6 DF F8 68 06 LDR.W           R0, =(dword_C71A03AC - 0xC7112F06)
.text:C7112EFA DF F8 68 16 LDR.W           R1, =(dword_C71A97F0 - 0xC7112F08)
.text:C7112EFE DF F8 68 36 LDR.W           R3, =(off_C71A03B0 - 0xC7112F0A)
.text:C7112F02 78 44       ADD             R0, PC                  ; dword_C71A03AC
.text:C7112F04 79 44       ADD             R1, PC                  ; dword_C71A97F0
.text:C7112F06 7B 44       ADD             R3, PC                  ; off_C71A03B0
.text:C7112F08 00 68       LDR             R0, [R0]
.text:C7112F0A 0A 68       LDR             R2, [R1]
.text:C7112F0C 19 68       LDR             R1, [R3]
.text:C7112F0E 32 B9       CBNZ            R2, loc_C7112F1E
.text:C7112F10 00 F0 48 FC BL              getFunc_loc_CDFDB7A4
.text:C7112F14 02 46       MOV             R2, R0
.text:C7112F16 DF F8 54 06 LDR.W           R0, =(dword_C71A97F0 - 0xC7112F1E)
.text:C7112F1A 78 44       ADD             R0, PC                  ; dword_C71A97F0
.text:C7112F1C 02 60       STR             R2, [R0]
.text:C7112F1E
.text:C7112F1E             loc_C7112F1E 
.text:C7112F1E 06 95       STR             R5, [SP,#0xB0+var_98]
.text:C7112F20 90 47       BLX             R2                      ; pthread_mutex_lock
.text:C7112F22 05 46       MOV             R5, R0
.text:C7112F24 DF F8 48 06 LDR.W           R0, =(dword_C71A97F4 - 0xC7112F34)
.text:C7112F28 DF F8 48 16 LDR.W           R1, =(dword_C71A03B4 - 0xC7112F36)
.text:C7112F2C 05 F1 24 06 ADD.W           R6, R5, #0x24 ; '$'
.text:C7112F30 78 44       ADD             R0, PC                  ; dword_C71A97F4
.text:C7112F32 79 44       ADD             R1, PC                  ; dword_C71A03B4
.text:C7112F34 02 68       LDR             R2, [R0]
.text:C7112F36 08 68       LDR             R0, [R1]
.text:C7112F38 42 B9       CBNZ            R2, loc_C7112F4C
.text:C7112F3A 4C F6 D1 11 MOVW            R1, #0xC9D1
.text:C7112F3E 00 F0 31 FC BL              getFunc_loc_CDFDB7A4
.text:C7112F42 02 46       MOV             R2, R0
.text:C7112F44 DF F8 30 06 LDR.W           R0, =(dword_C71A97F4 - 0xC7112F4C)
.text:C7112F48
.text:C7112F48             loc_C7112F48 
.text:C7112F48 78 44       ADD             R0, PC  
.text:C7112F4A 02 60       STR             R2, [R0]
.text:C7112F4C
.text:C7112F4C             loc_C7112F4C 
.text:C7112F4C 0D F1 38 09 ADD.W           R9, SP, #0xB0+var_78
.text:C7112F50 31 46       MOV             R1, R6
.text:C7112F52 48 46       MOV             R0, R9
.text:C7112F54 90 47       BLX             R2                      ; 第二步服务器返回base64解密后的值
.text:C7112F56 05 F1 0C 01 ADD.W           R1, R5, #0xC
.text:C7112F5A 11 A8       ADD             R0, SP, #0xB0+var_6C
.text:C7112F5C 9F F7 5E FA BL              memory_cpy_sub_CF0FF41C
.text:C7112F60 DB E9 32 56 LDRD.W          R5, R6, [R11,#0xC8]
.text:C7112F64 DB E9 38 01 LDRD.W          R0, R1, [R11,#0xE0]
.text:C7112F68 08 1A       SUBS            R0, R1, R0
.text:C7112F6A 59 46       MOV             R1, R11
.text:C7112F6C 80 10       ASRS            R0, R0, #2
.text:C7112F6E 0D 90       STR             R0, [SP,#0xB0+var_7C]
.text:C7112F70 11 F8 0C 0F LDRB.W          R0, [R1,#0xC]!
.text:C7112F74 10 F0 01 0F TST.W           R0, #1
.text:C7112F78 0C BF       ITE EQ
.text:C7112F7A 40 08       LSREQ           R0, R0, #1
.text:C7112F7C DB F8 10 00 LDRNE.W         R0, [R11,#0x10]
.text:C7112F80 04 90       STR             R0, [SP,#0xB0+var_A0]
.text:C7112F82 9B F8 00 00 LDRB.W          R0, [R11]
.text:C7112F86 01 91       STR             R1, [SP,#0xB0+var_AC]
.text:C7112F88 10 F0 01 0F TST.W           R0, #1
.text:C7112F8C 0C BF       ITE EQ
.text:C7112F8E 40 08       LSREQ           R0, R0, #1
.text:C7112F90 DB F8 04 00 LDRNE.W         R0, [R11,#4]
.text:C7112F94 03 90       STR             R0, [SP,#0xB0+var_A4]
.text:C7112F96 0C A9       ADD             R1, SP, #0xB0+var_80
.text:C7112F98 20 46       MOV             R0, R4
.text:C7112F9A 04 22       MOVS            R2, #4
.text:C7112F9C CD F8 08 80 STR.W           R8, [SP,#0xB0+var_A8]
.text:C7112FA0 A0 F7 3F FC BL              putvuale_sub_C4A7C822
.text:C711335E             loc_C711335E
.text:C711335E DD E9 03 24 LDRD.W          R2, R4, [SP,#0xB0+var_A4]
.text:C7113362 B9 F1 01 0F CMP.W           R9, #1
.text:C7113366 0B D1       BNE             loc_C7113380
.text:C7113368 52 B1       CBZ             R2, loc_C7113380
.text:C711336A 9B F8 00 00 LDRB.W          R0, [R11]
.text:C711336E C0 07       LSLS            R0, R0, #0x1F
.text:C7113370 0C BF       ITE EQ
.text:C7113372 0B F1 01 01 ADDEQ.W         R1, R11, #1
.text:C7113376 DB F8 08 10 LDRNE.W         R1, [R11,#8]
.text:C711337A 40 46       MOV             R0, R8
.text:C711337C A0 F7 51 FA BL              putvuale_sub_C4A7C822
.text:C7113380
.text:C7113380             loc_C7113380 
.text:C7113380 54 B1       CBZ             R4, loc_C7113398
.text:C7113382 01 99       LDR             R1, [SP,#0xB0+var_AC]
.text:C7113384 08 78       LDRB            R0, [R1]
.text:C7113386 C0 07       LSLS            R0, R0, #0x1F
.text:C7113388 0C BF       ITE EQ
.text:C711338A 01 31       ADDEQ           R1, #1
.text:C711338C DB F8 14 10 LDRNE.W         R1, [R11,#0x14]
.text:C7113390 40 46       MOV             R0, R8
.text:C7113392 22 46       MOV             R2, R4
.text:C7113394 A0 F7 45 FA BL              putvuale_sub_C4A7C822   ; 单条加密的设备数据
.text:C7113398
.text:C7113398             loc_C7113398
.text:C7113398 98 F8 00 00 LDRB.W          R0, [R8]
.text:C711339C 10 F0 01 0F TST.W           R0, #1

//计算组合后数据的crc
.text:C71040BE             crc_sub_CDA3C0BE                        ; CODE XREF: getbody_crc_sub_CDA4AE44+59A↓p
.text:C71040BE
.text:C71040BE             var_8= -8
.text:C71040BE
.text:C71040BE             ; __unwind { // FBF89000
.text:C71040BE 82 EA 01 03 EOR.W           R3, R2, R1
.text:C71040C2 4E F6 95 12+MOV             R2, #0x5BD1E995
.text:C71040C2 C5 F6 D1 32
.text:C71040CA 04 29       CMP             R1, #4
.text:C71040CC 1B D3       BCC             loc_C7104106
.text:C71040CE B0 B5       PUSH            {R4,R5,R7,LR}
.text:C71040D0 02 AF       ADD             R7, SP, #0x10+var_8
.text:C71040D2 A1 F1 04 0E SUB.W           LR, R1, #4
.text:C71040D6 2E F0 03 05 BIC.W           R5, LR, #3
.text:C71040DA 44 19       ADDS            R4, R0, R5
.text:C71040DC 04 F1 04 0C ADD.W           R12, R4, #4
.text:C71040E0
.text:C71040E0             loc_C71040E0                            ; CODE XREF: crc_sub_CDA3C0BE+3C↓j
.text:C71040E0 50 F8 04 4B LDR.W           R4, [R0],#4
.text:C71040E4 53 43       MULS            R3, R2
.text:C71040E6 04 39       SUBS            R1, #4
.text:C71040E8 03 29       CMP             R1, #3
.text:C71040EA 02 FB 04 F4 MUL.W           R4, R2, R4
.text:C71040EE 84 EA 14 64 EOR.W           R4, R4, R4,LSR#24
.text:C71040F2 02 FB 04 F4 MUL.W           R4, R2, R4
.text:C71040F6 83 EA 04 03 EOR.W           R3, R3, R4
.text:C71040FA F1 D8       BHI             loc_C71040E0
.text:C71040FC AE EB 05 01 SUB.W           R1, LR, R5
.text:C7104100 BD E8 B0 40 POP.W           {R4,R5,R7,LR}
.text:C7104104 00 E0       B               sub_C7104108

组合后数据(部分)

//组合请求体 计算设备信息crc 第10位起是crc
CAA29000  DF FA DF FA 01 0D 0A 06  08 25 B9 D2 5F C0 07 0E  .........%......
CAA29010  0B 5F 18 28 31 40 36 1F  4C 68 9E D2 6D F1 A2 A4  ._.(1@6.Lh......
CAA29020  18 28 91 E8 24 4A C2 0C  EA 01 86 B6 7B 05 09 AD  .(..........{...
CAA29030  AC 19 B0 90 5B 57 7F 82  7E FC 76 66 4E A0 35 35  ....[W..~.vfN.55
CAA29040  C8 BC 7A 6E 69 F5 1A F0  03 63 5D B9 8E B8 94 A9  ȼ zni....c].....
CAA29050  46 12 6B BC EC 20 F2 02  00 08 64 00 05 28 02 0A  F.k.......d..(..
CAA29060  00 0D 00 00 00 00 C4 CF  4A 0F C4 CF 4A 0F 76 4A  ........J...J.vJ
CAA29070  48 03 2C E0 93 C5 4D E3  00 00 86 20 A4 6E 7D 01  H.,...M.... .n}.
CAA29080  00 00 86 20 A4 6E 7D 01  00 00 C3 83 7B BD 7D 01  ... .n}...Ã {.}.
CAA29090  00 00 00 10 85 01 00 00  00 00 00 80 4C 01 00 00  ............L...
CAA290A0  00 00 00 20 57 EB 00 00  00 00 00 00 00 00 00 00  ... W...........
CAA290B0  00 00 00 00 00 00 00 00  00 00 0E 03 37 05 21 04  ............7.!.
CAA290C0  3C 01 65 02 66 06 67 05  69 02 6A 06 6B 05 74 06  <.e.f.g.i.j.k.t.
CAA290D0  28 04 27 02 32 02 2E 05  C9 02 18 01 19 02 31 03  (.'.2.........1.
CAA290E0  33 05 3B 03 00 06 01 01  02 02 26 01 0C 01 0D 04  3.;.......&.....
CAA290F0  06 03 07 01 05 06 25 01  09 02 08 01 64 02 03 04  ......%.....d...
CAA29100  0A 03 1A 01 29 30 2E 3A  6B 72 38 31 2C 72 3D 31  ....)0.:kr81,r=1
CAA29110  2E 30 72 39 31 31 39 34  3B 72 3D 31 33 00 5B 4E  .0r91194;r=13.[N
CAA29120  45 4E 4A 5C 4E 06 44 4E  52 5C 00 80 78 78 80 75  ENJ\N.DNR\..xx.u
CAA29130  7E 38 76 7A 6B 75 72 77  38 76 7A 6B 75 72 77 23  ~8vzkurw8vzkurw#
CAA29140  2A 29 38 4A 49 2A 5A 37  2A 22 2A 29 29 2E 37 29  *)8JI*Z7*"*)).7)

压缩加密组合后数据

.text:C7117244             vm_enc_body_sub_C8E49244
.text:C7117244
.text:C7117244             var_58= -0x58
.text:C7117244             var_54= -0x54
.text:C7117244             var_50= -0x50
.text:C7117244             var_4C= -0x4C
.text:C7117244             var_48= -0x48
.text:C7117244             var_44= -0x44
.text:C7117244             var_40= -0x40
.text:C7117244             var_3C= -0x3C
.text:C7117244             var_38= -0x38
.text:C7117244             var_30= -0x30
.text:C7117244             var_28= -0x28
.text:C7117244             var_20= -0x20
.text:C7117244             var_1C= -0x1C
.text:C7117244             var_18= -0x18
.text:C7117244             arg_0=  8
.text:C7117244
.text:C7117244             ; __unwind { // FBF89000
.text:C7117244 F0 B5       PUSH            {R4-R7,LR}
.text:C7117246 03 AF       ADD             R7, SP, #0xC
.text:C7117248 2D E9 00 07 PUSH.W          {R8-R10}
.text:C711724C 90 B0       SUB             SP, SP, #0x40
.text:C711724E 6C 46       MOV             R4, SP
.text:C7117250 6F F3 03 04 BFC.W           R4, #0, #4
.text:C7117254 A5 46       MOV             SP, R4
.text:C7117256 04 46       MOV             R4, R0
.text:C7117258 29 48       LDR             R0, =(__stack_chk_guard_ptr - 0xC7117262)
.text:C711725A 98 46       MOV             R8, R3
.text:C711725C 15 46       MOV             R5, R2
.text:C711725E 78 44       ADD             R0, PC                  ; __stack_chk_guard_ptr
.text:C7117260 0E 46       MOV             R6, R1
.text:C7117262 00 68       LDR             R0, [R0]                ; __stack_chk_guard
.text:C7117264 00 68       LDR             R0, [R0]
.text:C7117266 0F 90       STR             R0, [SP,#0x58+var_1C]
.text:C7117268 F8 F7 DE FB BL              DecString_loc_C5D9FA28
.text:C711726C 25 48       LDR             R0, =(off_C719AF1C - 0xC7117276)
.text:C711726E 26 49       LDR             R1, =(off_C719AF20 - 0xC711727A)
.text:C7117270 26 4A       LDR             R2, =(off_C719AF24 - 0xC7117280)
.text:C7117272 78 44       ADD             R0, PC                  ; off_C719AF1C
.text:C7117274 26 4B       LDR             R3, =(off_C719AF28 - 0xC7117286)
.text:C7117276 79 44       ADD             R1, PC                  ; off_C719AF20
.text:C7117278 DF F8 98 C0 LDR.W           R12, =(off_C719AF2C - 0xC711728C)
.text:C711727C 7A 44       ADD             R2, PC                  ; off_C719AF24
.text:C711727E DF F8 98 E0 LDR.W           LR, =(off_C719AF30 - 0xC7117290)
.text:C7117282 7B 44       ADD             R3, PC                  ; off_C719AF28
.text:C7117284 DF F8 94 90 LDR.W           R9, =(off_C719AF34 - 0xC7117294)
.text:C7117288 FC 44       ADD             R12, PC                 ; off_C719AF2C
.text:C711728A 00 68       LDR             R0, [R0]                ; unk_1F6B475D
.text:C711728C FE 44       ADD             LR, PC                  ; off_C719AF30
.text:C711728E 09 68       LDR             R1, [R1]                ; unk_E103CAD5
.text:C7117290 F9 44       ADD             R9, PC                  ; off_C719AF34
.text:C7117292 D2 F8 00 A0 LDR.W           R10, [R2]
.text:C7117296 1B 68       LDR             R3, [R3]                ; unk_EF4A43D1
.text:C7117298 02 96       STR             R6, [SP,#0x58+var_50]
.text:C711729A DC F8 00 60 LDR.W           R6, [R12]               ; unk_DFC4E66F
.text:C711729E 01 94       STR             R4, [SP,#0x58+var_54]
.text:C71172A0 DE F8 00 40 LDR.W           R4, [LR]                ; unk_2AD2FC11
.text:C71172A4 03 95       STR             R5, [SP,#0x58+var_4C]
.text:C71172A6 BA 68       LDR             R2, [R7,#arg_0]
.text:C71172A8 D9 F8 00 50 LDR.W           R5, [R9]
.text:C71172AC CD F8 10 80 STR.W           R8, [SP,#0x58+var_48]
.text:C71172B0 05 92       STR             R2, [SP,#0x58+var_44]
.text:C71172B2 1B 4A       LDR             R2, =(off_C719AF38 - 0xC71172B8)
.text:C71172B4 7A 44       ADD             R2, PC                  ; off_C719AF38
.text:C71172B6 12 68       LDR             R2, [R2]                ; unk_25B83385
.text:C71172B8 06 90       STR             R0, [SP,#0x58+var_40]
.text:C71172BA 1A 48       LDR             R0, =(off_C719AF3C - 0xC71172C0)
.text:C71172BC 78 44       ADD             R0, PC                  ; off_C719AF3C
.text:C71172BE 00 68       LDR             R0, [R0]                ; unk_D8E2104D
.text:C71172C0 07 91       STR             R1, [SP,#0x58+var_3C]
.text:C71172C2 19 49       LDR             R1, =(off_C719AF40 - 0xC71172C8)
.text:C71172C4 79 44       ADD             R1, PC                  ; off_C719AF40
.text:C71172C6 09 68       LDR             R1, [R1]
.text:C71172C8 CD E9 08 A3 STRD.W          R10, R3, [SP,#0x58+var_38]
.text:C71172CC CD E9 0A 64 STRD.W          R6, R4, [SP,#0x58+var_30]
.text:C71172D0 CD E9 0C 52 STRD.W          R5, R2, [SP,#0x58+var_28]
.text:C71172D4 6A 46       MOV             R2, SP
.text:C71172D6 0E 90       STR             R0, [SP,#0x58+var_20]
.text:C71172D8 4F F4 3C 70 MOV.W           R0, #0x2F0
.text:C71172DC F9 F7 52 F8 BL              VM_Entrance_loc_CDF4C384 ; R:传入不同数字代走不同逻辑
.text:C71172E0 12 49       LDR             R1, =(__stack_chk_guard_ptr - 0xC71172E8)
.text:C71172E2 00 98       LDR             R0, [SP,#0x58+var_58]
.text:C71172E4 79 44       ADD             R1, PC                  ; __stack_chk_guard_ptr
.text:C71172E6 0F 9A       LDR             R2, [SP,#0x58+var_1C]
.text:C71172E8 09 68       LDR             R1, [R1]                ; __stack_chk_guard
.text:C71172EA 09 68       LDR             R1, [R1]
.text:C71172EC 89 1A       SUBS            R1, R1, R2
.text:C71172EE 01 BF       ITTTT EQ
.text:C71172F0 A7 F1 18 04 SUBEQ.W         R4, R7, #-var_18
.text:C71172F4 A5 46       MOVEQ           SP, R4
.text:C71172F6 BD E8 00 07 POPEQ.W         {R8-R10}
.text:C71172FA F0 BD       POPEQ           {R4-R7,PC}

压缩
text:C7117A0E EF F7 11 F9 BL              compress_sub_BF10CC34   ; R0:返回地址,R2:加密的设备数据，R3:大小 compress
.text:C7117A12 06 46       MOV             R6, R0
.text:C7117A14 DB F8 44 00 LDR.W           R0, [R11,#(dword_C71A02E4 - 0xC71A02A0)]
.text:C7117A18 DB F8 B4 10 LDR.W           R1, [R11,#(dword_C71A0354 - 0xC71A02A0)]
.text:C7117A1C 08 43       ORRS            R0, R1
.text:C7117A1E 4D F6 FD 51+MOV             R1, #0x775EDDFD
.text:C7117A1E C7 F2 5E 71
.text:C7117A26 88 42       CMP             R0, R1

生成AES密钥

计算 7dfd964a-0377-4188-ada7-0758b4f7f63b 的md5值，该值为sdk appkey解密出来的
.text:C7104000
.text:C7104000             md5_sub_D5C3E000
.text:C7104000
.text:C7104000             var_1C= -0x1C
.text:C7104000             var_14= -0x14
.text:C7104000
.text:C7104000             ; __unwind { // FBF89000
.text:C7104000 F0 B5       PUSH            {R4-R7,LR}
.text:C7104002 03 AF       ADD             R7, SP, #0xC
.text:C7104004 4D F8 04 BD PUSH.W          {R11}
.text:C7104008 84 B0       SUB             SP, SP, #0x10
.text:C710400A 05 46       MOV             R5, R0
.text:C710400C 1A 48       LDR             R0, =(__stack_chk_guard_ptr - 0xC7104016)
.text:C710400E 01 AE       ADD             R6, SP, #0x20+var_1C
.text:C7104010 0C 46       MOV             R4, R1
.text:C7104012 78 44       ADD             R0, PC                  ; __stack_chk_guard_ptr
.text:C7104014 04 F1 10 01 ADD.W           R1, R4, #0x10
.text:C7104018 08 22       MOVS            R2, #8
.text:C710401A 00 68       LDR             R0, [R0]                ; __stack_chk_guard
.text:C710401C 00 68       LDR             R0, [R0]
.text:C710401E 03 90       STR             R0, [SP,#0x20+var_14]
.text:C7104020 30 46       MOV             R0, R6
.text:C7104022 00 F0 2F F8 BL              md5_init_sub_CB17B084
.text:C7104026 20 69       LDR             R0, [R4,#0x10]
.text:C7104028 78 22       MOVS            R2, #0x78 ; 'x'
.text:C710402A 14 49       LDR             R1, =(off_C719EE58 - 0xC7104034)
.text:C710402C C0 F3 C5 00 UBFX.W          R0, R0, #3, #6
.text:C7104030 79 44       ADD             R1, PC                  ; off_C719EE58
.text:C7104032 38 28       CMP             R0, #0x38 ; '8'
.text:C7104034 38 BF       IT CC
.text:C7104036 38 22       MOVCC           R2, #0x38 ; '8'
.text:C7104038 12 1A       SUBS            R2, R2, R0
.text:C710403A 20 46       MOV             R0, R4
.text:C710403C FF F7 C8 FB BL              md5_update_sub_D5C3D7D0
.text:C7104040 20 46       MOV             R0, R4
.text:C7104042 31 46       MOV             R1, R6
.text:C7104044 08 22       MOVS            R2, #8
.text:C7104046 FF F7 C3 FB BL              md5_update_sub_D5C3D7D0
.text:C710404A 28 46       MOV             R0, R5
.text:C710404C 21 46       MOV             R1, R4
.text:C710404E 10 22       MOVS            R2, #0x10
.text:C7104050 00 F0 18 F8 BL              md5_init_sub_CB17B084   ; R0:返回值
.text:C7104054 20 46       MOV             R0, R4
.text:C7104056 58 21       MOVS            R1, #0x58 ; 'X'
.text:C7104058 A5 F7 62 EB BLX             __aeabi_memclr
.text:C710405C 08 48       LDR             R0, =(__stack_chk_guard_ptr - 0xC7104064)
.text:C710405E 03 99       LDR             R1, [SP,#0x20+var_14]
.text:C7104060 78 44       ADD             R0, PC                  ; __stack_chk_guard_ptr
.text:C7104062 00 68       LDR             R0, [R0]                ; __stack_chk_guard
.text:C7104064 00 68       LDR             R0, [R0]
.text:C7104066 40 1A       SUBS            R0, R0, R1
.text:C7104068 02 BF       ITTT EQ
.text:C710406A 04 B0       ADDEQ           SP, SP, #0x10
.text:C710406C 5D F8 04 BB POPEQ.W         {R11}
.text:C7104070 F0 BD       POPEQ           {R4-R7,PC}

