VolgaCTF2015之lcg的writeup

题目描述：
Check out our brand-new cipher. It’s super-fast and moderately secure.

#!/usr/bin/python
import struct
import osM = 65521
class LCG():def __init__(self, s):self.m = M(self.a, self.b, self.state) = struct.unpack('<3H', s[:6])def round(self):self.state = (self.a*self.state + self.b) % self.mreturn self.statedef generate_gamma(self, length):n = (length + 1) / 2gamma = ''for i in xrange(n):gamma += struct.pack('<H', self.round())return gamma[:length]def encrypt(data, key):assert(len(key) >= 6)lcg = LCG(key[:6])gamma = lcg.generate_gamma(len(data))return ''.join([chr(d ^ g)  for d,g in zip(map(ord, data), map(ord, gamma))])def decrypt(ciphertext, key):return encrypt(ciphertext, key)def sanity_check():data = 'A'*100key = os.urandom(6)ciphertext = encrypt(data, key)decrypted_data = decrypt(ciphertext, key)assert(data == decrypted_data)if __name__ == '__main__':with open('flag.png', 'rb') as f:data = f.read()key = os.urandom(6)enc_data = encrypt(data, key)with open('flag.enc.bin', 'wb+') as f:f.write(enc_data)

本题给出了一份python加密程序的源码和一个密文文件，需要通过源码逆向出密钥key来破解以获得flag。
解题的关键点如下：

1、通过加密文件名flag.png.bin可知原文件为png图片，从而可知明文的前8个字节为0x89504E470D0A1A0A，即png图片的固定文件头。而密文的前8个字节为0x5FC79CA8BCE94A78。这两组8字节是逆向出密钥key的基础。

2、加密过程实际是一个XOR过程，在破解出密钥key后，只需利用原加密程序重新XOR一次即可，无需自行编写程序。

3、理解python的struct库的pack和unpack函数。Struct库是python用来解析数据的工具：

struct.pack(‘H’, x)表示（H前有个<符号，不知为啥就是显示不出来？），将x按照H格式，以小端优先的规则解析。其中，H表示无符号短整型（两字节），网上有完整的类型表，可查阅；而“<”表示little-endian，即小端优先。举例如下：

gamma = struct.pack('<H', 38870)#38870的16进制为97d6print "gamma : ", binascii.b2a_hex(gamma)#结果为d697

struct.unpack(‘<3H’, x)表示，将x以小端优先的规则还原成H格式，结果以tuple形式输出。其中，3表示需还原3个无符号短整型（相当于6字节）。举例如下：

p = struct.unpack('<3H', "0d1d0a") #共分成三个元素，即0d、1d、0a，每个元素按照小端优先（即d0、d1、a0）的原则还原为H格式print p #结果为(25648,25649,24880)，相当于16进制的（6430，6431，6130），即（d0， d1，a0）

4、加密程序本质上就是，将明文数据与通过密钥key生成的gamma字符串按字节XOR得到密文，而gamma字符串的计算过程可简写为：

self.state = (self.a*self.state + self.b) % self.m （*）
n = (datalength + 1) / 2
gamma = ''
for i in xrange(n):gamma += struct.pack('<H', self.state)

其中，m是常数65521。a、b和state是6字节密钥key通过struct.unpack(‘<3H’, x)获得的三元tuple，而state会根据（*）式迭代更新，每一轮的state会带入下一轮的计算。

同时，尽管n仅为明文数据长度的一半，但由于struct.pack解析出的数据均为H格式（双字节），故gamma的长度与明文长度是一致的。

5、根据1可知，gamma字符串的前8字节为明文与密文的XOR结果：
明文：0x89504E470D0A1A0A
密文：0x99CE83E95DE0D8E0
Gamma：0x109ecdae50eac2ea
故可得下面等式：
65521 * x + 40464 = a * s + b （40464即109e的小端优先9e10的对应整数）
65521 * y + 44749 = a * 40464 + b （上一轮的余数40464作为s带入下一轮）
65521 * z + 59984 = a * 44749 + b
65521 * w + 60098 = a * 59984 + b
从而可得：
65521 * (w-z) + 114 = a * 15235
又知a的取值范围为（0，65535），可通过以下代码爆破出a，计算可得唯一解a=44882。
同理可得b=50579，s=37388。

for a in range(0, 65535):tmp = a * 15235 - 114if tmp % 65521 == 0:print "a : ", a

6、由a、b、s，根据struct的规则可得：
a=44882->AF52->52AF
b=50579->C593->93C5
s=37388->920C->0C92
密钥key为：52AF93C50C92
带入原加密程序即可还原图片得到flag。

Flag：{linear_congruential_generator_isn’t_good_for_crypto}

VolgaCTF2015之lcg的writeup相关推荐

祥云杯2022 writeup
0x01 web 1.ezjava 下载源码对jar文件进行反编译,发现POST /myTest会出现反序列化漏洞 util ,最后好像没用到检查程序,发现apache的common−collect ...
2021年中国工业互联网安全大赛核能行业赛道writeup之usb流量分析
目录一.USB协议二.键盘流量三.鼠标流量四.writeup 附件题:usb流量分析题目描述: 具体描述忘记了o(╯□╰)o 大概意思是有个U盘插到电脑上,然后经过一些操作导致该电脑重启了. ...
2021年中国工业互联网安全大赛核能行业赛道writeup之鱿鱼游戏
目录一.尝试二.Writeup 附加题鱿鱼游戏(来自最近一部很火的韩剧) 题目描述: 小王由于操作不规范,误将不明U盘插入到上位机中,导致上位机中的某些关键文件被加密,但攻击者在U盘中还留下了一 ...
2018湖湘杯海选复赛Writeup
2018湖湘杯Writeup 0x01 签到题 0x02 MISC Flow 0x03 WEB Code Check 0x04 WEB Readflag 0x05 WEB XmeO 0x06 Reve ...
php upload ctf,强网杯CTF防御赛ez_upload Writeup
这是强网杯拟态防御线下赛遇到的web题目,本来是不打算分享Writeup的,但是由于问的人很多,于是这里分享给大家. ez_upload这题算是非常经典的堆叠black trick的题目,算是比较典型 ...
安恒赛php_安恒11月月赛周周练writeup
前言 11月月赛完美错过时间,正好有周周练,基本都是一样月赛的web,记录下write up 手速要快这题是10月月赛中的一题,直接看我上次的writeup:安恒月赛(十)web-2题writeu ...
南京邮电大学网络攻防训练平台(NCTF)-异性相吸-Writeup
南京邮电大学网络攻防训练平台(NCTF)-异性相吸-Writeup 题目描述文件下载地址很明显,文件之间进行亦或就可得到flag,不再多说,直接上脚本 1 #coding:utf-8 2 file ...
社团的CTF逆向题WriteUp
最近社团弄了CTF比赛,然后我就帮忙写了逆向的题目,这里写一下WriteUp,题目和源码在附件中给出一个简单的逆向:one_jmp_to_flag.exe 这题算是签到题,直接OD智能搜索就完事了, ...
CTF-i春秋网鼎杯第一场misc部分writeup
CTF-i春秋网鼎杯第一场misc部分writeup 最近因为工作原因报名了网鼎杯,被虐了几天后方知自己还是太年轻!分享一下自己的解题经验吧 minified 题目: 一张花屏,png的图片,老方法, ...

VolgaCTF2015之lcg的writeup

VolgaCTF2015之lcg的writeup相关推荐

最新文章

热门文章