[原创]每套內容都獨一無二的天鎖加密,登上看雪論壇滿 100 天了,歡迎大家盡情破解.希望能成為中國人的加密法特有亮點.塗鴉詩一首略抒創作情懷(請勿笑).-CTF对抗-看雪安全社区

最新回复 (926) ◀ 1 ... 28 29 30 31 32 33 34 35 36 37 38
sftec 雪币： 265 活跃值： (155) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 20 粉丝 0 关注私信	sftec 926 楼种子（时间/哨兵文件态）→ 浮点混淆 → 1MB 密钥流 → 单字节→20字节可打印码本替换；解密必须同套逆表，无同套则不可解。这时候私有混淆系统，设计得还可以，不过在架构上很乱(VB6、)，UI上很......丑，把路径用全小写硬编码到代码中了，这软件曾用名”King's Lock“，后改名叫”天锁“。可用性：可用，但UI和交互做得很不好；价值：娱乐价值和启发价值；最后于 2026-9-11 22:43 被sftec编辑，原因： 2026-9-11 22:35 0
sftec 雪币： 265 活跃值： (155) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 20 粉丝 0 关注私信	sftec 927 楼 ## 一句话评级靠保密设计，不符合现代密码学要求。防“拿不到同套程序的路人”有效，防“拿到同套程序 / 已知明文 / 频率分析”得零分。不应保护任何有价值数据；已加密的旧档应视为长期可解，尽快迁移。 ## 宣传 vs 现实 \| 宣传（readme） \| 技术现实 \| \|---\|---\| \| 每套唯一，跨套不可解 \| 成立，但只是碎片化：`256×20` 码本 + `0x989681`系常量 + overlay 表每套不同。他套逆表错配而已，不是计算困难 \| \| 1 兆的三次方套（10^18） \| 仅 ≈2^60，且变体空间≠密钥空间。攻击者不搜变体，只需拿到你那一套 \| \| 20 倍大、完全无法可解 \| 膨胀≠强度。`1→20` 稳态单表替换，可频率分析/已知明文重建（见 §4.4 PoC） \| \| 口令保护 \| 口令只做 VB 登录（`Text_pass* + __vbaStrCmp`），不进 `encry36w:0x403010` 密钥路径。偷密文无需爆破口令 \| ## 攻击矩阵（含成本） \| 攻击者能力 \| 结果 \| 成本 \| \|---\|---\|---\| \| 仅密文，无程序 \| 不可解（暴力 256^20 不可能） \| ∞ \| \| 有他套程序 + 密文 \| 不可解（码本错配） \| ∞（别试） \| \| 有同套程序 + 密文 \| 全解：直接解密，或选择明文一次重建码本后离线解 \| 极低（一次 `0x00..0xFF` 全集加密） \| \| 仅密文，但已知语言/格式（如 TXT/PE） \| 频率分析：按 20 切块统计，`256` 类即可对应（经典单表替换分析） \| 低–中，无需程序 \| \| 接触机器 5 分钟 \| 拷走 `yu_hwa\` 全目录即拷走密钥（含 overlay 套指纹）；`.pass/usr_encID.dat/errencry.txt/ztaskyx` 常附赠原文件名 \| 极低 \| \| 通信场景（官方用法：把软件发给亲人） \| 每多发一套就多一个长期密钥副本，丢一套即全丢。密钥分发=程序分发，无前向保密、无吊销 \| 设计缺陷 \| ## 密码学缺陷清单 1. 违反 Kerckhoffs 原则：安全依赖码本/常量保密，而非密钥保密。`03 §3.6` 对照 AES 已展开。 2. 无 KDF、无 nonce 管理：种子=`wall-clock+tick+时区`（`GetTickCount/GetSystemTimeAsFileTime/GetTimeZoneInformation`），`%.9s` 截断 further 压缩熵。无盐、可重放，时间只在初始化参与的概率大（否则 `decry36w` 无法无对时解密）。 3. 确定性编码：判决实验（同文件加密两次比对）若一致则为教科书级 ECB 式替换；若不一致则退化为无 nonce 的流密码，仍远弱于 AES-CTR。 4. 无完整性（MAC）：可任意重排/拼接 20 字节块，解密不报错。`fmod/fcomp` 分支只做格式归一化（`0x0A/0x0D`），不是校验。 5. 长度精确泄露：`len(enc)==20len(plain)`，直接泄露明文长度，不足填充到分组的行为反而成为 oracle。 