计算后的MD5值

C7094F80  CB C5 B0 32 9C 91 1A 82  0D F1 0C 30 6D 81 99 10

AES 加密

//初始化key
.text:C70FE9E8             ; R1:KEY,R2:IV
.text:C70FE9E8             ; int __fastcall AES_initkey_sub_CDB519E8(_DWORD, _DWORD, _DWORD)
.text:C70FE9E8             var_48= -0x48
.text:C70FE9E8             var_38= -0x38
.text:C70FE9E8             var_34= -0x34
.text:C70FE9E8             var_30= -0x30
.text:C70FE9E8             var_2C= -0x2C
.text:C70FE9E8             var_24= -0x24
.text:C70FE9E8             var_14= -0x14
.text:C70FE9E8             var_10= -0x10
.text:C70FE9E8
.text:C70FE9E8             ; __unwind { // FBF89000
.text:C70FE9E8 F0 B5       PUSH            {R4-R7,LR}
.text:C70FE9EA 03 AF       ADD             R7, SP, #0xC
.text:C70FE9EC 4D F8 04 BD PUSH.W          {R11}
.text:C70FE9F0 8E B0       SUB             SP, SP, #0x38
.text:C70FE9F2 6C 46       MOV             R4, SP
.text:C70FE9F4 6F F3 03 04 BFC.W           R4, #0, #4
.text:C70FE9F8 A5 46       MOV             SP, R4
.text:C70FE9FA 06 46       MOV             R6, R0
.text:C70FE9FC 19 48       LDR             R0, =(__stack_chk_guard_ptr - 0xC70FEA06)
.text:C70FE9FE 14 46       MOV             R4, R2
.text:C70FEA00 1A 4A       LDR             R2, =(off_C719AA44 - 0xC70FEA0C)
.text:C70FEA02 78 44       ADD             R0, PC                  ; __stack_chk_guard_ptr
.text:C70FEA04 0D 46       MOV             R5, R1
.text:C70FEA06 18 49       LDR             R1, =(off_C719AA40 - 0xC70FEA12)
.text:C70FEA08 7A 44       ADD             R2, PC                  ; off_C719AA44
.text:C70FEA0A 00 68       LDR             R0, [R0]                ; __stack_chk_guard
.text:C70FEA0C 28 23       MOVS            R3, #0x28 ; '('
.text:C70FEA0E 79 44       ADD             R1, PC                  ; off_C719AA40
.text:C70FEA10 00 68       LDR             R0, [R0]
.text:C70FEA12 0D 90       STR             R0, [SP,#0x48+var_14]
.text:C70FEA14 08 68       LDR             R0, [R1]                ; unk_257D1632
.text:C70FEA16 11 68       LDR             R1, [R2]                ; unk_257B6842
.text:C70FEA18 15 4A       LDR             R2, =(unk_C71A71F0 - 0xC70FEA1E)
.text:C70FEA1A 7A 44       ADD             R2, PC                  ; unk_C71A71F0
.text:C70FEA1C 00 92       STR             R2, [SP,#0x48+var_48]
.text:C70FEA1E C0 22       MOVS            R2, #0xC0
.text:C70FEA20 FF F7 C6 FE BL              initkey_sub_C5D8E7B0
.text:C70FEA24 13 48       LDR             R0, =(off_C719AA34 - 0xC70FEA2E)
.text:C70FEA26 14 49       LDR             R1, =(off_C719AA38 - 0xC70FEA30)
.text:C70FEA28 14 4A       LDR             R2, =(off_C719AA3C - 0xC70FEA34)
.text:C70FEA2A 78 44       ADD             R0, PC                  ; off_C719AA34
.text:C70FEA2C 79 44       ADD             R1, PC                  ; off_C719AA38
.text:C70FEA2E 03 68       LDR             R3, [R0]                ; unk_231A4F2F
.text:C70FEA30 7A 44       ADD             R2, PC                  ; off_C719AA3C
.text:C70FEA32 05 96       STR             R6, [SP,#0x48+var_34]
.text:C70FEA34 09 68       LDR             R1, [R1]
.text:C70FEA36 06 95       STR             R5, [SP,#0x48+var_30]
.text:C70FEA38 10 68       LDR             R0, [R2]
.text:C70FEA3A CD E9 07 43 STRD.W          R4, R3, [SP,#0x48+var_2C]
.text:C70FEA3E 09 91       STR             R1, [SP,#0x48+var_24]
.text:C70FEA40 04 A9       ADD             R1, SP, #0x48+var_38
.text:C70FEA42 00 F0 1F F8 BL              AES_initkey_loc_CB175A84
.text:C70FEA46 0E 48       LDR             R0, =(__stack_chk_guard_ptr - 0xC70FEA4E)
.text:C70FEA48 0D 99       LDR             R1, [SP,#0x48+var_14]
.text:C70FEA4A 78 44       ADD             R0, PC                  ; __stack_chk_guard_ptr
.text:C70FEA4C 00 68       LDR             R0, [R0]                ; __stack_chk_guard
.text:C70FEA4E 00 68       LDR             R0, [R0]
.text:C70FEA50 40 1A       SUBS            R0, R0, R1
.text:C70FEA52 01 BF       ITTTT EQ
.text:C70FEA54 A7 F1 10 04 SUBEQ.W         R4, R7, #-var_10
.text:C70FEA58 A5 46       MOVEQ           SP, R4
.text:C70FEA5A 5D F8 04 BB POPEQ.W         {R11}
.text:C70FEA5E F0 BD       POPEQ           {R4-R7,PC}

//AES 加密
.text:C70FFB10             ; R0:初始化的key,R1:数据,R2:大小
.text:C70FFB10             AES_Encdata_sub_C290EB10
.text:C70FFB10             ; __unwind { // FBF89000
.text:C70FFB10 F0 B5       PUSH            {R4-R7,LR}
.text:C70FFB12 03 AF       ADD             R7, SP, #0xC
.text:C70FFB14 2D E9 00 0F PUSH.W          {R8-R11}
.text:C70FFB18 8B B0       SUB             SP, SP, #0x2C
.text:C70FFB1A 00 EE 10 2A VMOV            S0, R2
.text:C70FFB1E 9F ED 64 1B VLDR            D1, =0.1
.text:C70FFB22 88 46       MOV             R8, R1
.text:C70FFB22             ; End of function AES_Encdata_sub_C290EB10
.text:C70FFB22
.text:C70FFB24             ; START OF FUNCTION CHUNK FOR sub_C7100108
.text:C70FFB24
.text:C70FFB24             loc_C70FFB24
.text:C70FFB24 00 F1 B0 04 ADD.W           R4, R0, #0xB0
.text:C70FFB28 B8 EE 40 0B VCVT.F64.U32    D0, S0
.text:C70FFB2C 6F F0 71 03 MOV             R3, #0xFFFFFF8E
.text:C70FFB30 41 F6 AE 26 MOVW            R6, #0x1AAE
.text:C70FFB34 30 EE 01 0B VADD.F64        D0, D0, D1
.text:C70FFB38 BC EE C0 0B VCVT.U32.F64    S0, D0
.text:C70FFB3C 10 EE 10 2A VMOV            R2, S0
.text:C70FFB40 03 92       STR             R2, [SP,#0x50+var_44]
.text:C70FFB42 5D 4A       LDR             R2, =(off_C719DA5C - 0xC70FFB4C)
.text:C70FFB44 00 90       STR             R0, [SP,#0]
.text:C70FFB46 00 20       MOVS            R0, #0
.text:C70FFB48 7A 44       ADD             R2, PC                  ; off_C719DA5C
.text:C70FFB4A 08 90       STR             R0, [SP,#0x50+var_30]
.text:C70FFB4C 38 20       MOVS            R0, #0x38 ; '8'
.text:C70FFB4E 15 68       LDR             R5, [R2]                ; unk_C719E810
.text:C70FFB50 5B 4A       LDR             R2, =(off_C719DA60 - 0xC70FFB56)
.text:C70FFB52 7A 44       ADD             R2, PC                  ; off_C719DA60
.text:C70FFB54 D2 F8 00 B0 LDR.W           R11, [R2]               ; unk_C719E850
.text:C70FFB58 58 4A       LDR             R2, =(off_C719DA5C - 0xC70FFB5E)
.text:C70FFB5A 7A 44       ADD             R2, PC                  ; off_C719DA5C
.text:C70FFB5C
.text:C70FFB5C             loc_C70FFB5C                            ; CODE XREF: sub_C7100108-51A↓j
.text:C70FFB5C 12 68       LDR             R2, [R2]
.text:C70FFB5E 01 92       STR             R2, [SP,#4]
.text:C70FFB60 CD F8 10 80 STR.W           R8, [SP,#0x50+var_40]
.text:C70FFB64 05 94       STR             R4, [SP,#0x50+var_3C]
.text:C70FFB66 2A E0       B               loc_C70FFBBE
.text:C70FFB68
.text:C70FFB68             loc_C70FFB68
.text:C70FFB68 5A 48       LDR             R0, =(dword_C719E9F4 - 0xC70FFB6E)
.text:C70FFB6A 78 44       ADD             R0, PC                  ; dword_C719E9F4
.text:C70FFB6C 00 68       LDR             R0, [R0]
.text:C70FFB6E 5A 48       LDR             R0, =(off_C719E9F8 - 0xC70FFB74)
.text:C70FFB70 78 44       ADD             R0, PC                  ; off_C719E9F8
.text:C70FFB72 00 68       LDR             R0, [R0]                ; dword_C709A0A0
.text:C70FFB74 0A 90       STR             R0, [SP,#0x50+var_28]
.text:C70FFB76 59 48       LDR             R0, =(off_C719E9FC - 0xC70FFB7C)
.text:C70FFB78 78 44       ADD             R0, PC                  ; off_C719E9FC
.text:C70FFB7A 00 68       LDR             R0, [R0]
.text:C70FFB7C 09 90       STR             R0, [SP,#0x50+var_2C]
.text:C70FFB7E 2E 20       MOVS            R0, #0x2E ; '.'
.text:C70FFB80 1D E0       B               loc_C70FFBBE
.text:C70FFB82
.text:C70FFB82             loc_C70FFB82
.text:C70FFB82 57 48       LDR             R0, =(off_C719EA04 - 0xC70FFB8A)
.text:C70FFB84 57 49       LDR             R1, =(dword_C71A72F8 - 0xC70FFB8C)
.text:C70FFB86 78 44       ADD             R0, PC                  ; off_C719EA04
.text:C70FFB88 79 44       ADD             R1, PC                  ; dword_C71A72F8
.text:C70FFB8A 00 68       LDR             R0, [R0]
.text:C70FFB8C 0A 68       LDR             R2, [R1]
.text:C70FFB8E 56 49       LDR             R1, =(dword_C719EA08 - 0xC70FFB96)
.text:C70FFB90 00 2A       CMP             R2, #0
.text:C70FFB92 79 44       ADD             R1, PC                  ; dword_C719EA08
.text:C70FFB94 09 68       LDR             R1, [R1]
.text:C70FFB96 05 D1       BNE             loc_C70FFBA4
.text:C70FFB98 00 F0 AA F8 BL              getdec_enc_func_sub_CDB52CF0 ; getdecencfunc
.text:C70FFB9C 02 46       MOV             R2, R0
.text:C70FFB9E 53 48       LDR             R0, =(dword_C71A72F8 - 0xC70FFBA4)
.text:C70FFBA0 78 44       ADD             R0, PC                  ; dword_C71A72F8
.text:C70FFBA2 02 60       STR             R2, [R0]
.text:C70FFBA4
.text:C70FFBA4             loc_C70FFBA4
.text:C70FFBA4 00 99       LDR             R1, [SP,#0]
.text:C70FFBA6 50 46       MOV             R0, R10
.text:C70FFBA8 90 47       BLX             R2                      ; 加解密
.text:C70FFBAA 02 99       LDR             R1, [SP,#0x50+var_48]
.text:C70FFBAC A9 F1 02 00 SUB.W           R0, R9, #2
.text:C70FFBB0 6F F0 71 03 MOV             R3, #0xFFFFFF8E
.text:C70FFBB4 10 31       ADDS            R1, #0x10
.text:C70FFBB6 08 91       STR             R1, [SP,#0x50+var_30]
.text:C70FFBB8 06 9C       LDR             R4, [SP,#0x50+var_38]
.text:C70FFBBA 04 F1 10 08 ADD.W           R8, R4, #0x10
.text:C70FFBBE
.text:C70FFBBE             loc_C70FFBBE 
.text:C70FFBBE A9 7E       LDRB            R1, [R5,#(dword_C719E828+2 - 0xC719E810)]
.text:C70FFBC0 59 43       MULS            R1, R3
.text:C70FFBC2
.text:C70FFBC2             loc_C70FFBC2
.text:C70FFBC2 81 46       MOV             R9, R0
.text:C70FFBC4
.text:C70FFBC4             loc_C70FFBC4
.text:C70FFBC4 B9 F1 36 0F CMP.W           R9, #0x36 ; '6'
.text:C70FFBC8 2C DD       BLE             loc_C70FFC24
.text:C70FFBCA C8 B2       UXTB            R0, R1
.text:C70FFBCC FC 28       CMP             R0, #0xFC
.text:C70FFBCE F9 D0       BEQ             loc_C70FFBC4
.text:C70FFBD0 B9 F1 38 0F CMP.W           R9, #0x38 ; '8'
.text:C70FFBD4 0F DB       BLT             loc_C70FFBF6
.text:C70FFBD6 4F F0 29 00 MOV.W           R0, #0x29 ; ')'
.text:C70FFBDA F2 D0       BEQ             loc_C70FFBC2
.text:C70FFBDC 01 99       LDR             R1, [SP,#4]
.text:C70FFBDE 91 F8 25 00 LDRB.W          R0, [R1,#0x25]
.text:C70FFBE2 91 F8 26 10 LDRB.W          R1, [R1,#0x26]
.text:C70FFBE6 48 43       MULS            R0, R1
.text:C70FFBE8 C0 B2       UXTB            R0, R0
.text:C70FFBEA 4C 28       CMP             R0, #0x4C ; 'L'
.text:C70FFBEC C9 D1       BNE             loc_C70FFB82
.text:C70FFBEE B5 D7       BVC             loc_C70FFB5C
.text:C70FFBF0 0C 59       LDR             R4, [R1,R4]
.text:C70FFBF2 24 8B       LDRH            R4, [R4,#0x18]
.text:C70FFBF4 0F 41       ASRS            R7, R1
.text:C70FFBF6
.text:C70FFBF6             loc_C70FFBF6 
.text:C70FFBF6 40 F6 87 20 MOVW            R0, #0xA87
.text:C70FFBFA 49 46       MOV             R1, R9
.text:C70FFBFC 60 F0 8E FF BL              nop_sub_CEF29B1C
.text:C70FFC00 03 99       LDR             R1, [SP,#0x50+var_44]
.text:C70FFC02 6F F0 71 03 MOV             R3, #0xFFFFFF8E
.text:C70FFC06 08 9A       LDR             R2, [SP,#0x50+var_30]
.text:C70FFC08 8A 42       CMP             R2, R1
.text:C70FFC0A 28 BF       IT CS
.text:C70FFC0C 89 F0 10 00 EORCS.W         R0, R9, #0x10
.text:C70FFC10 02 92       STR             R2, [SP,#0x50+var_48]
.text:C70FFC12 CD E9 06 84 STRD.W          R8, R4, [SP,#0x50+var_38]
.text:C70FFC16 D2 E7       B               loc_C70FFBBE
.text:C70FFC18
.text:C70FFC18             loc_C70FFC18 
.text:C70FFC18 80 FD BA EE STC             p14, c14, [R0,#0x2E8]
.text:C70FFC1C 2B AC       ADD             R4, SP, #0xAC
.text:C70FFC1E E6 1E       SUBS            R6, R4, #3
.text:C70FFC20 A7 61       STR             R7, [R4,#0x18]
.text:C70FFC20             ; END OF FUNCTION CHUNK FOR sub_C7100108
.text:C70FFC22 D2          DCB 0xD2
.text:C70FFC23 FA          DCB 0xFA
.text:C70FFC24             ; START OF FUNCTION CHUNK FOR sub_C7100108
.text:C70FFC24
.text:C70FFC24             loc_C70FFC24
.text:C70FFC24 B9 F1 2E 0F CMP.W           R9, #0x2E ; '.'
.text:C70FFC28 23 DB       BLT             loc_C70FFC72
.text:C70FFC2A B9 F1 31 0F CMP.W           R9, #0x31 ; '1'
.text:C70FFC2E BF F6 9B AF BGE.W           loc_C70FFB68
.text:C70FFC32 BB F8 5C 00 LDRH.W          R0, [R11,#(word_C719E8AC - 0xC719E850)]
.text:C70FFC36 B0 42       CMP             R0, R6
.text:C70FFC38 EE D0       BEQ             loc_C70FFC18
.text:C70FFC3A 23 48       LDR             R0, =(dword_C71A72F4 - 0xC70FFC40)
.text:C70FFC3C 78 44       ADD             R0, PC                  ; dword_C71A72F4
.text:C70FFC3E 02 68       LDR             R2, [R0]
.text:C70FFC40 3A B9       CBNZ            R2, loc_C70FFC52
.text:C70FFC42 DD E9 09 10 LDRD.W          R1, R0, [SP,#0x50+var_2C]
.text:C70FFC46 00 F0 53 F8 BL              getdec_enc_func_sub_CDB52CF0 ; getdecencfunc
.text:C70FFC4A 02 46       MOV             R2, R0
.text:C70FFC4C 1F 48       LDR             R0, =(dword_C71A72F4 - 0xC70FFC52)
.text:C70FFC4E 78 44       ADD             R0, PC                  ; dword_C71A72F4
.text:C70FFC50 02 60       STR             R2, [R0]
.text:C70FFC52
.text:C70FFC52             loc_C70FFC52
.text:C70FFC52 DD F8 18 A0 LDR.W           R10, [SP,#0x50+var_38]
.text:C70FFC56 07 99       LDR             R1, [SP,#0x50+var_34]
.text:C70FFC58 50 46       MOV             R0, R10
.text:C70FFC5A 90 47       BLX             R2                      ; 解密
.text:C70FFC5C 1C 48       LDR             R0, =(unk_C719EA00 - 0xC70FFC64)
.text:C70FFC5E 49 46       MOV             R1, R9
.text:C70FFC60 78 44       ADD             R0, PC                  ; unk_C719EA00
.text:C70FFC62 00 68       LDR             R0, [R0]
.text:C70FFC64 40 F6 3E 20 MOVW            R0, #0xA3E
.text:C70FFC68 60 F0 58 FF BL              nop_sub_CEF29B1C
.text:C70FFC6C 6F F0 71 03 MOV             R3, #0xFFFFFF8E
.text:C70FFC70 A5 E7       B               loc_C70FFBBE
.text:C70FFC72
.text:C70FFC72             loc_C70FFC72
.text:C70FFC72 00 20       MOVS            R0, #0
.text:C70FFC74 B9 F1 29 0F CMP.W           R9, #0x29 ; ')'
.text:C70FFC78 08 90       STR             R0, [SP,#0x50+var_30]
.text:C70FFC7A 4F F0 37 00 MOV.W           R0, #0x37 ; '7'
.text:C70FFC7E DD E9 04 84 LDRD.W          R8, R4, [SP,#0x50+var_40]
.text:C70FFC82 3F F4 9C AF BEQ.W           loc_C70FFBBE
.text:C70FFC86 0F 48       LDR             R0, =(off_C719DA60 - 0xC70FFC90)
.text:C70FFC88 44 F2 EA 11 MOVW            R1, #0x41EA
.text:C70FFC8C 78 44       ADD             R0, PC                  ; off_C719DA60
.text:C70FFC8E 00 68       LDR             R0, [R0]                ; unk_C719E850
.text:C70FFC90 B0 F8 46 00 LDRH.W          R0, [R0,#(word_C719E896 - 0xC719E850)]
.text:C70FFC94
.text:C70FFC94             loc_C70FFC94 
.text:C70FFC94 88 42       CMP             R0, R1
.text:C70FFC96 FD D1       BNE             loc_C70FFC94
.text:C70FFC98 05 98       LDR             R0, [SP,#0x50+var_3C]   ; 加密结束
.text:C70FFC9A 10 22       MOVS            R2, #0x10
.text:C70FFC9C 07 99       LDR             R1, [SP,#0x50+var_34]
.text:C70FFC9E 0B B0       ADD             SP, SP, #0x2C ; ','
.text:C70FFCA0 BD E8 00 0F POP.W           {R8-R11}
.text:C70FFCA4 BD E8 F0 40 POP.W           {R4-R7,LR}

加密后(部分)

