[求助]大侠帮忙呀，这是什么算法呀？-密码应用-看雪-安全社区|安全招聘|kanxue.com

最新回复 (8)
lingyu 雪币： 1022 活跃值： (31) 能力值： ( LV4，RANK：50 ) 在线值：发帖 29 回帖 449 粉丝 0 关注私信	lingyu 1 2009-12-30 12:41 2 楼 0 能找出来的概率很小，不介意的话多发几组明密文对上来吧~
kingacq 雪币： 201 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 6 粉丝 0 关注私信	kingacq 2009-12-30 22:09 3 楼 0 那位高人能帮看看呀
fnems 雪币： 244 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 22 粉丝 0 关注私信	fnems 2010-1-4 13:51 4 楼 0 不是“通过类似于 base64的编码方式加密”，而是先加密，然后Base64转换为可打印字符
fnems 雪币： 244 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 22 粉丝 0 关注私信	fnems 2010-1-4 14:59 5 楼 0 第三段类似“CAAAAAVtQ2Mx7Ruf”的串可能是加密密钥的Base64编码形式。第一个样本第三段Base64解码后是 08 00 00 00 05 6D 43 63 31 ED 1B 9F 08 00 00 00 猜测是int32型的长度头信息，后面8个字节是密钥第一个样本的密文Base64解码后是 11 00 00 00 2B F3 EF 4B 44 E1 80 86 E3 B3 05 0C 3D F8 FA D8 55 37 54 A1 73 F9 08 EB 同样怀疑前4字节 11 00 00 00 是长度（17），但是去除后还剩下24字节，多出来的7字节就不知道是什么了…… （补充，刚才查了一下，Oracle的DATE和TIMESTAMP时间数据都可以是7个字节表示的，其他数据库不清楚，所以这里多出来的7个字节会不会是时间信息呢？）（当然了，可能猜想就是错的）
fnems 雪币： 244 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 22 粉丝 0 关注私信	fnems 2010-1-4 15:00 6 楼 0 LZ能否简要说明一下样本数据来源？
kingacq 雪币： 201 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 6 粉丝 0 关注私信	kingacq 2010-1-5 20:51 7 楼 0 样本数据来源于 9158Char.exe的登录过程
fnems 雪币： 244 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 22 粉丝 0 关注私信	fnems 2010-1-5 23:06 8 楼 0 这里没有9158Char。不知道这个程序能否独立运行，如果可以，LZ发一份上来吧单纯的字面分析不如分析代码来得方便些
kingacq 雪币： 201 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 6 粉丝 0 关注私信	kingacq 2010-1-7 17:48 9 楼 0 http://www.9158.com/
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

最新回复 (8)
lingyu 雪币： 1022 活跃值： (31) 能力值： ( LV4，RANK：50 ) 在线值：发帖 29 回帖 449 粉丝 0 关注私信	lingyu 1 2009-12-30 12:41 2 楼 0 能找出来的概率很小，不介意的话多发几组明密文对上来吧~
kingacq 雪币： 201 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 6 粉丝 0 关注私信	kingacq 2009-12-30 22:09 3 楼 0 那位高人能帮看看呀
fnems 雪币： 244 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 22 粉丝 0 关注私信	fnems 2010-1-4 13:51 4 楼 0 不是“通过类似于 base64的编码方式加密”，而是先加密，然后Base64转换为可打印字符
fnems 雪币： 244 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 22 粉丝 0 关注私信	fnems 2010-1-4 14:59 5 楼 0 第三段类似“CAAAAAVtQ2Mx7Ruf”的串可能是加密密钥的Base64编码形式。第一个样本第三段Base64解码后是 08 00 00 00 05 6D 43 63 31 ED 1B 9F 08 00 00 00 猜测是int32型的长度头信息，后面8个字节是密钥第一个样本的密文Base64解码后是 11 00 00 00 2B F3 EF 4B 44 E1 80 86 E3 B3 05 0C 3D F8 FA D8 55 37 54 A1 73 F9 08 EB 同样怀疑前4字节 11 00 00 00 是长度（17），但是去除后还剩下24字节，多出来的7字节就不知道是什么了…… （补充，刚才查了一下，Oracle的DATE和TIMESTAMP时间数据都可以是7个字节表示的，其他数据库不清楚，所以这里多出来的7个字节会不会是时间信息呢？）（当然了，可能猜想就是错的）
fnems 雪币： 244 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 22 粉丝 0 关注私信	fnems 2010-1-4 15:00 6 楼 0 LZ能否简要说明一下样本数据来源？
kingacq 雪币： 201 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 6 粉丝 0 关注私信	kingacq 2010-1-5 20:51 7 楼 0 样本数据来源于 9158Char.exe的登录过程
fnems 雪币： 244 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 22 粉丝 0 关注私信	fnems 2010-1-5 23:06 8 楼 0 这里没有9158Char。不知道这个程序能否独立运行，如果可以，LZ发一份上来吧单纯的字面分析不如分析代码来得方便些
kingacq 雪币： 201 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 6 粉丝 0 关注私信	kingacq 2010-1-7 17:48 9 楼 0 http://www.9158.com/
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复