数据安全 - 逆向区

Encryptedfile

给了个加密程序以及一个加密的图片flag.png.enc

试一下就是这款软件对他进行加密、

那么只需要了解加密原理就能够逆出原程文件了

因为打过另一个数字人才挑战赛，感觉就是和那道题差不多

详情请看我另一篇数据中国的题目解析

拖入ida64分析

FindCrypt 发现是 salsa20加密

salsa20加密原理如下：

# 导入相关库和常量
from Crypto.Cipher import Salsa20
from Crypto.Random import get_random_bytes

KEY_SIZE = 32   # 密钥长度
IV_SIZE = 8     # 初始化向量长度

# 加密函数
def salsa20_encrypt(key, data):
    # 生成随机的初始化向量
    iv = get_random_bytes(IV_SIZE)
    # 使用Salsa20算法进行加密
    cipher = Salsa20.new(key=key, nonce=iv)
    ciphertext = cipher.encrypt(data)
    # 将初始向量和密文返回
    return iv + ciphertext

# 解密函数
def salsa20_decrypt(key, data):
    # 取出初始化向量
    iv = data[:IV_SIZE]
    # 取出密文部分
    ciphertext = data[IV_SIZE:]
    # 使用Salsa20算法进行解密
    cipher = Salsa20.new(key=key, nonce=iv)
    plaintext = cipher.decrypt(ciphertext)
    # 返回解密后的明文
    return plaintext

然后题目附件可以看出需要暴破密钥

贴exp

from Crypto.Cipher import Salsa20
import itertools

# Salsa20算法要求密钥长度必须为32字节、初始向量长度必须为8字节

with open("./flag.png.enc", "rb") as f:
    buffer = f.read()
s = '0123456789'
for i in itertools.product(s, repeat=4):
    key = ''.join(i)
    key = key.ljust(32, "\x00").encode()
    for j in range(100):
        iv = bytes([j] * 8)
        ciphey = Salsa20.new(key=key, nonce=iv)
        plain = ciphey.decrypt(buffer)
        if b'PNG' in plain[:4]:
            with open("./flags.png", "wb") as f:
                f.write(plain)