DE749300  21 90 DA C9 7A 71 49 C4  0C 6F E0 87 66 88 21 9B  !...zqI..o....!.
DE749310  25 E3 B3 8F 95 FB AE 3E  45 1E 02 F7 6C 66 12 20  %㳏  ...>E...... 
DE749320  1C 9A F7 5A E9 D7 9E B3  26 FE EB 37 17 2E 33 62  ........&.....3b
DE749330  59 E2 7D 16 86 E7 48 9C  EB 83 5B 7E 65 BD 18 DA  Y..........~e...
DE749340  6A 9C 78 73 28 FC AF F1  C8 81 2B 57 AB C3 4F DE  j.xs(......W....
DE749350  3F 6D 4A C9 6B A8 5F D5  CC 1E 44 53 1F 22 C9 62  ?mJ..._...DS."..
DE749360  94 B7 32 94 5D 7C 2E BF  04 12 A0 4C 1C AB 76 41  ..2.]|.....L..vA
DE749370  86 CD 05 BF 90 04 BF F0  F6 87 A4 0B 01 87 5B CA  ..............[.
DE749380  45 F0 46 5F 8D A1 5B 62  8D 02 53 21 0C 42 BA 53  E.....[b..S!.B.S

发送服务器请求设备指纹：

反射java层发送网络请求

.text:C70C7244             postnet_sub_C8DF9244 
.text:C70C7244
.text:C70C7244             var_D0= -0xD0
.text:C70C7244             var_CC= -0xCC
.text:C70C7244             var_C4= -0xC4
.text:C70C7244             var_C0= -0xC0
.text:C70C7244             var_70= -0x70
.text:C70C7244             var_20= -0x20
.text:C70C7244             arg_0=  8
.text:C70C7244
.text:C70C7244             ; __unwind { // C7149914
.text:C70C7244 F0 B5       PUSH            {R4-R7,LR}
.text:C70C7246 03 AF       ADD             R7, SP, #0xC
.text:C70C7248 2D E9 00 0F PUSH.W          {R8-R11}
.text:C70C724C AD B0       SUB             SP, SP, #0xB4
.text:C70C724E 04 46       MOV             R4, R0
.text:C70C7250 9C 48       LDR             R0, =(__stack_chk_guard_ptr - 0xC70C725A)
.text:C70C7252 1D 46       MOV             R5, R3
.text:C70C7254 16 46       MOV             R6, R2
.text:C70C7256 78 44       ADD             R0, PC                  ; __stack_chk_guard_ptr
.text:C70C7258 89 46       MOV             R9, R1
.text:C70C725A 00 68       LDR             R0, [R0]                ; __stack_chk_guard
.text:C70C725C 00 68       LDR             R0, [R0]
.text:C70C725E 2C 90       STR             R0, [SP,#0xD0+var_20]
.text:C70C7260 E3 F7 9E FF BL              Dec_RiskString_sub_CEE741A0
.text:C70C7264 31 78       LDRB            R1, [R6]
.text:C70C7266 70 68       LDR             R0, [R6,#4]
.text:C70C7268 11 F0 01 0F TST.W           R1, #1
.text:C70C726C 08 BF       IT EQ
.text:C70C726E 48 08       LSREQ           R0, R1, #1
.text:C70C7270 00 28       CMP             R0, #0
.text:C70C7272 00 F0 10 81 BEQ.W           loc_C70C7496
.text:C70C7276 94 48       LDR             R0, =(dword_C719E4E0 - 0xC70C7280)
.text:C70C7278 94 49       LDR             R1, =(dword_C71A4CB0 - 0xC70C7282)
.text:C70C727A 95 4B       LDR             R3, =(off_C719E4E4 - 0xC70C7288)
.text:C70C727C 78 44       ADD             R0, PC                  ; dword_C719E4E0
.text:C70C727E 79 44       ADD             R1, PC                  ; dword_C71A4CB0
.text:C70C7280 D7 F8 08 B0 LDR.W           R11, [R7,#arg_0]
.text:C70C7284 7B 44       ADD             R3, PC                  ; off_C719E4E4
.text:C70C7286 00 68       LDR             R0, [R0]
.text:C70C7288 0A 68       LDR             R2, [R1]
.text:C70C728A 18 68       LDR             R0, [R3]
.text:C70C728C 3A B9       CBNZ            R2, loc_C70C729E
.text:C70C728E 40 F2 0B 71 MOVW            R1, #0x70B
.text:C70C7292 EF F7 FD FD BL              getFunc_loc_CF103E90
.text:C70C7296 02 46       MOV             R2, R0
.text:C70C7298 8E 48       LDR             R0, =(dword_C71A4CB0 - 0xC70C729E)
.text:C70C729A 78 44       ADD             R0, PC                  ; dword_C71A4CB0
.text:C70C729C 02 60       STR             R2, [R0]
.text:C70C729E
.text:C70C729E             loc_C70C729E                            ; CODE XREF: postnet_sub_C8DF9244+48↑j
.text:C70C729E 20 46       MOV             R0, R4
.text:C70C72A0 31 46       MOV             R1, R6
.text:C70C72A2 90 47       BLX             R2                      ; NewStringUTF url
.text:C70C72A4 80 46       MOV             R8, R0
.text:C70C72A6 20 68       LDR             R0, [R4]
.text:C70C72A8 59 46       MOV             R1, R11
.text:C70C72AA D0 F8 C0 22 LDR.W           R2, [R0,#0x2C0]
.text:C70C72AE 20 46       MOV             R0, R4
.text:C70C72B0 90 47       BLX             R2                      ; CheckJNI12NewByteArray
.text:C70C72B2 82 46       MOV             R10, R0
.text:C70C72B4 20 68       LDR             R0, [R4]
.text:C70C72B6 51 46       MOV             R1, R10
.text:C70C72B8 00 22       MOVS            R2, #0
.text:C70C72BA 5B 46       MOV             R3, R11
.text:C70C72BC D0 F8 40 63 LDR.W           R6, [R0,#0x340]
.text:C70C72C0 20 46       MOV             R0, R4
.text:C70C72C2 00 95       STR             R5, [SP,#0xD0+var_D0]
.text:C70C72C4 B0 47       BLX             R6                      ; SetByteArrayRegion R5:请求体数据
.text:C70C72C6 20 68       LDR             R0, [R4]
.text:C70C72C8 D0 F8 90 13 LDR.W           R1, [R0,#0x390]
.text:C70C72CC 20 46       MOV             R0, R4
.text:C70C72CE 88 47       BLX             R1                      ; ExceptionCheck
.text:C70C72D0 18 B1       CBZ             R0, loc_C70C72DA
.text:C70C72D2 20 68       LDR             R0, [R4]
.text:C70C72D4 41 6C       LDR             R1, [R0,#0x44]
.text:C70C72D6 20 46       MOV             R0, R4
.text:C70C72D8 88 47       BLX             R1
.text:C70C72DA
.text:C70C72DA             loc_C70C72DA                            ; CODE XREF: postnet_sub_C8DF9244+8C↑j
.text:C70C72DA 7F 48       LDR             R0, =(off_C7196D78 - 0xC70C72E4)
.text:C70C72DC 49 23       MOVS            R3, #0x49 ; 'I'
.text:C70C72DE 7F 49       LDR             R1, =(off_C7196D7C - 0xC70C72E8)
.text:C70C72E0 78 44       ADD             R0, PC                  ; off_C7196D78
.text:C70C72E2 7F 4A       LDR             R2, =(unk_C71A4CB4 - 0xC70C72F0)
.text:C70C72E4 79 44       ADD             R1, PC                  ; off_C7196D7C
.text:C70C72E6 CD F8 0C 90 STR.W           R9, [SP,#0xD0+var_C4]
.text:C70C72EA 00 68       LDR             R0, [R0]                ; unk_19811E40
.text:C70C72EC 7A 44       ADD             R2, PC                  ; unk_C71A4CB4
.text:C70C72EE 09 68       LDR             R1, [R1]                ; unk_197F6CE8
.text:C70C72F0 00 92       STR             R2, [SP,#0xD0+var_D0]
.text:C70C72F2 03 22       MOVS            R2, #3
.text:C70C72F4 E3 F7 1C FD BL              DecString_loc_CEE73D30  ; pB
.text:C70C72F8 7B 49       LDR             R1, =(off_C7196D84 - 0xC70C7304)
.text:C70C72FA 83 46       MOV             R11, R0
.text:C70C72FC 79 48       LDR             R0, =(off_C7196D80 - 0xC70C7308)
.text:C70C72FE 15 23       MOVS            R3, #0x15
.text:C70C7300 79 44       ADD             R1, PC                  ; off_C7196D84
.text:C70C7302 7A 4A       LDR             R2, =(unk_C71A4CB5 - 0xC70C730A)
.text:C70C7304 78 44       ADD             R0, PC                  ; off_C7196D80
.text:C70C7306 7A 44       ADD             R2, PC                  ; unk_C71A4CB5
.text:C70C7308 00 68       LDR             R0, [R0]                ; unk_19811E28
.text:C70C730A 09 68       LDR             R1, [R1]                ; unk_197F6CD0
.text:C70C730C 00 92       STR             R2, [SP,#0xD0+var_D0]
.text:C70C730E 18 22       MOVS            R2, #0x18
.text:C70C7310 E3 F7 0E FD BL              DecString_loc_CEE73D30  ; (Ljava/lang/String;[B)I
.text:C70C7314 06 46       MOV             R6, R0
.text:C70C7316 76 48       LDR             R0, =(dword_C719E4E8 - 0xC70C7320)
.text:C70C7318 76 49       LDR             R1, =(off_C719E4EC - 0xC70C7324)
.text:C70C731A 77 4A       LDR             R2, =(dword_C71A4CB8 - 0xC70C7326)
.text:C70C731C 78 44       ADD             R0, PC                  ; dword_C719E4E8
.text:C70C731E 77 4B       LDR             R3, =(dword_C719E4F0 - 0xC70C732A)
.text:C70C7320 79 44       ADD             R1, PC                  ; off_C719E4EC
.text:C70C7322 7A 44       ADD             R2, PC                  ; dword_C71A4CB8
.text:C70C7324 00 68       LDR             R0, [R0]
.text:C70C7326 7B 44       ADD             R3, PC                  ; dword_C719E4F0
.text:C70C7328 08 68       LDR             R0, [R1]
.text:C70C732A 15 68       LDR             R5, [R2]
.text:C70C732C 19 68       LDR             R1, [R3]
.text:C70C732E 2D B9       CBNZ            R5, loc_C70C733C
.text:C70C7330 EF F7 AE FD BL              getFunc_loc_CF103E90
.text:C70C7334 05 46       MOV             R5, R0
.text:C70C7336 72 48       LDR             R0, =(dword_C71A4CB8 - 0xC70C733C)
.text:C70C7338 78 44       ADD             R0, PC                  ; dword_C71A4CB8
.text:C70C733A 05 60       STR             R5, [R0]
.text:C70C733C
.text:C70C733C             loc_C70C733C                            ; CODE XREF: postnet_sub_C8DF9244+EA↑j
.text:C70C733C 71 48       LDR             R0, =(aComAliyunTiger - 0xC70C7348) ; "com/aliyun/TigerTally/AppInfo"
.text:C70C733E C1 46       MOV             R9, R8
.text:C70C7340 21 46       MOV             R1, R4
.text:C70C7342 5A 46       MOV             R2, R11
.text:C70C7344 78 44       ADD             R0, PC                  ; "com/aliyun/TigerTally/AppInfo"
.text:C70C7346 00 90       STR             R0, [SP,#0xD0+var_D0]
.text:C70C7348 CD E9 01 8A STRD.W          R8, R10, [SP,#0xD0+var_CC]
.text:C70C734C 0D F1 10 08 ADD.W           R8, SP, #0xD0+var_C0
.text:C70C7350 33 46       MOV             R3, R6
.text:C70C7352 40 46       MOV             R0, R8
.text:C70C7354 A8 47       BLX             R5                      ; GetStaticMethodID pB
.text:C70C7356 18 98       LDR             R0, [SP,#0xD0+var_70]
.text:C70C7358 18 B1       CBZ             R0, loc_C70C7362
.text:C70C735A 08 F1 40 00 ADD.W           R0, R8, #0x40 ; '@'
.text:C70C735E E9 F7 F3 FB BL              CallStaticIntMethodV_sub_C4A79B48 ; pB
.text:C70C7362
.text:C70C7362             loc_C70C7362
.text:C70C7362 69 48       LDR             R0, =(dword_C719E4F4 - 0xC70C736C)
.text:C70C7364 69 49       LDR             R1, =(dword_C71A472C - 0xC70C736E)
.text:C70C7366 6A 4B       LDR             R3, =(dword_C719E4F8 - 0xC70C7370)
.text:C70C7368 78 44       ADD             R0, PC                  ; dword_C719E4F4
.text:C70C736A 79 44       ADD             R1, PC                  ; dword_C71A472C
.text:C70C736C 7B 44       ADD             R3, PC                  ; dword_C719E4F8
.text:C70C736E 00 68       LDR             R0, [R0]
.text:C70C7370 0A 68       LDR             R2, [R1]
.text:C70C7372 19 68       LDR             R1, [R3]
.text:C70C7374 3A B9       CBNZ            R2, loc_C70C7386
.text:C70C7376 41 F6 21 20 MOVW            R0, #0x1A21
.text:C70C737A EF F7 89 FD BL              getFunc_loc_CF103E90
.text:C70C737E 02 46       MOV             R2, R0
.text:C70C7380 64 48       LDR             R0, =(dword_C71A472C - 0xC70C7386)
.text:C70C7382 78 44       ADD             R0, PC                  ; dword_C71A472C
.text:C70C7384 02 60       STR             R2, [R0]
.text:C70C7386
.text:C70C7386             loc_C70C7386  
.text:C70C7386 04 A8       ADD             R0, SP, #0xD0+var_C0
.text:C70C7388 90 47       BLX             R2
.text:C70C738A 63 48       LDR             R0, =(off_C7196D88 - 0xC70C7394)
.text:C70C738C 39 23       MOVS            R3, #0x39 ; '9'
.text:C70C738E 63 49       LDR             R1, =(off_C7196D8C - 0xC70C7398)
.text:C70C7390 78 44       ADD             R0, PC                  ; off_C7196D88
.text:C70C7392 63 4A       LDR             R2, =(unk_C71A4CBC - 0xC70C739C)
.text:C70C7394 79 44       ADD             R1, PC                  ; off_C7196D8C
.text:C70C7396 00 68       LDR             R0, [R0]                ; unk_19811E24
.text:C70C7398 7A 44       ADD             R2, PC                  ; unk_C71A4CBC
.text:C70C739A 09 68       LDR             R1, [R1]                ; unk_197F6CC5
.text:C70C739C 00 92       STR             R2, [SP,#0xD0+var_D0]
.text:C70C739E 04 22       MOVS            R2, #4
.text:C70C73A0 E3 F7 C6 FC BL              DecString_loc_CEE73D30  ; req
.text:C70C73A4 83 46       MOV             R11, R0
.text:C70C73A6 5F 48       LDR             R0, =(dword_C719E4FC - 0xC70C73B0)
.text:C70C73A8 5F 49       LDR             R1, =(off_C719E500 - 0xC70C73B4)
.text:C70C73AA 60 4A       LDR             R2, =(dword_C71A4CC0 - 0xC70C73B6)
.text:C70C73AC 78 44       ADD             R0, PC                  ; dword_C719E4FC
.text:C70C73AE 60 4B       LDR             R3, =(dword_C719E504 - 0xC70C73BA)
.text:C70C73B0 79 44       ADD             R1, PC                  ; off_C719E500
.text:C70C73B2 7A 44       ADD             R2, PC                  ; dword_C71A4CC0
.text:C70C73B4 00 68       LDR             R0, [R0]
.text:C70C73B6 7B 44       ADD             R3, PC                  ; dword_C719E504
.text:C70C73B8 08 68       LDR             R0, [R1]
.text:C70C73BA 16 68       LDR             R6, [R2]
.text:C70C73BC 19 68       LDR             R1, [R3]
.text:C70C73BE 2E B9       CBNZ            R6, loc_C70C73CC
.text:C70C73C0 EF F7 66 FD BL              getFunc_loc_CF103E90
.text:C70C73C4 06 46       MOV             R6, R0
.text:C70C73C6 5B 48       LDR             R0, =(dword_C71A4CC0 - 0xC70C73CC)
.text:C70C73C8 78 44       ADD             R0, PC                  ; dword_C71A4CC0
.text:C70C73CA 06 60       STR             R6, [R0]
.text:C70C73CC
.text:C70C73CC             loc_C70C73CC 
.text:C70C73CC 03 9D       LDR             R5, [SP,#0xD0+var_C4]
.text:C70C73CE 20 46       MOV             R0, R4
.text:C70C73D0 5A 46       MOV             R2, R11
.text:C70C73D2 00 23       MOVS            R3, #0
.text:C70C73D4 29 46       MOV             R1, R5
.text:C70C73D6 B0 47       BLX             R6
.text:C70C73D8 58 4A       LDR             R2, =(dword_C719E508 - 0xC70C73E2)
.text:C70C73DA 06 46       MOV             R6, R0
.text:C70C73DC 56 48       LDR             R0, =(dword_C71A4AC4 - 0xC70C73E4)
.text:C70C73DE 7A 44       ADD             R2, PC                  ; dword_C719E508
.text:C70C73E0 78 44       ADD             R0, PC                  ; dword_C71A4AC4
.text:C70C73E2 01 68       LDR             R1, [R0]
.text:C70C73E4 10 68       LDR             R0, [R2]
.text:C70C73E6 39 B9       CBNZ            R1, loc_C70C73F8
.text:C70C73E8 48 F6 B3 01 MOVW            R1, #0x88B3
.text:C70C73EC EF F7 50 FD BL              getFunc_loc_CF103E90
.text:C70C73F0 01 46       MOV             R1, R0
.text:C70C73F2 53 48       LDR             R0, =(dword_C71A4AC4 - 0xC70C73F8)
.text:C70C73F4 78 44       ADD             R0, PC                  ; dword_C71A4AC4
.text:C70C73F6 01 60       STR             R1, [R0]
.text:C70C73F8
.text:C70C73F8             loc_C70C73F8 
.text:C70C73F8 52 48       LDR             R0, =(off_C719D5F4 - 0xC70C73FE)
.text:C70C73FA 78 44       ADD             R0, PC                  ; off_C719D5F4
.text:C70C73FC 00 68       LDR             R0, [R0]                ; unk_C71A088C
.text:C70C73FE 88 47       BLX             R1
.text:C70C7400 51 48       LDR             R0, =(off_C7196D90 - 0xC70C740A)
.text:C70C7402 39 23       MOVS            R3, #0x39 ; '9'
.text:C70C7404 51 49       LDR             R1, =(off_C7196D94 - 0xC70C740E)
.text:C70C7406 78 44       ADD             R0, PC                  ; off_C7196D90
.text:C70C7408 51 4A       LDR             R2, =(unk_C71A4CBC - 0xC70C7412)
.text:C70C740A 79 44       ADD             R1, PC                  ; off_C7196D94
.text:C70C740C 00 68       LDR             R0, [R0]                ; unk_19811E24
.text:C70C740E 7A 44       ADD             R2, PC                  ; unk_C71A4CBC
.text:C70C7410 09 68       LDR             R1, [R1]                ; unk_197F6CC5
.text:C70C7412 00 92       STR             R2, [SP,#0xD0+var_D0]
.text:C70C7414 04 22       MOVS            R2, #4
.text:C70C7416 E3 F7 8B FC BL              DecString_loc_CEE73D30  ; req
.text:C70C741A 73 1C       ADDS            R3, R6, #1
.text:C70C741C 02 46       MOV             R2, R0
.text:C70C741E 20 46       MOV             R0, R4
.text:C70C7420 29 46       MOV             R1, R5
.text:C70C7422 F0 F7 A1 FC BL              call_SharedPreferences_putInt_sub_C8DE9D68
.text:C70C7426 4B 48       LDR             R0, =(dword_C71A4ACC - 0xC70C742C)
.text:C70C7428 78 44       ADD             R0, PC                  ; dword_C71A4ACC
.text:C70C742A 01 68       LDR             R1, [R0]
.text:C70C742C 49 B9       CBNZ            R1, loc_C70C7442
.text:C70C742E 44 F6 0D 00 MOVW            R0, #0x480D
.text:C70C7432 42 F6 3E 71 MOVW            R1, #0x2F3E
.text:C70C7436 EF F7 2B FD BL              getFunc_loc_CF103E90
.text:C70C743A 01 46       MOV             R1, R0
.text:C70C743C 46 48       LDR             R0, =(dword_C71A4ACC - 0xC70C7442)
.text:C70C743E 78 44       ADD             R0, PC                  ; dword_C71A4ACC
.text:C70C7440 01 60       STR             R1, [R0]
.text:C70C7442
.text:C70C7442             loc_C70C7442
.text:C70C7442 46 48       LDR             R0, =(off_C719D5F4 - 0xC70C7448)
.text:C70C7444 78 44       ADD             R0, PC                  ; off_C719D5F4
.text:C70C7446 00 68       LDR             R0, [R0]                ; unk_C71A088C
.text:C70C7448 88 47       BLX             R1
.text:C70C744A 45 48       LDR             R0, =(dword_C71A4734 - 0xC70C7452)
.text:C70C744C 45 49       LDR             R1, =(dword_C719E50C - 0xC70C7454)
.text:C70C744E 78 44       ADD             R0, PC                  ; dword_C71A4734
.text:C70C7450 79 44       ADD             R1, PC                  ; dword_C719E50C
.text:C70C7452 02 68       LDR             R2, [R0]
.text:C70C7454 08 68       LDR             R0, [R1]
.text:C70C7456 3A B9       CBNZ            R2, loc_C70C7468
.text:C70C7458 43 F6 AD 41 MOVW            R1, #0x3CAD
.text:C70C745C EF F7 18 FD BL              getFunc_loc_CF103E90
.text:C70C7460 02 46       MOV             R2, R0
.text:C70C7462 41 48       LDR             R0, =(dword_C71A4734 - 0xC70C7468)
.text:C70C7464 78 44       ADD             R0, PC                  ; dword_C71A4734
.text:C70C7466 02 60       STR             R2, [R0]
.text:C70C7468
.text:C70C7468             loc_C70C7468
.text:C70C7468 20 46       MOV             R0, R4
.text:C70C746A 51 46       MOV             R1, R10
.text:C70C746C 90 47       BLX             R2
.text:C70C746E 3F 48       LDR             R0, =(dword_C71A4734 - 0xC70C7476)
.text:C70C7470 3F 49       LDR             R1, =(dword_C719E510 - 0xC70C7478)
.text:C70C7472 78 44       ADD             R0, PC                  ; dword_C71A4734
.text:C70C7474 79 44       ADD             R1, PC                  ; dword_C719E510
.text:C70C7476 02 68       LDR             R2, [R0]
.text:C70C7478 09 68       LDR             R1, [R1]
.text:C70C747A 3A B9       CBNZ            R2, loc_C70C748C
.text:C70C747C 46 F2 26 20 MOVW            R0, #0x6226
.text:C70C7480 EF F7 06 FD BL              getFunc_loc_CF103E90
.text:C70C7484 02 46       MOV             R2, R0
.text:C70C7486 3B 48       LDR             R0, =(dword_C71A4734 - 0xC70C748C)
.text:C70C7488 78 44       ADD             R0, PC                  ; dword_C71A4734
.text:C70C748A 02 60       STR             R2, [R0]
.text:C70C748C
.text:C70C748C             loc_C70C748C 
.text:C70C748C 20 46       MOV             R0, R4
.text:C70C748E 49 46       MOV             R1, R9
.text:C70C7490 90 47       BLX             R2
.text:C70C7492 00 20       MOVS            R0, #0
.text:C70C7494 01 E0       B               loc_C70C749A
.text:C70C7496
.text:C70C7496             loc_C70C7496
.text:C70C7496 4F F0 FF 30 MOV.W           R0, #0xFFFFFFFF
.text:C70C749A
.text:C70C749A             loc_C70C749A 
.text:C70C749A 37 49       LDR             R1, =(__stack_chk_guard_ptr - 0xC70C74A2)
.text:C70C749C 2C 9A       LDR             R2, [SP,#0xD0+var_20]
.text:C70C749E 79 44       ADD             R1, PC                  ; __stack_chk_guard_ptr
.text:C70C74A0 09 68       LDR             R1, [R1]                ; __stack_chk_guard
.text:C70C74A2 09 68       LDR             R1, [R1]
.text:C70C74A4 89 1A       SUBS            R1, R1, R2
.text:C70C74A6 02 BF       ITTT EQ
.text:C70C74A8 2D B0       ADDEQ           SP, SP, #0xB4
.text:C70C74AA BD E8 00 0F POPEQ.W         {R8-R11}
.text:C70C74AE F0 BD       POPEQ           {R4-R7,PC}

