Как разобраться с этим шифром?

Question

[Tayrus0]

вот сам текст, который нужно расшифровать Lbc5OJkdOZyqri8OF89kBA%3D%3D

Пример, что должно получится после дешифровки из 9MaGC081K1jLXeMyHUCwWg%3D%3D
в 0862352228, из OrBlChFU%2F7WYSJG54o5gJg%3D%3D в 0831446070

Answer 1

[Максим Гришин]

Итого:
Шифр - 3DES/CBC режим padding = PKCS5, ключ="F9nA5uH8CeWreBraCRukaChe" IV="pUJeQ3Tr"

>>> import pyDes
>>> import base64
>>> data = base64.b64decode("9MaGC081K1jLXeMyHUCwWg==")
>>> f = "pUJeQ3Tr".encode('ascii')
>>> b = "F9nA5uH8CeWreBraCRukaChe".encode('ascii')
>>> k=pyDes.triple_des(b,pyDes.CBC,f,pad=None,padmode=pyDes.PAD_PKCS5)
>>> print(k.decrypt(data))
b'0862352228'

Т.е. вроде работает.
Проверка:

>>> data2 = base64.b64decode("Lbc5OJkdOZyqri8OF89kBA==")
>>> print(k.decrypt(data2))
b'0874271626'

Comments

[Tayrus0]

Вы гений, огромное спасибо!

Answer 2

[hint000]

Lbc5OJkdOZyqri8OF89kBA%3D%3D
это Lbc5OJkdOZyqri8OF89kBA==

$ echo Lbc5OJkdOZyqri8OF89kBA== | base64 -d
-�98�9���/�d

Океюшки, тогда так

$ echo Lbc5OJkdOZyqri8OF89kBA== | base64 -d | hexdump -C
00000000  2d b7 39 38 99 1d 39 9c  aa ae 2f 0e 17 cf 64 04  |-.98..9.../...d.|
00000010

Что вы будете дальше с этим делать, я уже не знаю.

Comments

[Tayrus0]

Спасибо за ваше решение, но у меня не получается получить нужный результат с помощью него, я добавил пример, что должно получится после дешифровки
9MaGC081K1jLXeMyHUCwWg== в 0862352228

Answer 3

[Vindicar]

Ну насколько мне видно, тебе интересует только два куска кода.
Инициализация (сокращено):

this.d = Cipher.getInstance("DESede/CBC/PKCS5Padding");
this.e = new SecretKeySpec(this.b, "DESede");
this.f = "pUJeQ3Tr".getBytes();
this.g = new IvParameterSpec(this.f);
this.d.init(2, this.e, this.g);

Дешифровка:

str2 = new String(this.d.doFinal(Base64.decode(URLDecoder.decode(str, "UTF-8"), 0)), "UTF-8");

Если убрать BASE64 и url-кодирование (нужно чтобы засунуть бинарную последовательность в вебстраницу), получаем просто обращение к this.d.doFinal().
Cipher.getInstance("DESede/CBC/PKCS5Padding") - это явно обращение к библиотечному классу, так что выясняешь, что за класс используется, откуда он, ищешь доки, ищешь допустимые коды шифров.
Когда поймешь, что за шифр "DESede/CBC/PKCS5Padding" - можешь начинать искать аналоги на Питоне.
Также поищи, откуда в инициализацию приходит секретный ключ this.b.

Comments

[Tayrus0]

Вот создается ключ this.b

public byte[] b = "F9nA5uH8CeWreBraCRukaChe".getBytes();

Также нашел онлайн дешефратор, https://8gwifi.org/CipherFunctions.jsp, но он выдает что-то не то @m|Wbf@28

[Максим Гришин]

Как я понимаю, DESede это 3DES, CBC это Cipher Block Chaining, режим потокового шифрования, описание смотреть тут https://en.wikipedia.org/wiki/Block_cipher_mode_of... PKCS5Padding это вариант добавления блоков padding (CBC работает с блоками данных фиксированной длины, и для корректной работы шифрования нужно добавить к неполному блоку какие-то значения - надо читать, какие именно, там вариантов много, от #PAD#PAD до 0x010x00....0001. Дальше уже копаться в коде, что из полученных реверсом данных IV, что ключ, и какой именно ключ.

[Tayrus0]

Tayrus0, вот еще нашел реализацию на java https://jkvstack.blogspot.com/2014/02/encryption-a...

[Tayrus0]

Максим Гришин, я нашел библиотеку для Python,

from pyDes import *

data = base64.b64decode("9MaGC081K1jLXeMyHUCwWg==")
k = des("F9nA5uH8CeWreBraCRukaChe", CBC, "pUJeQ3Tr", pad=None, padmode=PAD_PKCS5)
print(k.decrypt(data))

Исходя из кода

key=F9nA5uH8CeWreBraCRukaChe
ivParameterSpec=pUJeQ3Tr

Но мне выпадает ошибка, где говорится, что ключ должен быть 8 байт

ValueError: Invalid DES key size. Key must be exactly 8 bytes long.

[Максим Гришин]

Tayrus0, в вашем коде же написано getBytes() а вы передаете строку. Где гарантия, что в модуль полетело 8 байт, а не хотя бы null-terminated string, если вообще не wide char/UTF16?

[Максим Гришин]

И да, у вас обычный DES а надо брать Triple DES, его ключ втрое длиннее.