星巡研究院

App 与小程序

### ① 组件是什么 自定义加密协议,指服务端与客户端之间不在标准 TLS 通道内暴露业务明文,而在应用层自行封装一层对称加密或摘要处理。 应用自己选定分组长度、填充规则、链模式,自己保管密钥材料,把序列化后的业务字段加密成密文字节,再经 `socket()` 发出。服务端用同样的材料与规则反向解出明文。 与标准 TLS 由系统与 TLS 库完成握手校验不同:自定义层的算法选型、密钥来源、封装顺序,全部写在应用自己的代码里,native 层例程多藏在 so 中。 本册讲的是定位与判定方法。 加密函数从哪些调用点特征圈定;入参出参呈现什么形态;密钥参数出现在什么位置;密钥是服务端会话下发还是包内置;调用点能不能直接观察到明文与密钥。 本册不给反汇编代码、不给算法复现脚本、不给对称算法重写实现。只讲「"在哪看、看什么、材料从哪来"」的判定框架。 底层落点收敛在三处:密文经 `socket()` 外联;native 例程经 `dlopen()` 载入;调用点与密钥在运行态内存被观察。 ### ② 语言与 C 库 加密与摘要例程多以 C/C++ 写在 native so 内
这是进阶内容

升级理论包获取本册全部章节,从机器本质系统入门