存储服务器返回的设备指纹：

.text:C70C65E0             t4_save_TT_COOKIEID_sd_data_sub_CDB195E0
.text:C70C65E0  
.text:C70C65E0 
.text:C70C65E0
.text:C70C65E0             var_34          = -0x34
.text:C70C65E0             var_30          = -0x30
.text:C70C65E0             var_20          = -0x20
.text:C70C65E0             var_1C          = -0x1C
.text:C70C65E0
.text:C70C65E0             ; __unwind {
.text:C70C65E0 F0 B5                       PUSH            {R4-R7,LR}
.text:C70C65E2 03 AF                       ADD             R7, SP, #0xC
.text:C70C65E4 2D E9 00 07                 PUSH.W          {R8-R10}
.text:C70C65E8 88 B0                       SUB             SP, SP, #0x20
.text:C70C65EA 81 46                       MOV             R9, R0
.text:C70C65EC 27 48                       LDR             R0, =(__stack_chk_guard_ptr - 0xC70C65F2)
.text:C70C65EE 78 44                       ADD             R0, PC  ; __stack_chk_guard_ptr
.text:C70C65F0 00 68                       LDR             R0, [R0]
.text:C70C65F2 00 68                       LDR             R0, [R0]
.text:C70C65F4 07 90                       STR             R0, [SP,#0x38+var_1C]
.text:C70C65F6 E4 F7 D3 FD                 BL              Dec_RiskString_sub_CEE741A0
.text:C70C65FA 26 49                       LDR             R1, =(unk_C718AC60 - 0xC70C6604)
.text:C70C65FC 02 AA                       ADD             R2, SP, #0x38+var_30
.text:C70C65FE 24 48                       LDR             R0, =(off_C719D8E0 - 0xC70C660A)
.text:C70C6600 79 44                       ADD             R1, PC  ; unk_C718AC60
.text:C70C6602 D9 E9 00 8A                 LDRD.W          R8, R10, [R9]
.text:C70C6606 78 44                       ADD             R0, PC  ; off_C719D8E0
.text:C70C6608 13 46                       MOV             R3, R2
.text:C70C660A 91 E8 70 00                 LDM.W           R1, {R4-R6}
.text:C70C660E 00 68                       LDR             R0, [R0] ; dword_C71A0724
.text:C70C6610 70 C3                       STM             R3!, {R4-R6}
.text:C70C6612 00 68                       LDR             R0, [R0]
.text:C70C6614 01 68                       LDR             R1, [R0]
.text:C70C6616 0B 69                       LDR             R3, [R1,#0x10]
.text:C70C6618 06 A9                       ADD             R1, SP, #0x38+var_20
.text:C70C661A 98 47                       BLX             R3
.text:C70C661C 50 46                       MOV             R0, R10 ; s
.text:C70C661E E3 F7 2C E8                 BLX             strlen
.text:C70C6622 1E 28                       CMP             R0, #0x1E
.text:C70C6624 06 D3                       BCC             loc_C70C6634
.text:C70C6626 1C 4A                       LDR             R2, =(aTtCookieid - 0xC70C6632) ; ""
.text:C70C6628 41 46                       MOV             R1, R8
.text:C70C662A 06 98                       LDR             R0, [SP,#0x38+var_20]
.text:C70C662C 53 46                       MOV             R3, R10
.text:C70C662E 7A 44                       ADD             R2, PC  ; ""
.text:C70C6630 00 F0 6C FC                 BL              getSharedPreferences_put_sub_CF113F0C
.text:C70C6634
.text:C70C6634             loc_C70C6634 
.text:C70C6634 19 4B                       LDR             R3, =(aE2cbab - 0xC70C6640) ; ""
.text:C70C6636 0A 21                       MOVS            R1, #0xA
.text:C70C6638 06 98                       LDR             R0, [SP,#0x38+var_20]
.text:C70C663A 52 46                       MOV             R2, R10
.text:C70C663C 7B 44                       ADD             R3, PC  ; ""
.text:C70C663E 01 91                       STR             R1, [SP,#0x38+var_34]
.text:C70C6640 41 46                       MOV             R1, R8
.text:C70C6642 00 F0 4B F8                 BL              save_sd_data_sub_CDB196DC
.text:C70C6646 BA F1 00 0F                 CMP.W           R10, #0
.text:C70C664A 1C BF                       ITT NE
.text:C70C664C 50 46                       MOVNE           R0, R10 ; ptr
.text:C70C664E E3 F7 86 E8                 BLXNE           free
.text:C70C6652 48 46                       MOV             R0, R9  ; ptr
.text:C70C6654 E3 F7 82 E8                 BLX             free
.text:C70C6658 06 98                       LDR             R0, [SP,#0x38+var_20]
.text:C70C665A 01 68                       LDR             R1, [R0]
.text:C70C665C 8A 6D                       LDR             R2, [R1,#0x58]
.text:C70C665E 41 46                       MOV             R1, R8
.text:C70C6660 90 47                       BLX             R2
.text:C70C6662 0F 48                       LDR             R0, =(off_C719D8E0 - 0xC70C6668)
.text:C70C6664 78 44                       ADD             R0, PC  ; off_C719D8E0
.text:C70C6666 00 68                       LDR             R0, [R0] ; dword_C71A0724
.text:C70C6668 00 68                       LDR             R0, [R0]
.text:C70C666A 01 68                       LDR             R1, [R0]
.text:C70C666C 49 69                       LDR             R1, [R1,#0x14]
.text:C70C666E 88 47                       BLX             R1
.text:C70C6670 0C 48                       LDR             R0, =(__stack_chk_guard_ptr - 0xC70C6678)
.text:C70C6672 07 99                       LDR             R1, [SP,#0x38+var_1C]
.text:C70C6674 78 44                       ADD             R0, PC  ; __stack_chk_guard_ptr
.text:C70C6676 00 68                       LDR             R0, [R0]
.text:C70C6678 00 68                       LDR             R0, [R0]
.text:C70C667A 40 1A                       SUBS            R0, R0, R1
.text:C70C667C 01 BF                       ITTTT EQ
.text:C70C667E 00 20                       MOVEQ           R0, #0
.text:C70C6680 08 B0                       ADDEQ           SP, SP, #0x20 ; ' '
.text:C70C6682 BD E8 00 07                 POPEQ.W         {R8-R10}
.text:C70C6686 F0 BD                       POPEQ           {R4-R7,PC}

五、签名流程

5.1、整体流程

签名请求数据接口定义：

String vmpSign(int signType, byte[] input);

功能：对输入的数据进行签名，并且返回签名串。
接口参数：
<signType>：int类型，取值固定为1，表示默认的签名算法。
<input>：byte[]类型，表示待签名的数据。
待签名数据一般是整个请求体（RequestBody）。
如果请求体为空（例如，POST请求的Body为空或者使用了GET请求），则设置成空对象（null）或者空字符串的Bytes值（例如，"".getBytes("UTF-8")）。
返回值：String类型，返回签名串。

签名流程:

请求体签名过程如图5-1所示：

　　　　　　　　　　　　图5-1

5.2、组合请求体与签名

获取要签名的请求体数据:

.text:C70B7AF8             getbody_sub_CDEF3AF8 
.text:C70B7AF8
.text:C70B7AF8             var_30= -0x30
.text:C70B7AF8             var_28= -0x28
.text:C70B7AF8             var_20= -0x20
.text:C70B7AF8             var_1C= -0x1C
.text:C70B7AF8
.text:C70B7AF8             ; __unwind { // FBF89000
.text:C70B7AF8 F0 B5       PUSH            {R4-R7,LR}
.text:C70B7AFA 03 AF       ADD             R7, SP, #0xC
.text:C70B7AFC 2D E9 00 07 PUSH.W          {R8-R10}
.text:C70B7B00 86 B0       SUB             SP, SP, #0x18
.text:C70B7B02 81 46       MOV             R9, R0
.text:C70B7B04 35 48       LDR             R0, =(__stack_chk_guard_ptr - 0xC70B7B0E)
.text:C70B7B06 0C 46       MOV             R4, R1
.text:C70B7B08 16 46       MOV             R6, R2
.text:C70B7B0A 78 44       ADD             R0, PC                  ; __stack_chk_guard_ptr
.text:C70B7B0C 00 2C       CMP             R4, #0
.text:C70B7B0E 00 68       LDR             R0, [R0]                ; __stack_chk_guard
.text:C70B7B10 00 68       LDR             R0, [R0]
.text:C70B7B12 05 90       STR             R0, [SP,#0x30+var_1C]
.text:C70B7B14 2E D0       BEQ             loc_C70B7B74
.text:C70B7B16 6E B3       CBZ             R6, loc_C70B7B74
.text:C70B7B18 20 68       LDR             R0, [R4]
.text:C70B7B1A 31 46       MOV             R1, R6
.text:C70B7B1C D0 F8 AC 22 LDR.W           R2, [R0,#0x2AC]
.text:C70B7B20 20 46       MOV             R0, R4
.text:C70B7B22 90 47       BLX             R2                      ; GetArrayLength
.text:C70B7B24 05 46       MOV             R5, R0
.text:C70B7B26 68 1C       ADDS            R0, R5, #1              ; size
.text:C70B7B28 F1 F7 D6 ED BLX             malloc
.text:C70B7B2C 80 46       MOV             R8, R0
.text:C70B7B2E B8 F1 00 0F CMP.W           R8, #0
.text:C70B7B32 1F D0       BEQ             loc_C70B7B74
.text:C70B7B34 20 68       LDR             R0, [R4]
.text:C70B7B36 31 46       MOV             R1, R6
.text:C70B7B38 00 22       MOVS            R2, #0
.text:C70B7B3A 2B 46       MOV             R3, R5
.text:C70B7B3C 4F F0 00 0A MOV.W           R10, #0
.text:C70B7B40 D0 F8 20 C3 LDR.W           R12, [R0,#0x320]
.text:C70B7B44 20 46       MOV             R0, R4
.text:C70B7B46 CD F8 00 80 STR.W           R8, [SP,#0x30+var_30]
.text:C70B7B4A E0 47       BLX             R12                     ; GetByteArrayRegion,获取请求体
.text:C70B7B4C 15 F1 10 0F CMN.W           R5, #0x10
.text:C70B7B50 08 F8 05 A0 STRB.W          R10, [R8,R5]
.text:C70B7B54 CD F8 10 A0 STR.W           R10, [SP,#0x30+var_20]
.text:C70B7B58 CD E9 02 AA STRD.W          R10, R10, [SP,#0x30+var_28]
.text:C70B7B5C 3B D2       BCS             loc_C70B7BD6
.text:C70B7B5E 0B 2D       CMP             R5, #0xB
.text:C70B7B60 10 D2       BCS             loc_C70B7B84
.text:C70B7B62 68 00       LSLS            R0, R5, #1
.text:C70B7B64 00 2D       CMP             R5, #0
.text:C70B7B66 8D F8 08 00 STRB.W          R0, [SP,#0x30+var_28]
.text:C70B7B6A
.text:C70B7B6A             loc_C70B7B6A
.text:C70B7B6A 02 A8       ADD             R0, SP, #0x30+var_28
.text:C70B7B6C 40 F0 01 04 ORR.W           R4, R0, #1
.text:C70B7B70 15 D1       BNE             loc_C70B7B9E
.text:C70B7B72 19 E0       B               loc_C70B7BA8
.text:C70B7B74
.text:C70B7B74             loc_C70B7B74
.text:C70B7B74 00 20       MOVS            R0, #0
.text:C70B7B76 C9 F8 00 00 STR.W           R0, [R9]
.text:C70B7B7A C9 F8 04 00 STR.W           R0, [R9,#4]
.text:C70B7B7E C9 F8 08 00 STR.W           R0, [R9,#8]
.text:C70B7B82 1B E0       B               loc_C70B7BBC
.text:C70B7B84
.text:C70B7B84             loc_C70B7B84 
.text:C70B7B84 05 F1 10 00 ADD.W           R0, R5, #0x10
.text:C70B7B88 20 F0 0F 06 BIC.W           R6, R0, #0xF
.text:C70B7B8C 30 46       MOV             R0, R6
.text:C70B7B8E 93 F0 7B FC BL              malloc_sub_CF198488
.text:C70B7B92 04 46       MOV             R4, R0
.text:C70B7B94 46 F0 01 00 ORR.W           R0, R6, #1
.text:C70B7B98 04 94       STR             R4, [SP,#0x30+var_20]
.text:C70B7B9A CD E9 02 05 STRD.W          R0, R5, [SP,#0x30+var_28]
.text:C70B7B9E
.text:C70B7B9E             loc_C70B7B9E 
.text:C70B7B9E 20 46       MOV             R0, R4
.text:C70B7BA0 41 46       MOV             R1, R8
.text:C70B7BA2 2A 46       MOV             R2, R5
.text:C70B7BA4 F1 F7 D4 ED BLX             __aeabi_memcpy
.text:C70B7BA8
.text:C70B7BA8             loc_C70B7BA8 
.text:C70B7BA8 00 20       MOVS            R0, #0
.text:C70B7BAA 60 55       STRB            R0, [R4,R5]
.text:C70B7BAC 40 46       MOV             R0, R8                  ; ptr
.text:C70B7BAE F1 F7 D6 ED BLX             free
.text:C70B7BB2 02 A8       ADD             R0, SP, #0x30+var_28
.text:C70B7BB4 90 E8 0E 00 LDM.W           R0, {R1-R3}
.text:C70B7BB8 89 E8 0E 00 STM.W           R9, {R1-R3}
.text:C70B7BBC

