hacktricks/reversing/cryptographic-algorithms

密码/压缩算法

密码/压缩算法

☁️ HackTricks 云 ☁️ -🐦 推特 🐦 - 🎙️ Twitch 🎙️ - 🎥 YouTube 🎥

• 你在一家网络安全公司工作吗？想要在 HackTricks 中看到你的公司广告吗？或者你想要获取最新版本的 PEASS 或下载 HackTricks 的 PDF吗？请查看订阅计划！
• 发现我们的独家NFTs收藏品——The PEASS Family
• 获取官方 PEASS & HackTricks 商品
• 加入💬 Discord 群组 或 电报群组，或者关注我在推特上的🐦@carlospolopm。
• 通过向hacktricks 仓库 和hacktricks-cloud 仓库 提交 PR 来分享你的黑客技巧。

识别算法

如果你遇到了一个使用移位操作、异或操作和其他多种算术操作的代码，很有可能它是一个密码算法的实现。下面将展示一些无需逆向每一步就能识别所使用的算法的方法。

API 函数

CryptDeriveKey

如果使用了这个函数，你可以通过检查第二个参数的值来找到所使用的算法：

在这里查看可能算法及其分配的值的表格：https://docs.microsoft.com/en-us/windows/win32/seccrypto/alg-id

RtlCompressBuffer/RtlDecompressBuffer

压缩和解压给定的数据缓冲区。

CryptAcquireContext

CryptAcquireContext 函数用于获取特定加密服务提供程序（CSP）中特定密钥容器的句柄。返回的句柄用于调用使用所选 CSP 的 CryptoAPI 函数。

CryptCreateHash

启动对数据流的哈希计算。如果使用了这个函数，你可以通过检查第二个参数的值来找到所使用的算法：

在这里查看可能算法及其分配的值的表格：https://docs.microsoft.com/en-us/windows/win32/seccrypto/alg-id

代码常量

有时候，通过需要使用特殊且唯一的值来识别算法是非常容易的。

如果你在 Google 中搜索第一个常量，你会得到以下结果：

因此，你可以假设反编译的函数是一个sha256 计算器。
你可以搜索其他任何常量，你可能会得到（大概）相同的结果。

数据信息

如果代码中没有任何重要的常量，它可能是从**.data 部分加载信息**。
你可以访问该数据，将第一个 dword 分组，并像前面的部分一样在 Google 中搜索它：

在这种情况下，如果你搜索0xA56363C6，你会发现它与AES 算法的表格相关。

RC4 （对称加密）

特征

它由 3 个主要部分组成：

• 初始化阶段/：创建一个从 0x00 到 0xFF 的值的表格（总共 256 字节，0x100）。这个表格通常被称为替代盒（或 SBox）。
• 混淆阶段：将在之前创建的表格上进行循环（再次循环 0x100 次），使用半随机字节修改每个值。为了创建这些半随机字节，使用了 RC4 密钥。RC4 密钥的长度可以在 1 到 256 字节之间，但通常建议长度超过 5 字节。通常，RC4 密钥的长度为 16 字节。
• XOR 阶段：最后，明文或密文与之前创建的值进行异或。加密和解密的函数是相同的。为此，将根据需要执行对创建的 256 字节的循环。在反编译的代码中，通常会使用**%256（mod 256）**来识别这一点。

{% hint style="info" %} 为了在反汇编/反编译代码中识别 RC4，你可以检查大小为 0x100 的 2 个循环（使用密钥），然后将输入数据与之前在 2 个循环中创建的 256 个值进行异或，可能使用了 %256（mod 256） {% endhint %}

初始化阶段/替代盒：（注意计数器使用的数字256以及如何在256个字符的每个位置上写入0）

混淆阶段：

XOR阶段：

AES（对称加密）

特征

• 使用替代盒和查找表
• 可以通过使用特定查找表值（常量）来区分AES。注意，常量可以存储在二进制中，也可以动态创建。
• 加密密钥必须是16的倍数（通常为32B），通常使用16B的IV。

SBox常量

Serpent（对称加密）

特征

• 很少发现使用它的恶意软件，但有一些例子（Ursnif）
• 可以根据其长度（非常长的函数）确定算法是否为Serpent。

识别

在下图中，请注意使用了常量0x9E3779B9（注意，此常量也被其他加密算法如TEA（Tiny Encryption Algorithm）使用）。
还请注意循环的大小（132）以及反汇编指令和代码示例中的XOR操作的数量：

正如之前提到的，可以在任何反编译器中将此代码视为非常长的函数，因为其中没有跳转。反编译后的代码可能如下所示：

因此，可以通过检查魔术数字和初始XOR，查看非常长的函数并将其与实现进行比较（如左移7位和左旋转22位）来识别此算法。

RSA（非对称加密）

特征

• 比对称算法更复杂
• 没有常量！（难以确定自定义实现）

通过比较进行识别

• 在第11行（左侧）有一个+7) >> 3，与第35行（右侧）的+7) / 8相同。
• 第12行（左侧）检查modulus_len < 0x040，而第36行（右侧）检查inputLen+11 > modulusLen。

MD5和SHA（哈希）

特征

• 3个函数：Init、Update、Final
• 初始化函数相似

识别

Init

可以通过检查常量来识别它们。请注意，sha_init有一个MD5没有的常量：

MD5变换

请注意使用了更多的常量

CRC（哈希）

• 较小且更高效，其功能是查找数据中的意外更改
• 使用查找表（因此可以识别常量）

识别

检查查找表常量：

CRC哈希算法如下所示：

APLib（压缩）

特征

• 无法识别的常量
• 可以尝试在Python中编写算法并在网上搜索类似的内容

识别

图形非常大：

检查3个比较以识别它：

☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥

• 您在网络安全公司工作吗？您想在HackTricks中看到您的公司广告吗？或者您想获得PEASS的最新版本或下载PDF格式的HackTricks吗？请查看SUBSCRIPTION PLANS！
• 发现我们的独家NFT收藏品The PEASS Family
• 获取官方PEASS和HackTricks衣物
• 加入💬 Discord群组或电报群组，或在Twitter上关注我🐦@carlospolopm。
• 通过向hacktricks repo 和hacktricks-cloud repo 提交PR来分享您的黑客技巧。