HiveV5_file_decryptor

HiveV5 文件解密器 PoC 简介 过去几个月的工作对于揭示 Hive v5-5.2 的恶意文件加密机制是必要的。 工作分为两部分： 1. 密钥流解密 2. 使用解密后的密钥流进行文件解密 我要感谢伟大的 @rivitna 在这几个月的工作中给予的支持、交流和建议！ 请留意 rivitna 的 github，其中包含大量关于 Hive 勒索软件及其他内容的有用信息。 在本 readme 中，你将找到一些关于文件解密算法的信息，如需更完整地了解其工作原理，请参阅 PoC。 密钥流是加密后的明文。明文是一组 0xA00000 字节，并在其末尾附加了前 0x2FFF00 字节，总计...