进入签名主函数

.text:C71166C8             vmpsing_sub_CDF526C8 
.text:C71166C8
.text:C71166C8             var_A4= -0xA4
.text:C71166C8             var_A0= -0xA0
.text:C71166C8             var_9C= -0x9C
.text:C71166C8             var_98= -0x98
.text:C71166C8             var_94= -0x94
.text:C71166C8             var_90= -0x90
.text:C71166C8             var_8C= -0x8C
.text:C71166C8             var_88= -0x88
.text:C71166C8             var_84= -0x84
.text:C71166C8             var_80= -0x80
.text:C71166C8             var_7C= -0x7C
.text:C71166C8             var_78= -0x78
.text:C71166C8             var_74= -0x74
.text:C71166C8             var_70= -0x70
.text:C71166C8             var_6C= -0x6C
.text:C71166C8             var_68= -0x68
.text:C71166C8             var_64= -0x64
.text:C71166C8             var_60= -0x60
.text:C71166C8             var_5C= -0x5C
.text:C71166C8             var_58= -0x58
.text:C71166C8             var_54= -0x54
.text:C71166C8             var_50= -0x50
.text:C71166C8             var_4C= -0x4C
.text:C71166C8             var_48= -0x48
.text:C71166C8             var_44= -0x44
.text:C71166C8             var_40= -0x40
.text:C71166C8             var_3C= -0x3C
.text:C71166C8             var_34= -0x34
.text:C71166C8             var_24= -0x24
.text:C71166C8             var_20= -0x20
.text:C71166C8             var_1C= -0x1C
.text:C71166C8
.text:C71166C8             ; __unwind { // FBF89000
.text:C71166C8 F0 B5       PUSH            {R4-R7,LR}
.text:C71166CA 03 AF       ADD             R7, SP, #0xC
.text:C71166CC 2D E9 00 0F PUSH.W          {R8-R11}
.text:C71166D0 A3 B0       SUB             SP, SP, #0x8C
.text:C71166D2 6C 46       MOV             R4, SP
.text:C71166D4 6F F3 03 04 BFC.W           R4, #0, #4
.text:C71166D8 A5 46       MOV             SP, R4
.text:C71166DA 06 46       MOV             R6, R0
.text:C71166DC 59 48       LDR             R0, =(__stack_chk_guard_ptr - 0xC71166E6)
.text:C71166DE 91 46       MOV             R9, R2
.text:C71166E0 0D 46       MOV             R5, R1
.text:C71166E2 78 44       ADD             R0, PC                  ; __stack_chk_guard_ptr
.text:C71166E4 00 68       LDR             R0, [R0]                ; __stack_chk_guard
.text:C71166E6 00 68       LDR             R0, [R0]
.text:C71166E8 22 90       STR             R0, [SP,#0xA8+var_20]
.text:C71166EA F9 F7 9D F9 BL              DecString_loc_C5D9FA28
.text:C71166EE 56 48       LDR             R0, =(off_C719AEA0 - 0xC71166F8)
.text:C71166F0 56 49       LDR             R1, =(off_C719AEA4 - 0xC71166FC)
.text:C71166F2 57 4A       LDR             R2, =(off_C719AEA8 - 0xC7116702)
.text:C71166F4 78 44       ADD             R0, PC                  ; off_C719AEA0
.text:C71166F6 57 4B       LDR             R3, =(off_C719AEAC - 0xC7116708)
.text:C71166F8 79 44       ADD             R1, PC                  ; off_C719AEA4
.text:C71166FA DF F8 5C C1 LDR.W           R12, =(off_C719AEB0 - 0xC711670A)
.text:C71166FE 7A 44       ADD             R2, PC                  ; off_C719AEA8
.text:C7116700 DF F8 58 E1 LDR.W           LR, =(off_C719AEB4 - 0xC7116710)
.text:C7116704 7B 44       ADD             R3, PC                  ; off_C719AEAC
.text:C7116706 FC 44       ADD             R12, PC                 ; off_C719AEB0
.text:C7116708 DF F8 54 81 LDR.W           R8, =(off_C719AEB8 - 0xC7116716)
.text:C711670C FE 44       ADD             LR, PC                  ; off_C719AEB4
.text:C711670E 00 68       LDR             R0, [R0]
.text:C7116710 09 68       LDR             R1, [R1]                ; unk_DC0C5BCB
.text:C7116712 F8 44       ADD             R8, PC                  ; off_C719AEB8
.text:C7116714 12 68       LDR             R2, [R2]                ; unk_19559DFE
.text:C7116716 1B 68       LDR             R3, [R3]
.text:C7116718 DC F8 00 40 LDR.W           R4, [R12]
.text:C711671C 02 95       STR             R5, [SP,#0xA8+var_A0]
.text:C711671E DE F8 00 50 LDR.W           R5, [LR]                ; unk_E10C62D9
.text:C7116722 01 96       STR             R6, [SP,#0xA8+var_A4]
.text:C7116724 4F 4E       LDR             R6, =(off_C719AEBC - 0xC711672E)
.text:C7116726 D8 F8 00 C0 LDR.W           R12, [R8]
.text:C711672A 7E 44       ADD             R6, PC                  ; off_C719AEBC
.text:C711672C CD F8 0C 90 STR.W           R9, [SP,#0xA8+var_9C]
.text:C7116730 36 68       LDR             R6, [R6]                ; unk_D748D587
.text:C7116732 04 90       STR             R0, [SP,#0xA8+var_98]
.text:C7116734 4C 48       LDR             R0, =(off_C719AEC0 - 0xC711673A)
.text:C7116736 78 44       ADD             R0, PC                  ; off_C719AEC0
.text:C7116738 D0 F8 00 E0 LDR.W           LR, [R0]
.text:C711673C 05 91       STR             R1, [SP,#0xA8+var_94]
.text:C711673E 4B 49       LDR             R1, =(off_C719AEC4 - 0xC7116746)
.text:C7116740 4F 48       LDR             R0, =(off_C719AED8 - 0xC7116748)
.text:C7116742 79 44       ADD             R1, PC                  ; off_C719AEC4
.text:C7116744 78 44       ADD             R0, PC                  ; off_C719AED8
.text:C7116746 09 68       LDR             R1, [R1]                ; unk_DB4E0EF9
.text:C7116748 06 92       STR             R2, [SP,#0xA8+var_90]
.text:C711674A 49 4A       LDR             R2, =(off_C719AEC8 - 0xC7116750)
.text:C711674C 7A 44       ADD             R2, PC                  ; off_C719AEC8
.text:C711674E 12 68       LDR             R2, [R2]
.text:C7116750 07 93       STR             R3, [SP,#0xA8+var_8C]
.text:C7116752 48 4B       LDR             R3, =(off_C719AECC - 0xC7116758)
.text:C7116754 7B 44       ADD             R3, PC                  ; off_C719AECC
.text:C7116756 1B 68       LDR             R3, [R3]
.text:C7116758 08 94       STR             R4, [SP,#0xA8+var_88]
.text:C711675A 47 4C       LDR             R4, =(off_C719AED0 - 0xC7116760)
.text:C711675C 7C 44       ADD             R4, PC                  ; off_C719AED0
.text:C711675E 24 68       LDR             R4, [R4]                ; unk_1BDC845B
.text:C7116760 09 95       STR             R5, [SP,#0xA8+var_84]
.text:C7116762 46 4D       LDR             R5, =(off_C719AED4 - 0xC7116768)
.text:C7116764 7D 44       ADD             R5, PC                  ; off_C719AED4
.text:C7116766 2D 68       LDR             R5, [R5]                ; unk_2A21A091
.text:C7116768 CD F8 28 C0 STR.W           R12, [SP,#0xA8+var_80]
.text:C711676C D0 F8 00 C0 LDR.W           R12, [R0]               ; unk_F0F4C315
.text:C7116770 0B 96       STR             R6, [SP,#0xA8+var_7C]
.text:C7116772 44 4E       LDR             R6, =(off_C719AEDC - 0xC711677A)
.text:C7116774 44 48       LDR             R0, =(off_C719AEE0 - 0xC711677C)
.text:C7116776 7E 44       ADD             R6, PC                  ; off_C719AEDC
.text:C7116778 78 44       ADD             R0, PC                  ; off_C719AEE0
.text:C711677A 36 68       LDR             R6, [R6]                ; unk_15F9058B
.text:C711677C CD F8 30 E0 STR.W           LR, [SP,#0xA8+var_78]
.text:C7116780 D0 F8 00 E0 LDR.W           LR, [R0]
.text:C7116784 0D 91       STR             R1, [SP,#0xA8+var_74]
.text:C7116786 41 49       LDR             R1, =(off_C719AEE4 - 0xC711678E)
.text:C7116788 45 48       LDR             R0, =(off_C719AEF8 - 0xC7116790)
.text:C711678A 79 44       ADD             R1, PC                  ; off_C719AEE4
.text:C711678C 78 44       ADD             R0, PC                  ; off_C719AEF8
.text:C711678E 09 68       LDR             R1, [R1]
.text:C7116790 0E 92       STR             R2, [SP,#0xA8+var_70]
.text:C7116792 3F 4A       LDR             R2, =(off_C719AEE8 - 0xC7116798)
.text:C7116794 7A 44       ADD             R2, PC                  ; off_C719AEE8
.text:C7116796 D2 F8 00 80 LDR.W           R8, [R2]
.text:C711679A 0F 93       STR             R3, [SP,#0xA8+var_6C]
.text:C711679C 3D 4B       LDR             R3, =(off_C719AEEC - 0xC71167A2)
.text:C711679E 7B 44       ADD             R3, PC                  ; off_C719AEEC
.text:C71167A0 D3 F8 00 90 LDR.W           R9, [R3]                ; unk_E618CE8B
.text:C71167A4 10 94       STR             R4, [SP,#0xA8+var_68]
.text:C71167A6 3C 4C       LDR             R4, =(off_C719AEF0 - 0xC71167AC)
.text:C71167A8 7C 44       ADD             R4, PC                  ; off_C719AEF0
.text:C71167AA D4 F8 00 A0 LDR.W           R10, [R4]               ; unk_1C361051
.text:C71167AE 11 95       STR             R5, [SP,#0xA8+var_64]
.text:C71167B0 3A 4D       LDR             R5, =(off_C719AEF4 - 0xC71167B6)
.text:C71167B2 7D 44       ADD             R5, PC                  ; off_C719AEF4
.text:C71167B4 D5 F8 00 B0 LDR.W           R11, [R5]
.text:C71167B8 CD F8 48 C0 STR.W           R12, [SP,#0xA8+var_60]
.text:C71167BC D0 F8 00 C0 LDR.W           R12, [R0]               ; unk_EC9A6DA7
.text:C71167C0 13 96       STR             R6, [SP,#0xA8+var_5C]
.text:C71167C2 38 4E       LDR             R6, =(off_C719AEFC - 0xC71167CA)
.text:C71167C4 38 48       LDR             R0, =(off_C719AF00 - 0xC71167CC)
.text:C71167C6 7E 44       ADD             R6, PC                  ; off_C719AEFC
.text:C71167C8 78 44       ADD             R0, PC                  ; off_C719AF00
.text:C71167CA 36 68       LDR             R6, [R6]                ; unk_DDD3C1D1
.text:C71167CC CD F8 50 E0 STR.W           LR, [SP,#0xA8+var_58]
.text:C71167D0 D0 F8 00 E0 LDR.W           LR, [R0]                ; unk_320DA0F5
.text:C71167D4 15 91       STR             R1, [SP,#0xA8+var_54]
.text:C71167D6 35 49       LDR             R1, =(off_C719AF04 - 0xC71167DC)
.text:C71167D8 79 44       ADD             R1, PC                  ; off_C719AF04
.text:C71167DA 0A 68       LDR             R2, [R1]                ; unk_2C6D8FB1
.text:C71167DC 34 49       LDR             R1, =(off_C719AF08 - 0xC71167E6)
.text:C71167DE CD F8 58 80 STR.W           R8, [SP,#0xA8+var_50]
.text:C71167E2 79 44       ADD             R1, PC                  ; off_C719AF08
.text:C71167E4 0B 68       LDR             R3, [R1]                ; unk_1BABC103
.text:C71167E6 33 49       LDR             R1, =(off_C719AF0C - 0xC71167F0)
.text:C71167E8 CD F8 5C 90 STR.W           R9, [SP,#0xA8+var_4C]
.text:C71167EC 79 44       ADD             R1, PC                  ; off_C719AF0C
.text:C71167EE 0C 68       LDR             R4, [R1]                ; unk_EEFDC92D
.text:C71167F0 31 49       LDR             R1, =(off_C719AF10 - 0xC71167FA)
.text:C71167F2 CD F8 60 A0 STR.W           R10, [SP,#0xA8+var_48]
.text:C71167F6 79 44       ADD             R1, PC                  ; off_C719AF10
.text:C71167F8 0D 68       LDR             R5, [R1]
.text:C71167FA 30 49       LDR             R1, =(off_C719AF14 - 0xC7116804)
.text:C71167FC CD F8 64 B0 STR.W           R11, [SP,#0xA8+var_44]
.text:C7116800 79 44       ADD             R1, PC                  ; off_C719AF14
.text:C7116802 08 68       LDR             R0, [R1]                ; unk_FFC5974B
.text:C7116804 2E 49       LDR             R1, =(off_C719AF18 - 0xC7116812)
.text:C7116806 CD F8 68 C0 STR.W           R12, [SP,#0xA8+var_40]
.text:C711680A 0D F1 74 0C ADD.W           R12, SP, #0xA8+var_34
.text:C711680E 79 44       ADD             R1, PC                  ; off_C719AF18
.text:C7116810 09 68       LDR             R1, [R1]
.text:C7116812 CD E9 1B 6E STRD.W          R6, LR, [SP,#0xA8+var_3C]
.text:C7116816 8C E8 3C 00 STM.W           R12, {R2-R5}
.text:C711681A 6A 46       MOV             R2, SP
.text:C711681C 21 90       STR             R0, [SP,#0xA8+var_24]
.text:C711681E 4F F4 AA 60 MOV.W           R0, #0x550
.text:C7116822 F9 F7 AF FD BL              VM_Entrance_loc_CDF4C384 ; R:传入不同数字代走不同逻辑
.text:C7116826 27 48       LDR             R0, =(__stack_chk_guard_ptr - 0xC711682E)
.text:C7116828 22 99       LDR             R1, [SP,#0xA8+var_20]
.text:C711682A 78 44       ADD             R0, PC                  ; __stack_chk_guard_ptr
.text:C711682C 00 68       LDR             R0, [R0]                ; __stack_chk_guard
.text:C711682E 00 68       LDR             R0, [R0]
.text:C7116830 40 1A       SUBS            R0, R0, R1
.text:C7116832 01 BF       ITTTT EQ
.text:C7116834 A7 F1 1C 04 SUBEQ.W         R4, R7, #-var_1C
.text:C7116838 A5 46       MOVEQ           SP, R4
.text:C711683A BD E8 00 0F POPEQ.W         {R8-R11}
.text:C711683E F0 BD       POPEQ           {R4-R7,PC}

组合数据

生成随机数

.text:C7161304             sub_C7161304 
.text:C7161304 D0 B5       PUSH            {R4,R6,R7,LR}
.text:C7161306 00 22       MOVS            R2, #0
.text:C7161308 0E 4B       LDR             R3, =0x3DF00000
.text:C716130A 06 46       MOV             R6, R0
.text:C716130C 0F 46       MOV             R7, R1
.text:C716130E 00 F0 4F F9 BL              sub_C71615B0
.text:C7161312 00 F0 5F FB BL              sub_C71619D4
.text:C7161316 04 46       MOV             R4, R0
.text:C7161318 FF F7 08 FE BL              sub_C7160F2C
.text:C716131C 00 22       MOVS            R2, #0
.text:C716131E 0A 4B       LDR             R3, =0x41F00000
.text:C7161320 00 F0 46 F9 BL              sub_C71615B0
.text:C7161324 02 46       MOV             R2, R0
.text:C7161326 0B 46       MOV             R3, R1
.text:C7161328 30 46       MOV             R0, R6
.text:C716132A 39 46       MOV             R1, R7
.text:C716132C FF F7 C0 FC BL              sub_C7160CB0
.text:C7161330 00 F0 50 FB BL              sub_C71619D4
.text:C7161334 00 22       MOVS            R2, #0
.text:C7161336 23 46       MOV             R3, R4
.text:C7161338 42 EA 00 02 ORR.W           R2, R2, R0
.text:C716133C 10 46       MOV             R0, R2
.text:C716133E 19 46       MOV             R1, R3
.text:C7161340 D0 BD       POP             {R4,R6,R7,PC}

