百趣云
百趣云的博客
🔖RSA
百趣云
3周前
RSA 在 App 里的典型角色App 里 RSA 几乎不做主加密（太慢），而是两个固定角色：密钥交换：AES 密钥用 RSA 加密传输（网易云 weapi 就是这套）签名：登录凭证、支付参数的防篡改签名（私钥签、公钥验）逆向时遇到 RSA，先判断它是哪种角色——密钥交换要拿"公钥+加密逻辑"，签名场景要拿"私钥"（基本拿不到，只能换思路）。公钥的定位方法Java 层：搜特征字符串："RSA/ECB/PKCS1Padding" ← Cipher 初始化
"-----BEGIN PUBLIC KEY-----" ← PEM 格式公钥
"