经典工具逆向分析（二）：Appscan官方扫描规则简析（续）

上一篇博客发出来以后，有小伙伴说，洒家的appscan里好像没有SecXrules.zip这个文件哪，你这个方法是不是只能针对旧版的?

　　经过比较发现，之前的方法只适用于9.0.2.1，对于9.0.3.3是行不通的。但是~

　　经过对9.0.3.3工具的逆向分析，笔者发现这个规则已经从zip加密文件移到了dll文件里了。

　　看到没?就是这个XsrSecOps.dll。其实，作为一个dll文件，你体量这么大，确实也够可疑的了。。

　　于是逆之，果然发现里面有规则内容：

　　有兴趣的可以将其保存下来进行进一步研究。

作者：陈辉军