请求体+服务器返回设备指纹+设备风险+crc+随机数

.text:C7112E44             ; 组合数据
.text:C7112E44             getbody_crc_sub_CDA4AE44
.text:C7112E44
.text:C7112E44
.text:C7112E44             ; __unwind { // C7149914
.text:C7112E44 F0 B5       PUSH            {R4-R7,LR}
.text:C7112E46 03 AF       ADD             R7, SP, #0xC
.text:C7112E48 2D E9 00 0F PUSH.W          {R8-R11}
.text:C7112E4C A5 B0       SUB             SP, SP, #0x94
.text:C7112E4E 80 46       MOV             R8, R0
.text:C7112E50 DF F8 F8 06 LDR.W           R0, =(__stack_chk_guard_ptr - 0xC7112E5C)
.text:C7112E54 92 46       MOV             R10, R2
.text:C7112E56 8B 46       MOV             R11, R1
.text:C7112E58 78 44       ADD             R0, PC                  ; __stack_chk_guard_ptr
.text:C7112E5A 00 2B       CMP             R3, #0
.text:C7112E5C 00 68       LDR             R0, [R0]                ; __stack_chk_guard
.text:C7112E5E 00 68       LDR             R0, [R0]
.text:C7112E60 24 90       STR             R0, [SP,#0xB0+var_20]
.text:C7112E62 4F F6 DF 20+MOV             R0, #0xFADFFADF
.text:C7112E62 CF F6 DF 20
.text:C7112E6A 0C 90       STR             R0, [SP,#0xB0+var_80]
.text:C7112E6C 4F F0 01 00 MOV.W           R0, #1
.text:C7112E70 14 90       STR             R0, [SP,#0xB0+var_60]
.text:C7112E72 23 D0       BEQ             loc_C7112EBC
.text:C7112E74 DF F8 D8 06 LDR.W           R0, =(dword_C71A03A4 - 0xC7112E88)
.text:C7112E78 0B F1 1C 05 ADD.W           R5, R11, #0x1C
.text:C7112E7C DF F8 D4 16 LDR.W           R1, =(dword_C71A97EC - 0xC7112E8C)
.text:C7112E80 DF F8 D4 26 LDR.W           R2, =(dword_C71A03A8 - 0xC7112E8E)
.text:C7112E84 78 44       ADD             R0, PC                  ; dword_C71A03A4
.text:C7112E86 05 93       STR             R3, [SP,#0xB0+var_9C]
.text:C7112E88 79 44       ADD             R1, PC                  ; dword_C71A97EC
.text:C7112E8A 7A 44       ADD             R2, PC                  ; dword_C71A03A8
.text:C7112E8C 00 68       LDR             R0, [R0]
.text:C7112E8E 09 68       LDR             R1, [R1]
.text:C7112E90 10 68       LDR             R0, [R2]
.text:C7112E92 41 B9       CBNZ            R1, loc_C7112EA6
.text:C7112E94 4A F6 EA 41 MOVW            R1, #0xACEA
.text:C7112E98 00 F0 84 FC BL              getFunc_loc_CDFDB7A4
.text:C7112E9C 01 46       MOV             R1, R0
.text:C7112E9E DF F8 BC 06 LDR.W           R0, =(dword_C71A97EC - 0xC7112EA6)
.text:C7112EA2 78 44       ADD             R0, PC                  ; dword_C71A97EC
.text:C7112EA4 01 60       STR             R1, [R0]
.text:C7112EA6
.text:C7112EA6             loc_C7112EA6 
.text:C7112EA6 28 46       MOV             R0, R5
.text:C7112EA8 88 47       BLX             R1                      ; pthread_mutex_lock
.text:C7112EAA 5C 46       MOV             R4, R11
.text:C7112EAC 14 F8 20 0F LDRB.W          R0, [R4,#0x20]!
.text:C7112EB0 10 F0 01 0F TST.W           R0, #1
.text:C7112EB4 19 D1       BNE             loc_C7112EEA
.text:C7112EB6 00 20       MOVS            R0, #0
.text:C7112EB8 20 80       STRH            R0, [R4]
.text:C7112EBA 1C E0       B               loc_C7112EF6
.text:C7112EBC
.text:C7112EBC             loc_C7112EBC
.text:C7112EBC 00 20       MOVS            R0, #0
.text:C7112EBE C8 E9 00 00 STRD.W          R0, R0, [R8]
.text:C7112EC2 C8 F8 08 00 STR.W           R0, [R8,#8]
.text:C7112EC6 00 20       MOVS            R0, #0                  ; s
.text:C7112EC8 96 F7 D6 EB BLX             strlen
.text:C7112ECC 04 46       MOV             R4, R0
.text:C7112ECE 14 F1 10 0F CMN.W           R4, #0x10
.text:C7112ED2 80 F0 08 83 BCS.W           loc_C71134E6
.text:C7112ED6 0B 2C       CMP             R4, #0xB
.text:C7112ED8 80 F0 74 81 BCS.W           loc_C71131C4
.text:C7112EDC 60 00       LSLS            R0, R4, #1
.text:C7112EDE 00 2C       CMP             R4, #0
.text:C7112EE0 08 F8 01 0B STRB.W          R0, [R8],#1
.text:C7112EE4 40 F0 7C 81 BNE.W           loc_C71131E0
.text:C7112EE8 7F E1       B               loc_C71131EA
.text:C7112EEA
.text:C7112EEA             loc_C7112EEA 
.text:C7112EEA DB F8 28 00 LDR.W           R0, [R11,#0x28]
.text:C7112EEE 00 21       MOVS            R1, #0
.text:C7112EF0 01 70       STRB            R1, [R0]
.text:C7112EF2 CB F8 24 10 STR.W           R1, [R11,#0x24]
.text:C7112EF6
.text:C7112EF6             loc_C7112EF6
.text:C7112EF6 DF F8 68 06 LDR.W           R0, =(dword_C71A03AC - 0xC7112F06)
.text:C7112EFA DF F8 68 16 LDR.W           R1, =(dword_C71A97F0 - 0xC7112F08)
.text:C7112EFE DF F8 68 36 LDR.W           R3, =(off_C71A03B0 - 0xC7112F0A)
.text:C7112F02 78 44       ADD             R0, PC                  ; dword_C71A03AC
.text:C7112F04 79 44       ADD             R1, PC                  ; dword_C71A97F0
.text:C7112F06 7B 44       ADD             R3, PC                  ; off_C71A03B0
.text:C7112F08 00 68       LDR             R0, [R0]
.text:C7112F0A 0A 68       LDR             R2, [R1]
.text:C7112F0C 19 68       LDR             R1, [R3]
.text:C7112F0E 32 B9       CBNZ            R2, loc_C7112F1E
.text:C7112F10 00 F0 48 FC BL              getFunc_loc_CDFDB7A4
.text:C7112F14 02 46       MOV             R2, R0
.text:C7112F16 DF F8 54 06 LDR.W           R0, =(dword_C71A97F0 - 0xC7112F1E)
.text:C7112F1A 78 44       ADD             R0, PC                  ; dword_C71A97F0
.text:C7112F1C 02 60       STR             R2, [R0]
.text:C7112F1E
.text:C7112F1E             loc_C7112F1E
.text:C7112F1E 06 95       STR             R5, [SP,#0xB0+var_98]
.text:C7112F20 90 47       BLX             R2                      ; pthread_mutex_lock
.text:C7112F22 05 46       MOV             R5, R0
.text:C7112F24 DF F8 48 06 LDR.W           R0, =(dword_C71A97F4 - 0xC7112F34)
.text:C7112F28 DF F8 48 16 LDR.W           R1, =(dword_C71A03B4 - 0xC7112F36)
.text:C7112F2C 05 F1 24 06 ADD.W           R6, R5, #0x24 ; '$'
.text:C7112F30 78 44       ADD             R0, PC                  ; dword_C71A97F4
.text:C7112F32 79 44       ADD             R1, PC                  ; dword_C71A03B4
.text:C7112F34 02 68       LDR             R2, [R0]
.text:C7112F36 08 68       LDR             R0, [R1]
.text:C7112F38 42 B9       CBNZ            R2, loc_C7112F4C
.text:C7112F3A 4C F6 D1 11 MOVW            R1, #0xC9D1
.text:C7112F3E 00 F0 31 FC BL              getFunc_loc_CDFDB7A4
.text:C7112F42 02 46       MOV             R2, R0
.text:C7112F44 DF F8 30 06 LDR.W           R0, =(dword_C71A97F4 - 0xC7112F4C)
.text:C7112F48
.text:C7112F48             loc_C7112F48
.text:C7112F48 78 44       ADD             R0, PC 
.text:C7112F4A 02 60       STR             R2, [R0]
.text:C7112F4C
.text:C7112F4C             loc_C7112F4C 
.text:C7112F4C 0D F1 38 09 ADD.W           R9, SP, #0xB0+var_78
.text:C7112F50 31 46       MOV             R1, R6
.text:C7112F52 48 46       MOV             R0, R9
.text:C7112F54 90 47       BLX             R2                      ; 第二步服务器返回base64解密后的值
.text:C7112F56 05 F1 0C 01 ADD.W           R1, R5, #0xC
.text:C7112F5A 11 A8       ADD             R0, SP, #0xB0+var_6C
.text:C7112F5C 9F F7 5E FA BL              memory_cpy_sub_CF0FF41C
.text:C7112F60 DB E9 32 56 LDRD.W          R5, R6, [R11,#0xC8]
.text:C7112F64 DB E9 38 01 LDRD.W          R0, R1, [R11,#0xE0]
.text:C7112F68 08 1A       SUBS            R0, R1, R0
.text:C7112F6A 59 46       MOV             R1, R11
.text:C7112F6C 80 10       ASRS            R0, R0, #2
.text:C7112F6E 0D 90       STR             R0, [SP,#0xB0+var_7C]
.text:C7112F70 11 F8 0C 0F LDRB.W          R0, [R1,#0xC]!
.text:C7112F74 10 F0 01 0F TST.W           R0, #1
.text:C7112F78 0C BF       ITE EQ
.text:C7112F7A 40 08       LSREQ           R0, R0, #1
.text:C7112F7C DB F8 10 00 LDRNE.W         R0, [R11,#0x10]
.text:C7112F80 04 90       STR             R0, [SP,#0xB0+var_A0]
.text:C7112F82 9B F8 00 00 LDRB.W          R0, [R11]
.text:C7112F86 01 91       STR             R1, [SP,#0xB0+var_AC]
.text:C7112F88 10 F0 01 0F TST.W           R0, #1
.text:C7112F8C 0C BF       ITE EQ
.text:C7112F8E 40 08       LSREQ           R0, R0, #1
.text:C7112F90 DB F8 04 00 LDRNE.W         R0, [R11,#4]
.text:C7112F94 03 90       STR             R0, [SP,#0xB0+var_A4]
.text:C7112F96 0C A9       ADD             R1, SP, #0xB0+var_80
.text:C7112F98 20 46       MOV             R0, R4
.text:C7112F9A 04 22       MOVS            R2, #4
.text:C7112F9C CD F8 08 80 STR.W           R8, [SP,#0xB0+var_A8]
.text:C7112FA0 A0 F7 3F FC BL              putvuale_sub_C4A7C822
.text:C7112FA4 14 A9       ADD             R1, SP, #0xB0+var_60
.text:C7112FA6 20 46       MOV             R0, R4
.text:C7112FA8 01 22       MOVS            R2, #1
.text:C7112FAA A0 F7 3A FC BL              putvuale_sub_C4A7C822
.text:C7112FAE 70 1B       SUBS            R0, R6, R5
.text:C7112FB0 81 10       ASRS            R1, R0, #2
.text:C7112FB2 0D 98       LDR             R0, [SP,#0xB0+var_7C]
.text:C7112FB4 0A 91       STR             R1, [SP,#0xB0+var_88]
.text:C7112FB6 08 44       ADD             R0, R1
.text:C7112FB8 1B 90       STR             R0, [SP,#0xB0+var_44]
.text:C7112FBA 0B F5 84 71 ADD.W           R1, R11, #0x108
.text:C7112FBE 20 46       MOV             R0, R4
.text:C7112FC0 01 22       MOVS            R2, #1
.text:C7112FC2 A0 F7 2E FC BL              putvuale_sub_C4A7C822
.text:C7112FC6 0B F5 86 78 ADD.W           R8, R11, #0x10C
.text:C7112FCA 20 46       MOV             R0, R4
.text:C7112FCC 41 46       MOV             R1, R8
.text:C7112FCE 01 22       MOVS            R2, #1
.text:C7112FD0 A0 F7 27 FC BL              putvuale_sub_C4A7C822
.text:C7112FD4 BA F1 01 0F CMP.W           R10, #1
.text:C7112FD8 11 D1       BNE             loc_C7112FFE
.text:C7112FDA 0B F5 88 71 ADD.W           R1, R11, #0x110
.text:C7112FDE 20 46       MOV             R0, R4
.text:C7112FE0 01 22       MOVS            R2, #1
.text:C7112FE2 A0 F7 1E FC BL              putvuale_sub_C4A7C822
.text:C7112FE6 0B F5 8A 71 ADD.W           R1, R11, #0x114
.text:C7112FEA 20 46       MOV             R0, R4
.text:C7112FEC 01 22       MOVS            R2, #1
.text:C7112FEE A0 F7 18 FC BL              putvuale_sub_C4A7C822
.text:C7112FF2 1B A9       ADD             R1, SP, #0xB0+var_44
.text:C7112FF4 20 46       MOV             R0, R4
.text:C7112FF6 01 22       MOVS            R2, #1
.text:C7112FF8 A0 F7 13 FC BL              putvuale_sub_C4A7C822
.text:C7112FFC 11 E0       B               loc_C7113022
.text:C7112FFE
.text:C7112FFE             loc_C7112FFE
.text:C7112FFE 02 25       MOVS            R5, #2
.text:C7113000 18 95       STR             R5, [SP,#0xB0+var_50]
.text:C7113002 18 A9       ADD             R1, SP, #0xB0+var_50
.text:C7113004 20 46       MOV             R0, R4
.text:C7113006 01 22       MOVS            R2, #1
.text:C7113008 A0 F7 0B FC BL              putvuale_sub_C4A7C822
.text:C711300C 18 95       STR             R5, [SP,#0xB0+var_50]
.text:C711300E 18 A9       ADD             R1, SP, #0xB0+var_50
.text:C7113010 20 46       MOV             R0, R4
.text:C7113012 01 22       MOVS            R2, #1
.text:C7113014 A0 F7 05 FC BL              putvuale_sub_C4A7C822
.text:C7113018 0D A9       ADD             R1, SP, #0xB0+var_7C
.text:C711301A 20 46       MOV             R0, R4
.text:C711301C 01 22       MOVS            R2, #1
.text:C711301E A0 F7 00 FC BL              putvuale_sub_C4A7C822
.text:C7113022
.text:C7113022             loc_C7113022
.text:C7113022 00 20       MOVS            R0, #0
.text:C7113024 1C 90       STR             R0, [SP,#0xB0+crc]
.text:C7113026 1C A9       ADD             R1, SP, #0xB0+crc
.text:C7113028 20 46       MOV             R0, R4
.text:C711302A 04 22       MOVS            R2, #4
.text:C711302C A0 F7 F9 FB BL              putvuale_sub_C4A7C822
.text:C7113030 0B F1 2C 01 ADD.W           R1, R11, #0x2C ; ','
.text:C7113034 20 46       MOV             R0, R4
.text:C7113036 07 22       MOVS            R2, #7
.text:C7113038 A0 F7 F3 FB BL              putvuale_sub_C4A7C822
.text:C711303C 9D F8 38 10 LDRB.W          R1, [SP,#0xB0+var_78]
.text:C7113040 0F 98       LDR             R0, [SP,#0xB0+var_74]
.text:C7113042 11 F0 01 0F TST.W           R1, #1
.text:C7113046 08 BF       IT EQ
.text:C7113048 48 08       LSREQ           R0, R1, #1
.text:C711304A 1D 90       STR             R0, [SP,#0xB0+var_3C]
.text:C711304C 1D A9       ADD             R1, SP, #0xB0+var_3C
.text:C711304E 20 46       MOV             R0, R4
.text:C7113050 01 22       MOVS            R2, #1
.text:C7113052 A0 F7 E6 FB BL              putvuale_sub_C4A7C822
.text:C7113056 1D 9A       LDR             R2, [SP,#0xB0+var_3C]
.text:C7113058 52 B1       CBZ             R2, loc_C7113070
.text:C711305A 9D F8 38 00 LDRB.W          R0, [SP,#0xB0+var_78]
.text:C711305E 10 99       LDR             R1, [SP,#0xB0+var_70]
.text:C7113060 10 F0 01 0F TST.W           R0, #1
.text:C7113064 08 BF       IT EQ
.text:C7113066 49 F0 01 01 ORREQ.W         R1, R9, #1
.text:C711306A 20 46       MOV             R0, R4
.text:C711306C A0 F7 D9 FB BL              putvuale_sub_C4A7C822
.text:C7113070
.text:C7113070             loc_C7113070
.text:C7113070 0B F1 34 01 ADD.W           R1, R11, #0x34 ; '4'
.text:C7113074 20 46       MOV             R0, R4
.text:C7113076 02 22       MOVS            R2, #2
.text:C7113078 A0 F7 D3 FB BL              putvuale_sub_C4A7C822
.text:C711307C 58 46       MOV             R0, R11
.text:C711307E 10 F8 38 1F LDRB.W          R1, [R0,#0x38]!
.text:C7113082 11 F0 01 0F TST.W           R1, #1
.text:C7113086 0C BF       ITE EQ
.text:C7113088
.text:C7113088             loc_C7113088
.text:C7113088 41 1C       ADDEQ           R1, R0, #1
.text:C711308A DB F8 40 10 LDRNE.W         R1, [R11,#0x40]
.text:C711308E D8 F8 00 20 LDR.W           R2, [R8]
.text:C7113092 20 46       MOV             R0, R4
.text:C7113094 A0 F7 C5 FB BL              putvuale_sub_C4A7C822
.text:C7113098 15 A8       ADD             R0, SP, #0xB0+var_5C
.text:C711309A 4F F0 00 08 MOV.W           R8, #0
.text:C711309E 04 30       ADDS            R0, #4
.text:C71130A0 CD E9 08 A4 STRD.W          R10, R4, [SP,#0xB0+var_90]
.text:C71130A4 CD E9 16 88 STRD.W          R8, R8, [SP,#0xB0+var_58]
.text:C71130A8 0B F1 B4 09 ADD.W           R9, R11, #0xB4
.text:C71130AC 0B 90       STR             R0, [SP,#0xB0+var_84]
.text:C71130AE 15 90       STR             R0, [SP,#0xB0+var_5C]
.text:C71130B0 18 A8       ADD             R0, SP, #0xB0+var_50
.text:C71130B2 CD E9 19 88 STRD.W          R8, R8, [SP,#0xB0+var_4C]
.text:C71130B6 04 30       ADDS            R0, #4
.text:C71130B8 07 90       STR             R0, [SP,#0xB0+var_94]
.text:C71130BA 18 90       STR             R0, [SP,#0xB0+var_50]
.text:C71130BC DB F8 B0 40 LDR.W           R4, [R11,#0xB0]
.text:C71130C0 A1 45       CMP             R9, R4
.text:C71130C2 2A D0       BEQ             loc_C711311A
.text:C71130C4 0D F1 78 0A ADD.W           R10, SP, #0xB0+var_38
.text:C71130C8 15 AD       ADD             R5, SP, #0xB0+var_5C
.text:C71130CA 22 AE       ADD             R6, SP, #0xB0+var_28
.text:C71130CC
.text:C71130CC             loc_C71130CC 
.text:C71130CC 60 69       LDR             R0, [R4,#0x14]
.text:C71130CE 01 0C       LSRS            R1, R0, #0x10
.text:C71130D0 B8 EB 10 4F CMP.W           R8, R0,LSR#16
.text:C71130D4 18 BF       IT NE
.text:C71130D6 01 21       MOVNE           R1, #1
.text:C71130D8 80 B2       UXTH            R0, R0
.text:C71130DA 8D F8 8C 10 STRB.W          R1, [SP,#0xB0+var_24]
.text:C71130DE 22 90       STR             R0, [SP,#0xB0+var_28]
.text:C71130E0 50 46       MOV             R0, R10
.text:C71130E2 29 46       MOV             R1, R5
.text:C71130E4 32 46       MOV             R2, R6
.text:C71130E6 33 46       MOV             R3, R6
.text:C71130E8 00 F0 0A FB BL              malloc_sub_CDFDB700
.text:C71130EC 60 68       LDR             R0, [R4,#4]
.text:C71130EE 20 B1       CBZ             R0, loc_C71130FA
.text:C71130F0
.text:C71130F0             loc_C71130F0 
.text:C71130F0 04 46       MOV             R4, R0
.text:C71130F2 20 68       LDR             R0, [R4]
.text:C71130F4 00 28       CMP             R0, #0
.text:C71130F6 FB D1       BNE             loc_C71130F0
.text:C71130F8 0D E0       B               loc_C7113116
.text:C71130FA
.text:C71130FA             loc_C71130FA 
.text:C71130FA 20 46       MOV             R0, R4
.text:C71130FC 50 F8 08 1F LDR.W           R1, [R0,#8]!
.text:C7113100 0A 68       LDR             R2, [R1]
.text:C7113102 A2 42       CMP             R2, R4
.text:C7113104 0C 46       MOV             R4, R1
.text:C7113106 06 D0       BEQ             loc_C7113116
.text:C7113108
.text:C7113108             loc_C7113108
.text:C7113108 01 68       LDR             R1, [R0]
.text:C711310A 08 46       MOV             R0, R1
.text:C711310C 50 F8 08 4F LDR.W           R4, [R0,#8]!
.text:C7113110 22 68       LDR             R2, [R4]
.text:C7113112 8A 42       CMP             R2, R1
.text:C7113114 F8 D1       BNE             loc_C7113108
.text:C7113116
.text:C7113116             loc_C7113116
.text:C7113116 A1 45       CMP             R9, R4
.text:C7113118 D8 D1       BNE             loc_C71130CC
.text:C711311A
.text:C711311A             loc_C711311A
.text:C711311A DB F8 A4 A0 LDR.W           R10, [R11,#0xA4]
.text:C711311E 0B F1 A8 04 ADD.W           R4, R11, #0xA8
.text:C7113122 54 45       CMP             R4, R10
.text:C7113124 30 D0       BEQ             loc_C7113188
.text:C7113126 0D F1 78 08 ADD.W           R8, SP, #0xB0+var_38
.text:C711312A 18 AD       ADD             R5, SP, #0xB0+var_50
.text:C711312C 22 AE       ADD             R6, SP, #0xB0+var_28
.text:C711312E 4F F0 00 09 MOV.W           R9, #0
.text:C7113132
.text:C7113132             loc_C7113132 
.text:C7113132 DA F8 14 00 LDR.W           R0, [R10,#0x14]
.text:C7113136 01 0C       LSRS            R1, R0, #0x10
.text:C7113138 B9 EB 10 4F CMP.W           R9, R0,LSR#16
.text:C711313C 18 BF       IT NE
.text:C711313E 01 21       MOVNE           R1, #1
.text:C7113140 80 B2       UXTH            R0, R0
.text:C7113142 8D F8 8C 10 STRB.W          R1, [SP,#0xB0+var_24]
.text:C7113146 22 90       STR             R0, [SP,#0xB0+var_28]
.text:C7113148 40 46       MOV             R0, R8
.text:C711314A 29 46       MOV             R1, R5
.text:C711314C 32 46       MOV             R2, R6
.text:C711314E 33 46       MOV             R3, R6
.text:C7113150 00 F0 D6 FA BL              malloc_sub_CDFDB700
.text:C7113154 DA F8 04 00 LDR.W           R0, [R10,#4]
.text:C7113158 28 B1       CBZ             R0, loc_C7113166
.text:C711315A
.text:C711315A             loc_C711315A 
.text:C711315A 82 46       MOV             R10, R0
.text:C711315C DA F8 00 00 LDR.W           R0, [R10]
.text:C7113160 00 28       CMP             R0, #0
.text:C7113162 FA D1       BNE             loc_C711315A
.text:C7113164 0E E0       B               loc_C7113184
.text:C7113166
.text:C7113166             loc_C7113166 
.text:C7113166 50 46       MOV             R0, R10
.text:C7113168 50 F8 08 1F LDR.W           R1, [R0,#8]!
.text:C711316C 0A 68       LDR             R2, [R1]
.text:C711316E 52 45       CMP             R2, R10
.text:C7113170 8A 46       MOV             R10, R1
.text:C7113172 07 D0       BEQ             loc_C7113184
.text:C7113174
.text:C7113174             loc_C7113174
.text:C7113174 01 68       LDR             R1, [R0]
.text:C7113176 08 46       MOV             R0, R1
.text:C7113178 50 F8 08 AF LDR.W           R10, [R0,#8]!
.text:C711317C DA F8 00 20 LDR.W           R2, [R10]
.text:C7113180 8A 42       CMP             R2, R1
.text:C7113182 F7 D1       BNE             loc_C7113174
.text:C7113184
.text:C7113184             loc_C7113184
.text:C7113184 54 45       CMP             R4, R10
.text:C7113186 D4 D1       BNE             loc_C7113132
.text:C7113188
.text:C7113188             loc_C7113188
.text:C7113188 DD F8 20 90 LDR.W           R9, [SP,#0xB0+var_90]
.text:C711318C B9 F1 01 0F CMP.W           R9, #1
.text:C7113190 3C D1       BNE             loc_C711320C
.text:C7113192 DB F8 10 01 LDR.W           R0, [R11,#0x110]
.text:C7113196 DD E9 09 8A LDRD.W          R8, R10, [SP,#0xB0+var_8C]
.text:C711319A 07 9E       LDR             R6, [SP,#0xB0+var_94]
.text:C711319C 00 28       CMP             R0, #0
.text:C711319E 65 D0       BEQ             loc_C711326C
.text:C71131A0 1E AC       ADD             R4, SP, #0xB0+var_38
.text:C71131A2 00 25       MOVS            R5, #0
.text:C71131A4
.text:C71131A4             loc_C71131A4
.text:C71131A4 DB F8 44 00 LDR.W           R0, [R11,#0x44]
.text:C71131A8 50 F8 25 00 LDR.W           R0, [R0,R5,LSL#2]
.text:C71131AC 1E 90       STR             R0, [SP,#0xB0+var_38]
.text:C71131AE 40 46       MOV             R0, R8
.text:C71131B0 21 46       MOV             R1, R4
.text:C71131B2 04 22       MOVS            R2, #4
.text:C71131B4 A0 F7 35 FB BL              putvuale_sub_C4A7C822
.text:C71131B8 DB F8 10 01 LDR.W           R0, [R11,#0x110]
.text:C71131BC 01 35       ADDS            R5, #1
.text:C71131BE 85 42       CMP             R5, R0
.text:C71131C0 F0 D3       BCC             loc_C71131A4
.text:C71131C2 50 E0       B               loc_C7113266
.text:C71131C4
.text:C71131C4             loc_C71131C4
.text:C71131C4 04 F1 10 00 ADD.W           R0, R4, #0x10
.text:C71131C8 20 F0 0F 05 BIC.W           R5, R0, #0xF
.text:C71131CC 28 46       MOV             R0, R5
.text:C71131CE 38 F0 5B F9 BL              malloc_sub_CF198488
.text:C71131D2 45 F0 01 01 ORR.W           R1, R5, #1
.text:C71131D6 C8 E9 00 14 STRD.W          R1, R4, [R8]
.text:C71131DA C8 F8 08 00 STR.W           R0, [R8,#8]
.text:C71131DE 80 46       MOV             R8, R0
.text:C71131E0
.text:C71131E0             loc_C71131E0 
.text:C71131E0 40 46       MOV             R0, R8
.text:C71131E2 00 21       MOVS            R1, #0
.text:C71131E4 22 46       MOV             R2, R4
.text:C71131E6 96 F7 B4 EA BLX             __aeabi_memcpy
.text:C71131EA
.text:C71131EA             loc_C71131EA
.text:C71131EA 00 20       MOVS            R0, #0
.text:C71131EC 08 F8 04 00 STRB.W          R0, [R8,R4]
.text:C71131F0
.text:C71133C6 04 46       MOV             R4, R0
.text:C71133C8 DB F8 28 00 LDR.W           R0, [R11,#0x28]
.text:C71133CC
.text:C71133CC             loc_C71133CC                            ; CODE XREF: getbody_crc_sub_CDA4AE44+572↑j
.text:C71133CC 00 F1 0E 01 ADD.W           R1, R0, #0xE
.text:C71133D0 20 46       MOV             R0, R4
.text:C71133D2 2A 46       MOV             R2, R5
.text:C71133D4 96 F7 BC E9 BLX             __aeabi_memcpy          ; 设备数据
.text:C71133D8 20 46       MOV             R0, R4
.text:C71133DA 29 46       MOV             R1, R5
.text:C71133DC 00 22       MOVS            R2, #0
.text:C71133DE F0 F7 6E FE BL              crc_sub_CDA3C0BE        ; crc
.text:C71133E2 1C 90       STR             R0, [SP,#0xB0+crc]
.text:C71133E4 04 20       MOVS            R0, #4
.text:C71133E6 1C AB       ADD             R3, SP, #0xB0+crc
.text:C71133E8 00 90       STR             R0, [SP,#0xB0+var_B0]
.text:C71133EA 40 46       MOV             R0, R8
.text:C71133EC 0A 21       MOVS            R1, #0xA
.text:C71133EE 04 22       MOVS            R2, #4
.text:C71133F0 00 F0 D0 F8 BL              cppy_crc_sub_CDA4B594
.text:C71133F4 01 46       MOV             R1, R0
.text:C71133F6 40 46       MOV             R0, R8
.text:C71133F8 A8 F7 B0 F8 BL              memmove_sub_CDB0E55C
.text:C71133FC 98 F8 00 00 LDRB.W          R0, [R8]
.text:C7113400 10 F0 01 0F TST.W           R0, #1
.text:C7113404 0C BF       ITE EQ
.text:C7113406 40 08       LSREQ           R0, R0, #1
.text:C7113408 DB F8 24 00 LDRNE.W         R0, [R11,#0x24]
.text:C711340C 05 99       LDR             R1, [SP,#0xB0+var_9C]

组合后数据

CF274E00  69 20 61 6D 20 74 68 65  20 72 65 71 75 65 73 74  i am the request
CF274E10  20 62 6F 64 79 2C 20 65  6E 63 72 79 70 74 65 64   body, encrypted
CF274E20  20 6F 72 20 6E 6F 74 21  26 30 65 61 37 5F DF FA   or not!&0ea7_..
CF274E30  DF FA 01 0D 0A 02 02 10  7C 67 BC 63 3F 63 3D 4A  ........|g.c?c=J
CF274E40  02 09 1D 40 36 1F 4C 68  9E D2 6D F1 A2 A4 18 28  [email protected].......(
CF274E50  91 E8 24 4A C2 0C EA 01  86 B6 7B 05 09 AD AC 19  ..........{.....
CF274E60  B0 90 5B 57 1B 86 71 57  7F D4 FF 36 F5 36 A8 2D  ..[W..qW...6....
CF274E70  F9 90 08 0D 25 9E C4 84  99 25 62 1C 06 1E 8C 5E  ....%.Ą .%b....^
CF274E80  27 92 9D 16 F2 02 00 08  64 00 05 2C 02 0A 00 0D  '.......d..,....
CF274E90  D2 A9 A5 00 4D E3 00 00  57 96 F1 D5 7D 01 00 00  ҩ ..M...W.......
CF274EA0  00 00 00 00 00 00 00 00  00 06 01 03 02 03 26 01  ..............&.
CF274EB0  0C 01 0D 03 06 01 07 02  05 02 25 05 09 04 08 06  ..........%.....
CF274EC0  64 04 03 01 0A 01 1A 05  7F 73 71 34 7D 72 75 65  d........sq4}rue
CF274ED0  69 74 34 7D 72 75 65 69  74 7C 7D 7F 79 5A 79 71  it4}rueit|}.yZyq
CF274EE0  73 00 08 34 6B 0C 3B 3B  27 24 2A 2C 3F 24 26 25  s..4k.;;'$*,?$&%
CF274EF0  00 7C 65 7B 00 07 02 06  54 07 5C 57 08 53 02 07  .|e{....T.\W.S..
CF274F00  55 55 51 57 01 07 56 03  51 08 51 53 52 5B 51 5C  UUQW..V.Q.QSR[Q\
CF274F10  01 54 53 54 02 00 52 5B  00 7C 7B 00 34 0B 1C 07  .TST..R[.|{.4...
CF274F20  10 44 3C 30 00 51 5D 50  52 55 54 00 5B 53 53 5B  .D<0.Q]PRUT.[SS[
CF274F30  52 59 00 65 69 7C 66 61  68 00 70 64 71 6F 6C 6D  RY.ei|fah.pdqolm
CF274F40  00 5B 73 73 7B 72 79 00  7F 00 53 4E 52 4E 54 00  .[ss{ry...SNRNT.
CF274F50  53 58 58 54 1C 52 57 56  54 00 6D 3F 3C 3E 3D 32  SXXT.RWVT.m?<>=2
CF274F60  40 40 6D 6D 6D 6D 3E 70  40 6D 00 26 37 44 44 36  @@mmmm>p@m.&7DD6
CF274F70  43 46 42 45 35 30 00 CF  45 00 00 00 00 00 00 00  CFBE50

