Matriy's blog

SM4加密分析参考：密码学基础——SM4算法-CSDN博客 SM4是中华人民共和国政府]采用的一种[分组密码标准，由国家密码管理局于2012年3月21日发布。相关标准为“GM/T 0002-2012《SM4分组密码算法》（原SMS4分组密码算法）。 SM4涉及异或、移位以及盒变换等操作，它分为加解密以及密钥扩展两个模块 分组长度和密钥长度：SM4算法的分组长度和密钥长度均为128位（16字节）。 加密流程（左）和密钥扩展（右）如下图所示 S盒: 123456789101112131415161718const uint8 Sbox[256] = { 0xd6,0x90,0xe9,0xfe,0xcc,0xe1,0x3d,0xb7,0x16,0xb6,0x14,0xc2,0x28,0xfb,0x2c,0x05, 0x2b,0x67,0x9a,0x76,0x2a,0xbe,0x04,0xc3,0xaa,0x44,0x13,0x26,0x49,0x86,0x06,0x99, ...

AES加密分析AES（高级加密标准）是一种广泛使用的对称加密算法，它用相同的密钥进行数据的加密和解密。AES支持多种密钥长度，通常为128位、192位或256位。在AES加密过程中，数据被分为多个块，每个块独立加密，形成密文。AES的安全性高，执行效率也很高，因此被广泛应用于各种安全需求的场景。 明文P：没有经过加密的数据。 密钥K：用来加密明文的密码，在对称加密算法中，加密与解密的密钥是相同的。密钥为接收方与发送方协商产生，但不可以直接在网络上传输，否则会导致密钥泄漏，通常是通过非对称加密算法加密密钥，然后再通过网络传输给对方，或者直接面对面商量密钥。密钥是绝对不可以泄漏的，否则会被攻击者还原密文，窃取机密数据。 AES加密函数：设AES加密函数为E，则 C = E(K, P),其中P为明文，K为密钥，C为密文。也就是说，把明文P和密钥K作为加密函数的参数输入，则加密函数E会输出密文C。 设AES解密函数为D，则 P = D(K,...

Seccon 2023jumpout发现一堆jump(xxx) 用了一些混淆通过jump rax ,jump rcx的方式，本题看了一下好像代码量并不大，直接看汇编即可 unk_4030是明文，unk_4010是估计异或的key 动调下就行了 12345key = [0xF6,0xF5,0x31,0xC8,0x81,0x15,0x14,0x68,0xF6,0x35,0xE5,0x3E,0x82,0x9,0xCA,0xF1,0x8A,0xA9,0xDF,0xDF,0x33,0x2A,0x6D,0x81,0xF5,0xA6,0x85,0xDF,0x17]enc = [0xF0,0xE4,0x25,0xDD,0x9F,0xB,0x3C,0x50,0xDE,0x4,0xCA,0x3F,0xAF,0x30,0xF3,0xC7,0xAA,0xB2,0xFD,0xEF,0x17,0x18,0x57,0xB4,0xD0,0x8F,0xB8,0xF4,0x23]for i in range(len(enc)): print(chr(enc[i] ^ key[i] ^ i ^...

羊城杯 2023 re闲着无事看看老题做做 Ez加密器 必须输入6位验证码，DASCTF{}开头结尾，此外输入的验证码会经过base64编码，似乎大小写也会变 那么其实就是用验证码作为key去加密，这里是DES加密 base64码表：abcdefghijklmnopqrstuvwxyz0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZ+/ 发现了这串，是des的特征 那么我们只用爆破验证码去解密即可 中间还对str进行异或了 123456789101112131415161718192021222324252627282930313233343536print('DASCTF{AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA}')c = 'MDAwMDAw'for i in range(0,len(c)): print(hex(ord(c[i])),end=' ')#...