TLS-Callback

d3sky Beautiful sky~ main 函数很简单，sub_401190 是 RC4 数据的位宽是两字节，XOR 时只解密最低字节 每次调用加密函数 i 和 j 都会重新设置，但 sbox 的状态是继承的 对 sbox 做交叉引用可以找到一个 TLS 回调函数 sub_401050 该函数里引用了 RC4 …