计算hmac值

.text:C71057A4             encbody_hmac_sha256_sub_CDF417A4
.text:C71057A4
.text:C71057A4             var_48= -0x48
.text:C71057A4             var_44= -0x44
.text:C71057A4             var_40= -0x40
.text:C71057A4             var_3C= -0x3C
.text:C71057A4             var_38= -0x38
.text:C71057A4             var_34= -0x34
.text:C71057A4             index= -0x30
.text:C71057A4             var_2C= -0x2C
.text:C71057A4             var_28= -0x28
.text:C71057A4             bodydata1= -0x24
.text:C71057A4             bodydata= -0x20
.text:C71057A4             arg_1B4=  0x1BC
.text:C71057A4             arg_290=  0x298
.text:C71057A4             arg_2E0=  0x2E8
.text:C71057A4
.text:C71057A4             ; __unwind { // FBF89000
.text:C71057A4 F0 B5       PUSH            {R4-R7,LR}
.text:C71057A6 03 AF       ADD             R7, SP, #0xC
.text:C71057A8 2D E9 00 0F PUSH.W          {R8-R11}
.text:C71057AC 8B B0       SUB             SP, SP, #0x2C
.text:C71057AE 01 91       STR             R1, [SP,#0x48+var_44]
.text:C71057B0 06 46       MOV             R6, R0
.text:C71057B2 74 49       LDR             R1, =(off_C719DAAC - 0xC71057C2)
.text:C71057B4 06 F1 48 04 ADD.W           R4, R6, #0x48 ; 'H'
.text:C71057B8 06 F1 40 05 ADD.W           R5, R6, #0x40 ; '@'
.text:C71057BC 41 20       MOVS            R0, #0x41 ; 'A'
.text:C71057BE 79 44       ADD             R1, PC                  ; off_C719DAAC
.text:C71057C0 04 92       STR             R2, [SP,#0x48+var_38]
.text:C71057C2 D1 F8 00 B0 LDR.W           R11, [R1]               ; unk_C719EEA0
.text:C71057C6 6C 49       LDR             R1, =(off_C719DAB4 - 0xC71057CC)
.text:C71057C8 79 44       ADD             R1, PC                  ; off_C719DAB4
.text:C71057CA D1 F8 00 80 LDR.W           R8, [R1]                ; unk_C719EEF0
.text:C71057CE 6B 49       LDR             R1, =(off_C719DAB4 - 0xC71057D4)
.text:C71057D0 79 44       ADD             R1, PC                  ; off_C719DAB4
.text:C71057D2 09 68       LDR             R1, [R1]                ; unk_C719EEF0
.text:C71057D4 00 91       STR             R1, [SP,#0x48+var_48]
.text:C71057D6 6A 49       LDR             R1, =(off_C719DAB4 - 0xC71057DC)
.text:C71057D8 79 44       ADD             R1, PC                  ; off_C719DAB4
.text:C71057DA 09 68       LDR             R1, [R1]                ; unk_C719EEF0
.text:C71057DC 05 91       STR             R1, [SP,#0x48+var_34]
.text:C71057DE 64 49       LDR             R1, =(off_C719DAB4 - 0xC71057E4)
.text:C71057E0 79 44       ADD             R1, PC                  ; off_C719DAB4
.text:C71057E2 09 68       LDR             R1, [R1]                ; unk_C719EEF0
.text:C71057E4 03 91       STR             R1, [SP,#0x48+var_3C]
.text:C71057E6 63 49       LDR             R1, =(off_C719DAB4 - 0xC71057EC)
.text:C71057E8 79 44       ADD             R1, PC                  ; off_C719DAB4
.text:C71057EA 09 68       LDR             R1, [R1]                ; unk_C719EEF0
.text:C71057EC 02 91       STR             R1, [SP,#0x48+var_40]
.text:C71057EE
.text:C71057EE             loc_C71057EE 
.text:C71057EE 81 46       MOV             R9, R0
.text:C71057F0
.text:C71057F0             loc_C71057F0
.text:C71057F0 08 98       LDR             R0, [SP,#0x48+var_28]
.text:C71057F2 01 30       ADDS            R0, #1
.text:C71057F4 06 90       STR             R0, [SP,#0x48+index]
.text:C71057F6
.text:C71057F6             loc_C71057F6 
.text:C71057F6 B9 F1 43 0F CMP.W           R9, #0x43 ; 'C'
.text:C71057FA 06 DA       BGE             loc_C710580A
.text:C71057FC B9 F1 3F 0F CMP.W           R9, #0x3F ; '?'
.text:C7105800 0A DA       BGE             loc_C7105818
.text:C7105802 B9 F1 3E 0F CMP.W           R9, #0x3E ; '>'
.text:C7105806 16 D1       BNE             loc_C7105836
.text:C7105808 AD E0       B               loc_C7105966
.text:C710580A
.text:C710580A             loc_C710580A
.text:C710580A B9 F1 4B 0F CMP.W           R9, #0x4B ; 'K'
.text:C710580E 2A DA       BGE             loc_C7105866
.text:C7105810 B9 F1 4A 0F CMP.W           R9, #0x4A ; 'J'
.text:C7105814
.text:C7105814             loc_C7105814
.text:C7105814 17 D1       BNE             loc_C7105846
.text:C7105816 3B E0       B               loc_C7105890
.text:C7105818
.text:C7105818             loc_C7105818
.text:C7105818 B9 F1 41 0F CMP.W           R9, #0x41 ; 'A'
.text:C710581C 80 F2 8B 80 BGE.W           loc_C7105936
.text:C7105820 B8 F8 5A 00 LDRH.W          R0, [R8,#(word_C719EF4A - 0xC719EEF0)]
.text:C7105824 B8 F8 2E 10 LDRH.W          R1, [R8,#(word_C719EF1E - 0xC719EEF0)]
.text:C7105828 48 43       MULS            R0, R1
.text:C710582A 48 F2 E2 51 MOVW            R1, #0x85E2
.text:C710582E 80 B2       UXTH            R0, R0
.text:C7105830 88 42       CMP             R0, R1
.text:C7105832 00 F0 69 80 BEQ.W           loc_C7105908
.text:C7105836
.text:C7105836             loc_C7105836
.text:C7105836 9B F8 02 00 LDRB.W          R0, [R11,#(byte_C719EEA2 - 0xC719EEA0)]
.text:C710583A 18 28       CMP             R0, #0x18
.text:C710583C 23 D0       BEQ             loc_C7105886
.text:C710583E 9E 28       CMP             R0, #0x9E
.text:C7105840 2B 08       LSRS            R3, R5, #0x20 ; ' '
.text:C7105842 CC AB       ADD             R3, SP, #0x48+arg_2E0
.text:C7105844 81 93       STR             R3, [SP,#0x48+arg_1B4]
.text:C7105846
.text:C7105846             loc_C7105846
.text:C7105846 30 46       MOV             R0, R6
.text:C7105848 31 46       MOV             R1, R6
.text:C710584A D0 47       BLX             R10                     ; sha256_transform,R1:64字节数据
.text:C710584C D4 E9 00 01 LDRD.W          R0, R1, [R4]
.text:C7105850 89 F0 7F 09 EOR.W           R9, R9, #0x7F
.text:C7105854 10 F5 00 70 ADDS.W          R0, R0, #0x200
.text:C7105858 41 F1 00 01 ADC.W           R1, R1, #0
.text:C710585C
.text:C710585C             loc_C710585C 
.text:C710585C C4 E9 00 01 STRD.W          R0, R1, [R4]
.text:C7105860 00 20       MOVS            R0, #0
.text:C7105862 28 60       STR             R0, [R5]
.text:C7105864 C7 E7       B               loc_C71057F6
.text:C7105866
.text:C7105866             loc_C7105866
.text:C7105866 B9 F1 4E 0F CMP.W           R9, #0x4E ; 'N'
.text:C710586A 1B DD       BLE             loc_C71058A4
.text:C710586C DD E9 09 10 LDRD.W          R1, R0, [SP,#0x48+bodydata1]
.text:C7105870 4F F0 3C 09 MOV.W           R9, #0x3C ; '<'
.text:C7105874 08 70       STRB            R0, [R1]                ; bodydata
.text:C7105876 28 68       LDR             R0, [R5]                ; offset
.text:C7105878 01 30       ADDS            R0, #1
.text:C710587A 28 60       STR             R0, [R5]                ; offset+1 index
.text:C710587C 40 28       CMP             R0, #0x40 ; '@'         ; 判断是否拷贝结束
.text:C710587E 08 BF       IT EQ
.text:C7105880 4F F0 4B 09 MOVEQ.W         R9, #0x4B ; 'K'
.text:C7105884 B7 E7       B               loc_C71057F6

多次计算hmac

appkey解密现来数据加密后与第一次计算得到的hmac组合b5c0d0a4-4763-44e8-baa6-dfca9a66efdb 再次计算hmac

.text:C71034A4 F0 B5       PUSH            {R4-R7,LR}
.text:C71034A6 03 AF       ADD             R7, SP, #0xC
.text:C71034A8 2D E9 00 0F PUSH.W          {R8-R11}
.text:C71034AC DB B0       SUB             SP, SP, #0x16C
.text:C71034AE 0D F1 10 0C ADD.W           R12, SP, #0x10
.text:C71034B2 40 F6 0F 29 MOVW            R9, #0xA0F
.text:C71034B6 8C E8 0F 00 STM.W           R12, {R0-R3}
.text:C71034BA C0 F6 96 09 MOVT            R9, #0x896
.text:C71034BE 93 49       LDR             R1, =(off_C719DA80 - 0xC71034C6)
.text:C71034C0 91 48       LDR             R0, =(__stack_chk_guard_ptr - 0xC71034C8)
.text:C71034C2 79 44       ADD             R1, PC                  ; off_C719DA80
.text:C71034C4 78 44       ADD             R0, PC                  ; __stack_chk_guard_ptr
.text:C71034C6 D1 F8 00 A0 LDR.W           R10, [R1]               ; unk_C719ECA0
.text:C71034CA 94 49       LDR             R1, =(off_C719DA78 - 0xC71034D2)
.text:C71034CC 00 68       LDR             R0, [R0]                ; __stack_chk_guard
.text:C71034CE 79 44       ADD             R1, PC                  ; off_C719DA78
.text:C71034D0 00 68       LDR             R0, [R0]
.text:C71034D2 09 68       LDR             R1, [R1]                ; unk_C719EBC0
.text:C71034D4 5A 90       STR             R0, [SP,#0x168]
.text:C71034D6 39 20       MOVS            R0, #0x39 ; '9'
.text:C71034D8 03 91       STR             R1, [SP,#0xC]
.text:C71034DA 8D 49       LDR             R1, =(off_C719DA78 - 0xC71034E0)
.text:C71034DC 79 44       ADD             R1, PC                  ; off_C719DA78
.text:C71034DE D1 F8 00 B0 LDR.W           R11, [R1]               ; unk_C719EBC0
.text:C71034E2 8C 49       LDR             R1, =(off_C719DA78 - 0xC71034E8)
.text:C71034E4 79 44       ADD             R1, PC                  ; off_C719DA78
.text:C71034E6 09 68       LDR             R1, [R1]                ; unk_C719EBC0
.text:C71034E8 0B 91       STR             R1, [SP,#0x2C]
.text:C71034EA 8B 49       LDR             R1, =(off_C719DA78 - 0xC71034F0)
.text:C71034EC 79 44       ADD             R1, PC                  ; off_C719DA78
.text:C71034EE 09 68       LDR             R1, [R1]                ; unk_C719EBC0
.text:C71034F0 09 91       STR             R1, [SP,#0x24]
.text:C71034F2 CF E0       B               loc_C7103694
.text:C71034F4
.text:C71034F4             loc_C71034F4 
.text:C71034F4 06 46       MOV             R6, R0
.text:C71034F6 0D 46       MOV             R5, R1
.text:C71034F8 1C 46       MOV             R4, R3
.text:C71034FA 8E E0       B               loc_C710361A
.text:C71034FC
.text:C71034FC             loc_C71034FC 
.text:C71034FC 06 46       MOV             R6, R0
.text:C71034FE 0D 46       MOV             R5, R1
.text:C7103500 1C 46       MOV             R4, R3
.text:C7103502 A9 E0       B               loc_C7103658
.text:C7103504
.text:C7103504             loc_C7103504 
.text:C7103504 34 28       CMP             R0, #0x34 ; '4'
.text:C7103506 65 DB       BLT             loc_C71035D4
.text:C7103508 34 26       MOVS            R6, #0x34 ; '4'
.text:C710350A
.text:C710350A             loc_C710350A
.text:C710350A 9F 48       LDR             R0, =(dword_C71A737C - 0xC7103510)
.text:C710350C 78 44       ADD             R0, PC                  ; dword_C71A737C
.text:C710350E D0 F8 00 80 LDR.W           R8, [R0]
.text:C7103512 9E 48       LDR             R0, =(dword_C719EE50 - 0xC710351C)
.text:C7103514 B8 F1 00 0F CMP.W           R8, #0
.text:C7103518 78 44       ADD             R0, PC                  ; dword_C719EE50
.text:C710351A 00 68       LDR             R0, [R0]
.text:C710351C 08 D1       BNE             loc_C7103530
.text:C710351E 45 F2 8A 11 MOVW            R1, #0x518A
.text:C7103522 FF F7 15 FB BL              getfucn_loc_CB16CB50
.text:C7103526 80 46       MOV             R8, R0
.text:C7103528 99 48       LDR             R0, =(dword_C71A737C - 0xC710352E)
.text:C710352A 78 44       ADD             R0, PC                  ; dword_C71A737C
.text:C710352C C0 F8 00 80 STR.W           R8, [R0]
.text:C7103530
.text:C7103530             loc_C7103530
.text:C7103530 03 99       LDR             R1, [SP,#0xC]
.text:C7103532 86 F0 0C 00 EOR.W           R0, R6, #0xC
.text:C7103536 89 7E       LDRB            R1, [R1,#0x1A]
.text:C7103538 81 29       CMP             R1, #0x81
.text:C710353A 00 F0 AB 80 BEQ.W           loc_C7103694
.text:C710353E
.text:C710353E             loc_C710353E
.text:C710353E DD E9 04 12 LDRD.W          R1, R2, [SP,#0x10]
.text:C7103542 28 46       MOV             R0, R5
.text:C7103544 08 9B       LDR             R3, [SP,#0x20]
.text:C7103546 98 47       BLX             R3                      ; memcpy
.text:C7103548 80 48       LDR             R0, =(off_C719EE2C - 0xC7103550)
.text:C710354A 82 49       LDR             R1, =(dword_C71A7370 - 0xC7103552)
.text:C710354C 78 44       ADD             R0, PC                  ; off_C719EE2C
.text:C710354E 79 44       ADD             R1, PC                  ; dword_C71A7370
.text:C7103550 00 68       LDR             R0, [R0]
.text:C7103552 7F 48       LDR             R0, =(dword_C719EE30 - 0xC7103558)
.text:C7103554 78 44       ADD             R0, PC                  ; dword_C719EE30
.text:C7103556 00 68       LDR             R0, [R0]
.text:C7103558 0A 68       LDR             R2, [R1]
.text:C710355A 7F 49       LDR             R1, =(dword_C719EE34 - 0xC7103562)
.text:C710355C 00 2A       CMP             R2, #0
.text:C710355E 79 44       ADD             R1, PC                  ; dword_C719EE34
.text:C7103560 09 68       LDR             R1, [R1]
.text:C7103562 05 D1       BNE             loc_C7103570
.text:C7103564 FF F7 F4 FA BL              getfucn_loc_CB16CB50
.text:C7103568 02 46       MOV             R2, R0
.text:C710356A 7C 48       LDR             R0, =(dword_C71A7370 - 0xC7103570)
.text:C710356C 78 44       ADD             R0, PC                  ; dword_C71A7370
.text:C710356E 02 60       STR             R2, [R0]
.text:C7103570
.text:C7103570             loc_C7103570
.text:C7103570 28 46       MOV             R0, R5
.text:C7103572 90 47       BLX             R2                      ; 加密appkey解密后值
.text:C7103574 7A 48       LDR             R0, =(dword_C719EE38 - 0xC710357C)
.text:C7103576 7C 49       LDR             R1, =(dword_C71A7374 - 0xC710357E)
.text:C7103578 78 44       ADD             R0, PC                  ; dword_C719EE38
.text:C710357A 79 44       ADD             R1, PC                  ; dword_C71A7374
.text:C710357C 00 68       LDR             R0, [R0]
.text:C710357E 79 48       LDR             R0, =(off_C719EE3C - 0xC7103584)
.text:C7103580 78 44       ADD             R0, PC                  ; off_C719EE3C
.text:C7103582 00 68       LDR             R0, [R0]
.text:C7103584 0A 68       LDR             R2, [R1]
.text:C7103586 79 49       LDR             R1, =(off_C719EE40 - 0xC710358E)
.text:C7103588 00 2A       CMP             R2, #0
.text:C710358A 79 44       ADD             R1, PC                  ; off_C719EE40
.text:C710358C 09 68       LDR             R1, [R1]
.text:C710358E 05 D1       BNE             loc_C710359C
.text:C7103590 FF F7 DE FA BL              getfucn_loc_CB16CB50
.text:C7103594 02 46       MOV             R2, R0
.text:C7103596 76 48       LDR             R0, =(dword_C71A7374 - 0xC710359C)
.text:C7103598 78 44       ADD             R0, PC                  ; dword_C71A7374
.text:C710359A 02 60       STR             R2, [R0]
.text:C710359C
.text:C710359C             loc_C710359C
.text:C710359C 28 46       MOV             R0, R5
.text:C710359E 90 47       BLX             R2                      ; 计算加密后的appkey的hmac
.text:C71035A0 74 48       LDR             R0, =(dword_C719EE44 - 0xC71035A8)
.text:C71035A2 76 49       LDR             R1, =(dword_C71A7378 - 0xC71035AA)
.text:C71035A4 78 44       ADD             R0, PC                  ; dword_C719EE44
.text:C71035A6 79 44       ADD             R1, PC                  ; dword_C71A7378
.text:C71035A8 00 68       LDR             R0, [R0]
.text:C71035AA 73 48       LDR             R0, =(dword_C719EE48 - 0xC71035B0)
.text:C71035AC 78 44       ADD             R0, PC                  ; dword_C719EE48
.text:C71035AE 00 68       LDR             R0, [R0]
.text:C71035B0 0B 68       LDR             R3, [R1]
.text:C71035B2 73 49       LDR             R1, =(dword_C719EE4C - 0xC71035BA)
.text:C71035B4 00 2B       CMP             R3, #0
.text:C71035B6 79 44       ADD             R1, PC                  ; dword_C719EE4C
.text:C71035B8 09 68       LDR             R1, [R1]
.text:C71035BA 05 D1       BNE             loc_C71035C8
.text:C71035BC FF F7 C8 FA BL              getfucn_loc_CB16CB50
.text:C71035C0 03 46       MOV             R3, R0
.text:C71035C2 70 48       LDR             R0, =(dword_C71A7378 - 0xC71035C8)
.text:C71035C4 78 44       ADD             R0, PC                  ; dword_C71A7378
.text:C71035C6 03 60       STR             R3, [R0]
.text:C71035C8
.text:C71035C8             loc_C71035C8                            ; CODE XREF: .text:JNI_OnLoad+5072↑j
.text:C71035C8 DD E9 06 12 LDRD.W          R1, R2, [SP,#0x18]
.text:C71035CC 28 46       MOV             R0, R5
.text:C71035CE 98 47       BLX             R3                      ; R1:计算第一次请求体hmac,R2:大小
.text:C71035D0 34 20       MOVS            R0, #0x34 ; '4'
.text:C71035D2 5F E0       B               loc_C7103694
.text:C71035D4
.text:C71035D4             loc_C71035D4
.text:C71035D4 55 48       LDR             R0, =(dword_C719EE14 - 0xC71035DC)
.text:C71035D6 57 49       LDR             R1, =(dword_C71A7368 - 0xC71035DE)
.text:C71035D8 78 44       ADD             R0, PC                  ; dword_C719EE14
.text:C71035DA 79 44       ADD             R1, PC                  ; dword_C71A7368
.text:C71035DC 00 68       LDR             R0, [R0]
.text:C71035DE 54 48       LDR             R0, =(off_C719EE18 - 0xC71035E4)
.text:C71035E0 78 44       ADD             R0, PC                  ; off_C719EE18
.text:C71035E2 00 68       LDR             R0, [R0]
.text:C71035E4 0A 68       LDR             R2, [R1]
.text:C71035E6 54 49       LDR             R1, =(off_C719EE1C - 0xC71035EE)
.text:C71035E8 00 2A       CMP             R2, #0
.text:C71035EA 79 44       ADD             R1, PC                  ; off_C719EE1C
.text:C71035EC 09 68       LDR             R1, [R1]
.text:C71035EE 05 D1       BNE             loc_C71035FC
.text:C71035F0 FF F7 AE FA BL              getfucn_loc_CB16CB50
.text:C71035F4 02 46       MOV             R2, R0
.text:C71035F6 51 48       LDR             R0, =(dword_C71A7368 - 0xC71035FC)
.text:C71035F8 78 44       ADD             R0, PC                  ; dword_C71A7368
.text:C71035FA 02 60       STR             R2, [R0]
.text:C71035FC
.text:C71035FC             loc_C71035FC
.text:C71035FC 28 46       MOV             R0, R5
.text:C71035FE 90 47       BLX             R2                      ; memset
.text:C7103600 4F 48       LDR             R0, =(dword_C719EE20 - 0xC7103606)
.text:C7103602 78 44       ADD             R0, PC                  ; dword_C719EE20
.text:C7103604 00 68       LDR             R0, [R0]
.text:C7103606 4F 48       LDR             R0, =(off_C719EE24 - 0xC710360C)
.text:C7103608 78 44       ADD             R0, PC                  ; off_C719EE24
.text:C710360A 00 68       LDR             R0, [R0]
.text:C710360C 02 90       STR             R0, [SP,#8]
.text:C710360E 4E 48       LDR             R0, =(dword_C719EE28 - 0xC7103614)
.text:C7103610 78 44       ADD             R0, PC                  ; dword_C719EE28
.text:C7103612 00 68       LDR             R0, [R0]
.text:C7103614 01 90       STR             R0, [SP,#4]
.text:C7103616 42 20       MOVS            R0, #0x42 ; 'B'
.text:C7103618 3C E0       B               loc_C7103694
.text:C710361A
.text:C710361A             loc_C710361A  
.text:C710361A 9B F8 02 00 LDRB.W          R0, [R11,#(byte_C719EBC2 - 0xC719EBC0)]
.text:C710361E 9B F8 0D 10 LDRB.W          R1, [R11,#(byte_C719EBCD - 0xC719EBC0)]
.text:C7103622 08 43       ORRS            R0, R1
.text:C7103624 C0 B2       UXTB            R0, R0
.text:C7103626 FD 28       CMP             R0, #0xFD
.text:C7103628 2F D0       BEQ             word_C710368A
.text:C710362A 38 2E       CMP             R6, #0x38 ; '8'
.text:C710362C 01 DA       BGE             loc_C7103632
.text:C710362E 31 20       MOVS            R0, #0x31 ; '1'
.text:C7103630 30 E0       B               loc_C7103694
.text:C7103632
.text:C7103632             loc_C7103632 
.text:C7103632 B8 68       LDR             R0, [R7,#8]
.text:C7103634 29 46       MOV             R1, R5
.text:C7103636 C0 47       BLX             R8                      ; 计算hmac appkey解密现来数据加密后与第一次计算得到的hmac组合,R0:返回
.text:C7103638 0B 98       LDR             R0, [SP,#0x2C]
.text:C710363A 56 49       LDR             R1, =(dword_C719EE54 - 0xC7103640)
.text:C710363C 79 44       ADD             R1, PC                  ; dword_C719EE54
.text:C710363E 90 F8 34 00 LDRB.W          R0, [R0,#0x34]
.text:C7103642 09 68       LDR             R1, [R1]
.text:C7103644 0A 91       STR             R1, [SP,#0x28]
.text:C7103646 00 F0 AF 01 AND.W           R1, R0, #0xAF
.text:C710364A 2D 20       MOVS            R0, #0x2D ; '-'
.text:C710364C 8A 29       CMP             R1, #0x8A
.text:C710364E 21 D0       BEQ             loc_C7103694
.text:C7103650 2F 0D       LSRS            R7, R5, #0x14
.text:C7103652 19 7A       LDRB            R1, [R3,#8]
.text:C7103654 69 A4       ADR             R4, (loc_C71037FA+2)
.text:C7103656 8E 95       STR             R5, [SP,#0x238]
.text:C7103658
.text:C7103658             loc_C7103658
.text:C7103658 09 98       LDR             R0, [SP,#0x24]
.text:C710365A 90 F8 24 00 LDRB.W          R0, [R0,#0x24]
.text:C710365E 00 EB 40 10 ADD.W           R0, R0, R0,LSL#5
.text:C7103662 C0 B2       UXTB            R0, R0
.text:C7103664 A0 28       CMP             R0, #0xA0
.text:C7103666 D8 D0       BEQ             loc_C710361A
.text:C7103668 4B 48       LDR             R0, =(dword_C71A736C - 0xC710366E)
.text:C710366A 78 44       ADD             R0, PC                  ; dword_C71A736C
.text:C710366C 00 68       LDR             R0, [R0]
.text:C710366E 08 90       STR             R0, [SP,#0x20]
.text:C7103670 40 B9       CBNZ            R0, loc_C7103684
.text:C7103672 DD E9 01 10 LDRD.W          R1, R0, [SP,#4]
.text:C7103676 FF F7 6B FA BL              getfucn_loc_CB16CB50
.text:C710367A 01 46       MOV             R1, R0
.text:C710367C 47 48       LDR             R0, =(dword_C71A736C - 0xC7103684)
.text:C710367E 08 91       STR             R1, [SP,#0x20]
.text:C7103680 78 44       ADD             R0, PC                  ; dword_C71A736C
.text:C7103682 01 60       STR             R1, [R0]
.text:C7103684
.text:C7103684             loc_C7103684 
.text:C7103684 86 F0 69 00 EOR.W           R0, R6, #0x69
.text:C7103688 04 E0       B               loc_C7103694

