Как декодировать base64 (SHA1+RSA)?

Question

[Us59]

Есть зашифрованный код:

3JbsCwm8ComQZLHJUGxP64l8VtKvjnlxtEP2hNHw3TeRHyZbT871jLLyqbH7pjsM/8v0k3JDj47cDP64dqqzUfUO8/Q2d/Cjsaf1xvOb/uas0ORoxo5bvXNYjzKG6MsP1tkgy73OxbYpw/OFLcwRrfdPLbsksYEc09owhg5/nHQ=

Мне известно что он закодирован следующим образом: base64 (SHA1+RSA), но не могу раскодировать.

Через base64_decode пытался, в итоге получаю кракозябры:


Пытался исправить проблему через: mb_internal_encoding("UTF-8"); - безуспешно.

Помогите раскодировать через php ф-ции

Answer 1

[nokimaro]

Для того чтобы раскодировать RSA вам нужно знать ключ которым данные шифровались
Если ключей нет, то ничего не раскодировать не удастся.
Для работы с RSA можно использовать
libsodium - https://www.php.net/manual/ru/book.sodium.php
EasyRSA - https://github.com/paragonie/EasyRSA

Так же следует понимать, что SHA-1 это алгоритм криптографического хеширования, и результат работы хеш-функции необратим. То есть если там действительно используется SHA-1, то максимум что вы получите это 160 битный хеш, но никак не оригинальные данные.

Comments

[Us59]

nokimaro Программа посылает запрос на сервер, в результате сервер возвращает результаты, получается программа должна каким-то образом также раскодировать информацию, значит ей нужен ключ также..

Случайно не таким образом ключ выглядит?

-----BEGIN CERTIFICATE REQUEST-----
MIIBxDCCAS0CAQAwgYMxLTArBgNVBAMTJEE2RkFFNTJDLTYyQjctNDkyRC1BNjgz
LTQ2MTU2N0E0NjFCODELMAkGA1UEBhMCVVMxCzAJBgNVBAgTAkNBMRIwEAYDVQQH
EwlDdXBlcnRpbm8xEzARBgNVBAoTCkFwcGxlIEluYy4xDzANBgNVBAsTBmlQaG9u
ZTCBnzANBgkqhkiG9w0BAQEFAAOBjQAwgYkCgYEArkX1C9hZ4TayVX2j2qiDTlcD
Mv6qfxXvvN1HpcoSximqn6szaYDmc2uDtrGDV/YE3uBLQTtBueu6cTaOVaQCJkyt
fsB5rwalM1XIHx54bA/z9OxqpxudLHFRwHWNcLAhbVRdke822d2/vbWOl4Usnjz/
Y8jm01UOURMHEFF9LA8CAwEAAaAAMA0GCSqGSIb3DQEBBQUAA4GBADePIELNkgeY
s3xyiN/KV0gGFJ3rEGHMTKeU3ukngFsTLZphrstBN379TCf8OdVpYsjn/XBHbJ75
y4FQ8S5+Y3GPW5iHmRYGSsK1MVzHiKBwfQlBTqqrdanVGhqu1cvYRhQvq0ZNkF9Y
ZSvBe+6XEmdWQOf6cuHmRdHXIUN16Roj
-----END CERTIFICATE REQUEST-----

[nokimaro]

Us59, ну это больше похоже на сертификат при установке SSL соединения (при запросе на https), то есть не оно

каким-то образом также раскодировать

Ну обычно для таких вещей есть документация.
Если вы занимаетесь изучением или взломом чужой программы, то та программа конечно может раскодировать эти данные, так как знает ключ кодирования, а человек со стороны - нет. В том и смысл шифрования, что шифрованынй текст может посмотреть кто угодно, но расшифровать может только тот кто знает ключ шифрования (пароль).

[Us59]

nokimaro, получается ключ кодирование встроен в программу? Ну тогда никаким образом никто не может раскодировать эту информацию, но люди как-то делают это!! Удивительно но факт.

[nokimaro]

Us59, значит у людей есть этот ключ
1. если это програма (.exe) или приложение (.apk) то их можно декомпилировать и извлечь ключ
2. если это сайт, то возможно ключ есть в javascript коде, вопрос в том чтобы его найти

В вашем же случае, если ключа у вас нет, и вы не знаете где его и как достать, то данные зашифрованные RSA вам не расшифровать никак.

Сделав base64_decode() вы получаете бинарный шифрованный текст, который выглядит как мусор. А чтобы этот "мусор" превратить в нормальные данные, нужно ключ.
Другого не дано.

[Us59]

nokimaro, понял спасибо за информацию, попробую найти.
Еще вопрос: Может подскажете что за вид кодировки ниже?
Не могу понять чем закодирована эта информация)

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

[nokimaro]

Us59, ну на вид это base64, может быть base63 как вариант

[Us59]

nokimaro, base64 декодирует кракозябрами :( Про base63 вообще впервые слышу)