结果转换成字符串，随机数+hmac

7DD6CFBE50FD7930742D168D58099A46D14AE3C7B67341C880 B9BA4EEE79E5FCAEBCE9F68B //组合签名时用到中间50字节

5.3、加密设备数据与签名组合

压缩aes与base64加密参与签名的设备数据

.text:C7117244             vm_enc_body_sub_C8E49244                ; CODE XREF: getinfo_sub_CDF805D0+6D2↑p
.text:C7117244                                                     ; .text:JNI_OnLoad+18B54↑p
.text:C7117244
.text:C7117244             var_58= -0x58
.text:C7117244             var_54= -0x54
.text:C7117244             var_50= -0x50
.text:C7117244             var_4C= -0x4C
.text:C7117244             var_48= -0x48
.text:C7117244             var_44= -0x44
.text:C7117244             var_40= -0x40
.text:C7117244             var_3C= -0x3C
.text:C7117244             var_38= -0x38
.text:C7117244             var_30= -0x30
.text:C7117244             var_28= -0x28
.text:C7117244             var_20= -0x20
.text:C7117244             var_1C= -0x1C
.text:C7117244             var_18= -0x18
.text:C7117244             arg_0=  8
.text:C7117244
.text:C7117244             ; __unwind { // FBF89000
.text:C7117244 F0 B5       PUSH            {R4-R7,LR}
.text:C7117246 03 AF       ADD             R7, SP, #0xC
.text:C7117248 2D E9 00 07 PUSH.W          {R8-R10}
.text:C711724C 90 B0       SUB             SP, SP, #0x40
.text:C711724E 6C 46       MOV             R4, SP
.text:C7117250 6F F3 03 04 BFC.W           R4, #0, #4
.text:C7117254 A5 46       MOV             SP, R4
.text:C7117256 04 46       MOV             R4, R0
.text:C7117258 29 48       LDR             R0, =(__stack_chk_guard_ptr - 0xC7117262)
.text:C711725A 98 46       MOV             R8, R3
.text:C711725C 15 46       MOV             R5, R2
.text:C711725E 78 44       ADD             R0, PC                  ; __stack_chk_guard_ptr
.text:C7117260 0E 46       MOV             R6, R1
.text:C7117262 00 68       LDR             R0, [R0]                ; __stack_chk_guard
.text:C7117264 00 68       LDR             R0, [R0]
.text:C7117266 0F 90       STR             R0, [SP,#0x58+var_1C]
.text:C7117268 F8 F7 DE FB BL              DecString_loc_C5D9FA28
.text:C711726C 25 48       LDR             R0, =(off_C719AF1C - 0xC7117276)
.text:C711726E 26 49       LDR             R1, =(off_C719AF20 - 0xC711727A)
.text:C7117270 26 4A       LDR             R2, =(off_C719AF24 - 0xC7117280)
.text:C7117272 78 44       ADD             R0, PC                  ; off_C719AF1C
.text:C7117274 26 4B       LDR             R3, =(off_C719AF28 - 0xC7117286)
.text:C7117276 79 44       ADD             R1, PC                  ; off_C719AF20
.text:C7117278 DF F8 98 C0 LDR.W           R12, =(off_C719AF2C - 0xC711728C)
.text:C711727C 7A 44       ADD             R2, PC                  ; off_C719AF24
.text:C711727E DF F8 98 E0 LDR.W           LR, =(off_C719AF30 - 0xC7117290)
.text:C7117282 7B 44       ADD             R3, PC                  ; off_C719AF28
.text:C7117284 DF F8 94 90 LDR.W           R9, =(off_C719AF34 - 0xC7117294)
.text:C7117288 FC 44       ADD             R12, PC                 ; off_C719AF2C
.text:C711728A 00 68       LDR             R0, [R0]                ; unk_1F6B475D
.text:C711728C FE 44       ADD             LR, PC                  ; off_C719AF30
.text:C711728E 09 68       LDR             R1, [R1]                ; unk_E103CAD5
.text:C7117290 F9 44       ADD             R9, PC                  ; off_C719AF34
.text:C7117292 D2 F8 00 A0 LDR.W           R10, [R2]
.text:C7117296 1B 68       LDR             R3, [R3]                ; unk_EF4A43D1
.text:C7117298 02 96       STR             R6, [SP,#0x58+var_50]
.text:C711729A DC F8 00 60 LDR.W           R6, [R12]               ; unk_DFC4E66F
.text:C711729E 01 94       STR             R4, [SP,#0x58+var_54]
.text:C71172A0 DE F8 00 40 LDR.W           R4, [LR]                ; unk_2AD2FC11
.text:C71172A4 03 95       STR             R5, [SP,#0x58+var_4C]
.text:C71172A6 BA 68       LDR             R2, [R7,#arg_0]
.text:C71172A8 D9 F8 00 50 LDR.W           R5, [R9]
.text:C71172AC CD F8 10 80 STR.W           R8, [SP,#0x58+var_48]
.text:C71172B0 05 92       STR             R2, [SP,#0x58+var_44]
.text:C71172B2 1B 4A       LDR             R2, =(off_C719AF38 - 0xC71172B8)
.text:C71172B4 7A 44       ADD             R2, PC                  ; off_C719AF38
.text:C71172B6 12 68       LDR             R2, [R2]                ; unk_25B83385
.text:C71172B8 06 90       STR             R0, [SP,#0x58+var_40]
.text:C71172BA 1A 48       LDR             R0, =(off_C719AF3C - 0xC71172C0)
.text:C71172BC 78 44       ADD             R0, PC                  ; off_C719AF3C
.text:C71172BE 00 68       LDR             R0, [R0]                ; unk_D8E2104D
.text:C71172C0 07 91       STR             R1, [SP,#0x58+var_3C]
.text:C71172C2 19 49       LDR             R1, =(off_C719AF40 - 0xC71172C8)
.text:C71172C4 79 44       ADD             R1, PC                  ; off_C719AF40
.text:C71172C6 09 68       LDR             R1, [R1]
.text:C71172C8 CD E9 08 A3 STRD.W          R10, R3, [SP,#0x58+var_38]
.text:C71172CC CD E9 0A 64 STRD.W          R6, R4, [SP,#0x58+var_30]
.text:C71172D0 CD E9 0C 52 STRD.W          R5, R2, [SP,#0x58+var_28]
.text:C71172D4 6A 46       MOV             R2, SP
.text:C71172D6 0E 90       STR             R0, [SP,#0x58+var_20]
.text:C71172D8 4F F4 3C 70 MOV.W           R0, #0x2F0
.text:C71172DC F9 F7 52 F8 BL              VM_Entrance_loc_CDF4C384 ; R:传入不同数字代走不同逻辑
.text:C71172E0 12 49       LDR             R1, =(__stack_chk_guard_ptr - 0xC71172E8)
.text:C71172E2 00 98       LDR             R0, [SP,#0x58+var_58]
.text:C71172E4 79 44       ADD             R1, PC                  ; __stack_chk_guard_ptr
.text:C71172E6 0F 9A       LDR             R2, [SP,#0x58+var_1C]
.text:C71172E8 09 68       LDR             R1, [R1]                ; __stack_chk_guard
.text:C71172EA 09 68       LDR             R1, [R1]
.text:C71172EC 89 1A       SUBS            R1, R1, R2

生成aeskey

7dfd964a-0377-4188-ada7-0758b4f7f63b me5值

AES加密

.text:C70FFB10
.text:C70FFB10             ; R0:初始化的key,R1:数据,R2:大小
.text:C70FFB10
.text:C70FFB10             AES_Encdata_sub_C290EB10
.text:C70FFB10             ; __unwind { // FBF89000
.text:C70FFB10 F0 B5       PUSH            {R4-R7,LR}
.text:C70FFB12 03 AF       ADD             R7, SP, #0xC
.text:C70FFB14 2D E9 00 0F PUSH.W          {R8-R11}
.text:C70FFB18 8B B0       SUB             SP, SP, #0x2C
.text:C70FFB1A 00 EE 10 2A VMOV            S0, R2
.text:C70FFB1E 9F ED 64 1B VLDR            D1, =0.1
.text:C70FFB22 88 46       MOV             R8, R1
.text:C70FFB24
.text:C70FFB24             loc_C70FFB24 
.text:C70FFB24 00 F1 B0 04 ADD.W           R4, R0, #0xB0
.text:C70FFB28 B8 EE 40 0B VCVT.F64.U32    D0, S0
.text:C70FFB2C 6F F0 71 03 MOV             R3, #0xFFFFFF8E
.text:C70FFB30 41 F6 AE 26 MOVW            R6, #0x1AAE
.text:C70FFB34 30 EE 01 0B VADD.F64        D0, D0, D1
.text:C70FFB38 BC EE C0 0B VCVT.U32.F64    S0, D0
.text:C70FFB3C 10 EE 10 2A VMOV            R2, S0
.text:C70FFB40 03 92       STR             R2, [SP,#0x50+var_44]
.text:C70FFB42 5D 4A       LDR             R2, =(off_C719DA5C - 0xC70FFB4C)
.text:C70FFB44 00 90       STR             R0, [SP,#0]
.text:C70FFB46 00 20       MOVS            R0, #0
.text:C70FFB48 7A 44       ADD             R2, PC                  ; off_C719DA5C
.text:C70FFB4A 08 90       STR             R0, [SP,#0x50+var_30]
.text:C70FFB4C 38 20       MOVS            R0, #0x38 ; '8'
.text:C70FFB4E 15 68       LDR             R5, [R2]                ; unk_C719E810
.text:C70FFB50 5B 4A       LDR             R2, =(off_C719DA60 - 0xC70FFB56)
.text:C70FFB52 7A 44       ADD             R2, PC                  ; off_C719DA60
.text:C70FFB54 D2 F8 00 B0 LDR.W           R11, [R2]               ; unk_C719E850
.text:C70FFB58 58 4A       LDR             R2, =(off_C719DA5C - 0xC70FFB5E)
.text:C70FFB5A 7A 44       ADD             R2, PC                  ; off_C719DA5C
.text:C70FFB5C
.text:C70FFB5C             loc_C70FFB5C
.text:C70FFB5C 12 68       LDR             R2, [R2]
.text:C70FFB5E 01 92       STR             R2, [SP,#4]
.text:C70FFB60 CD F8 10 80 STR.W           R8, [SP,#0x50+var_40]
.text:C70FFB64 05 94       STR             R4, [SP,#0x50+var_3C]
.text:C70FFB66 2A E0       B               loc_C70FFBBE
.text:C70FFB68
.text:C70FFB68             loc_C70FFB68
.text:C70FFB68 5A 48       LDR             R0, =(dword_C719E9F4 - 0xC70FFB6E)
.text:C70FFB6A 78 44       ADD             R0, PC                  ; dword_C719E9F4
.text:C70FFB6C 00 68       LDR             R0, [R0]
.text:C70FFB6E 5A 48       LDR             R0, =(off_C719E9F8 - 0xC70FFB74)
.text:C70FFB70 78 44       ADD             R0, PC                  ; off_C719E9F8
.text:C70FFB72 00 68       LDR             R0, [R0]                ; dword_C709A0A0
.text:C70FFB74 0A 90       STR             R0, [SP,#0x50+var_28]
.text:C70FFB76 59 48       LDR             R0, =(off_C719E9FC - 0xC70FFB7C)
.text:C70FFB78 78 44       ADD             R0, PC                  ; off_C719E9FC
.text:C70FFB7A 00 68       LDR             R0, [R0]
.text:C70FFB7C 09 90       STR             R0, [SP,#0x50+var_2C]
.text:C70FFB7E 2E 20       MOVS            R0, #0x2E ; '.'
.text:C70FFB80 1D E0       B               loc_C70FFBBE
.text:C70FFB82
.text:C70FFB82             loc_C70FFB82
.text:C70FFB82 57 48       LDR             R0, =(off_C719EA04 - 0xC70FFB8A)
.text:C70FFB84 57 49       LDR             R1, =(dword_C71A72F8 - 0xC70FFB8C)
.text:C70FFB86 78 44       ADD             R0, PC                  ; off_C719EA04
.text:C70FFB88 79 44       ADD             R1, PC                  ; dword_C71A72F8
.text:C70FFB8A 00 68       LDR             R0, [R0]
.text:C70FFB8C 0A 68       LDR             R2, [R1]
.text:C70FFB8E 56 49       LDR             R1, =(dword_C719EA08 - 0xC70FFB96)
.text:C70FFB90 00 2A       CMP             R2, #0
.text:C70FFB92 79 44       ADD             R1, PC                  ; dword_C719EA08
.text:C70FFB94 09 68       LDR             R1, [R1]
.text:C70FFB96 05 D1       BNE             loc_C70FFBA4
.text:C70FFB98 00 F0 AA F8 BL              getdec_enc_func_sub_CDB52CF0 ; getdecencfunc
.text:C70FFB9C 02 46       MOV             R2, R0
.text:C70FFB9E 53 48       LDR             R0, =(dword_C71A72F8 - 0xC70FFBA4)
.text:C70FFBA0 78 44       ADD             R0, PC                  ; dword_C71A72F8
.text:C70FFBA2 02 60       STR             R2, [R0]
.text:C70FFBA4
.text:C70FFBA4             loc_C70FFBA4
.text:C70FFBA4 00 99       LDR             R1, [SP,#0]
.text:C70FFBA6 50 46       MOV             R0, R10
.text:C70FFBA8 90 47       BLX             R2                      ; 加解密
.text:C70FFBAA 02 99       LDR             R1, [SP,#0x50+var_48]
.text:C70FFBAC A9 F1 02 00 SUB.W           R0, R9, #2
.text:C70FFBB0 6F F0 71 03 MOV             R3, #0xFFFFFF8E
.text:C70FFBB4 10 31       ADDS            R1, #0x10
.text:C70FFBB6 08 91       STR             R1, [SP,#0x50+var_30]

base64加密aes加密后的数据

iJByjqu4/3AEZUxyQNgMlC7jWAIjZrVEK0YQ1bU1OnGaTAeh3AYalxfKYpkqI3fGhOBlr9FamFhDPPv/yN0+k6iGOzLhheXvQAPEAHadlgJ4CNKxIlMnhusyXeoz4vElOPG4W2TxMbhFoowx7USetpEe01ALAhX5aXeNpQA4Sdaz/o5ufdFF6g50cRgeQPoO7/PY5WjuJwpMtyJcdd4uIH7tt9JCAa6GaSwtw9lD2Yj6Gx6A9tuj3+GHde0iMogaEWJrJMRIM1XGpnbvFxgBxVIEKIYzqXpDK9mfV+CaGLJc9PRPjJmGvF46Zg4N9jacxZvDzO+BUx9Ffq3ZrUWl8ftkPXzUzTZyHqLZACoLs4JPLl/tFP3wIlcxf/7O36etnod4D2vzVp3GXbCzI9LWKe/w1Fi0GmOSCGHxEUL0kEE=

组合签名

appk解密出的常量字符+AES+base64加密后的数据+appk解密出的常量字符+hamc(请求体+设备数据+appkey解密现来数据)前50字节
0ea7_iJByjqu4/3AEZUxyQNgMlC7jWAIjZrVEK0YQ1bU1OnGaTAeh3AYalxfKYpkqI3fGhOBlr9FamFhDPPv/yN0+k6iGOzLhheXvQAPEAHadlgJ4CNKxIlMnhusyXeoz4vElOPG4W2TxMbhFoowx7USetpEe01ALAhX5aXeNpQA4Sdaz/o5ufdFF6g50cRgeQPoO7/PY5WjuJwpMtyJcdd4uIH7tt9JCAa6GaSwtw9lD2Yj6Gx6A9tuj3+GHde0iMogaEWJrJMRIM1XGpnbvFxgBxVIEKIYzqXpDK9mfV+CaGLJc9PRPjJmGvF46Zg4N9jacxZvDzO+BUx9Ffq3ZrUWl8ftkPXzUzTZyHqLZACoLs4JPLl/tFP3wIlcxf/7O36etnod4D2vzVp3GXbCzI9LWKe/w1Fi0GmOSCGHxEUL0kEE=&ff4b_7DD6CFBE50FD7930742D168D58099A46D14AE3C7B67341C880

六、算法还原

6.1、加密设备数据算法

BYTE iv[1][16] = {
        {"632870a7427e3bdc"}
    };
    BYTE key[1][16] = { {"24e96202f2d6fe64"} };
    int pass = 1;

    aes_key_setup(key[0], key_schedule, 128);
    BYTE outdata[10434] = { 0 };

    //解密appkey 第一步
    BYTE base64_appkey[1][10434] = {
    {"svgF9wkBBb62bzpxAhUuu7psOlW57RywSRI8sLRlbCvOblPMymnicGqHkT4iQL0qb-iUTR3CNngdPqsC5lz1bEaFLxT5GSi3QfWkZ5dcgiOl9a_jGZcdNsAaRAUvCtRzNTjWTN0V_bQcyurRrmOp0A=="}
    };
    base64_len = AliTigerTally_base64(base64_appkey, strlen(base64_appkey[0]), outdata, 0);
    if (0 == base64_len) {
        printf("AliTigerTally_base64 error!\n");
        return -1;
    }
    aesret = aes_decrypt_cbc(outdata, base64_len, out_ciphertext[0], key_schedule, 128, iv[0]);
    if (1 != aesret) {
        printf("aes_decrypt_cbc error!\n");
        return -1;
    }

    //appkey解密出的值 md5 生成密钥
    BYTE aeskey[32] = { 0 };
    memcpy(aeskey, AliTigerTally_md5("7dfd964a-0377-4188-ada7-0758b4f7f63b"), 16);

    //第二步加密设备信息
    BYTE iv2[1][16] = {
    {"55b4dc20eaf2a88a"}
    };
    BYTE key2[1][16] = { {0} };
    memcpy(key2[0], aeskey, 16);

    aes_key_setup(key2[0], key_schedule, 128);
    aesret = aes_encrypt_cbc(Devicedata, sizeof(Devicedata), enc_buf, key_schedule, 128, iv2[0]);
    if (1 != aesret) {
        printf("aes_encrypt_cbc error!\n");
        return -1;
    }

    //第三步 加密参与签名的设备风险信息
    BYTE iv3[1][16] = {
    {"55b4dc20eaf2a88a"}
    };
    BYTE key3[1][16] = { {0} };
    memcpy(key3[0], aeskey, 16);

    aes_key_setup(key3[0], key_schedule, 128);
    aesret = aes_encrypt_cbc(plaintext, sizeof(plaintext), enc_buf, key_schedule, 128, iv3[0]);
    if (1 != aesret) {
        printf("aes_encrypt_cbc error!\n");
        return -1;
    }
    base64_len  = AliTigerTally_base64(enc_buf, strlen(enc_buf), outdata, 1);
    if (0 == base64_len) {
        printf("AliTigerTally_base64 error!\n");
        return -1;
    }
    printf("签名数据: %s\n", outdata);

还原后加密数据与SDK内存中加密数据相同，如图6-1所示：

　　　　　　　　　　　　图6-1

6.2、签名算法

sha256_init(&ctx);
    sha256_update(&ctx, text, sizeof(text));
    sha256_final(&ctx, buf);

    ByteToHexStr(buf, strbuf, 32);
    printf("sha256 :%s\n", strbuf);
    
    int AliTigerTally_base64(BYTE* data, int len, BYTE* outdata, int mod) {
    BYTE buf[1024];
    size_t buf_len;
    int pass = 1;
    int idx;
    if (mod == 1) {
        buf_len = base64_encode(data, outdata, len, mod);
    }
    if (mod == 0) {
        buf_len = base64_decode(data, outdata, len);
    }

    return buf_len;
}

七、总结

技术角度：

对于这种高强度混淆的SDK逆向分析难度还是比较高的，主要分为三步，一是解密appkey，二是获测设备风险与获取设备指纹，三进行签名。
采集设备异常风险特征包括：
使用模拟器、使用代理、Root设备、调试模式、App被hook、App多开。
其中采集设备信息与加解密算法都是通过混淆的，如果对常见算法逻辑不熟悉，要完整还原算法是需要花费一定的时间。整体来讲安全度还是比较高。
但是强混淆与多重反射会影响效率、代码重复率高、体积大。

业务角度：

我个人理解从老版本到新版本更新迭代这个业务比较成熟才是，但是从注册到获取SDK集成到配置策略发布大概需要2-3天的时间，其实整个流程下来完全可以实现自动化操作与自检验，节省时间的同时提升体验与更快的响应，但是期间我需要多次联系WAF技术支持人员获取App防护SDK包且反响时间较长。
版本变更内容未说明，黑盒状态，新增功能？功能调整？BUG修复？可能是因为整体架构都是全新开发的原因吧。

样本获取方式，关注公众号，公众号输入框回复“att” 获取下载链接。

作者简介：
我是小三，目前从事软件安全相关工作，虽己工作多年，但内心依然有着执着的追求，信奉终身成长，不定义自己，热爱技术但不拘泥于技术，爱好分享，喜欢读书和乐于结交朋友，欢迎加我微信与我交朋友(公众号输入框回复“wx”即可)