6. 字母表可打印（95 字符集 ×3）：方便流量指纹与人工切分。 ## 实现缺陷清单 - 硬编码内定口令：`zyxwv0.012`（`encassi1/encrys/encrysn` 四行模板）、`zyx..123`（GUI）。反编译即得。 - 互斥靠 `tasklist\|find encrypt_win.exe >> ztaskyx`，任意伪造/删除 `ztaskyx` 即绕过。 - 超时靠 `C:\encry.set` 明文整数（本机实测 `300`），任意改写 60–600。 - 哨兵依赖 `system32\chai.dll/aheli3.dll/diskcomp.dll/drivers\inptwice.sys + attrib.exe`，Win10 上缺失即静默 `exit(0)`；若手动补齐则以高权限写系统目录，自身即风险。 - 工具链 `VS2010/VB6/Borland1991/DOS overlay`，无现代缓解（虽有 NX/DYNAMIC_BASE，但 VB/CRT 逻辑仍是 2010 年代水平），`.pass` 明文/弱哈希嫌疑（待动调，不建议深挖主力机）。 ## 与现代方案对照 \| 需求 \| 天锁 \| 应有做法 \| \|---\|---\|---\| \| 保密 \| 私有码本 \| AES-256-GCM / XChaCha20-Poly1305 \| \| 口令→密钥 \| 口令不参密 \| Argon2id + 随机盐 \| \| 完整性 \| 无 \| AEAD tag 必验 \| \| 前向保密/吊销 \| 无（丢套即全丢） \| 每文件随机 DEK + KEK 封装，可轮换/吊销 \| \| 第三方审计 \| 无 \| 标准算法 + 开源实现 + 测试向量 \| ## 处置建议 1. 存量 `.encrypt`：视为可长期保存即长期可解，不要存身份证/密钥/商业秘密。如需保密，先在可信机用同套解密再用现代工具重加密。 2. 在用：迁移到 7-Zip AES-256 / BitLocker / VeraCrypt / age，口令走密码管理器 + Argon2。 3. 取证：先按 `04 §4.5` 固定 `yu_hwa\` 哈希 + overlay 首 1KB（套指纹）+ `errencry/pass/usr_encID/ztaskyx`，再在断网快照机做判决实验与码本重建。仅限自有/授权文件。 ```py # poc_rebuild_codebook.py — 天锁 yu_hwa 同套码本重建 + 离线解密（框架，需同套密文） # 用法见 04-动态验证与解密评估.md §4.4。纯标准库，无第三方依赖。 import sys from pathlib import Path CODEWORD = 20 # readme 断言：1 字节 -> 20 字节 def build_codebook(enc_of_00_FF: bytes) -> dict: if len(enc_of_00_FF) != 256 * CODEWORD: raise ValueError(f"全集密文长度应为 {256CODEWORD}，实得 {len(enc_of_00_FF)}（是否含头？先用 split_header 剥离）") inv = {} for i in range(256): cw = enc_of_00_FF[iCODEWORD:(i+1)*CODEWORD] if cw in inv: raise ValueError(f"码字碰撞于字节 {i:#04x}：稳态单表假设不成立，可能含时间随机化，见文档判决实验") inv[cw] = i return inv def split_header(enc: bytes): if len(enc) % CODEWORD == 0: return b"", enc for h in (0x40, 0x100, 0x200, 512): if h < len(enc) and (len(enc) - h) % CODEWORD == 0: return enc[:h], enc[h:] raise ValueError(f"长度 {len(enc)} 无法对齐 20 字节，疑为多文件拼接/压缩或非本套密文") def decrypt(enc: bytes, inv: dict) -> bytes: _, body = split_header(enc) out = bytearray() for i in range(0, len(body), CODEWORD): cw = body[i:i+CODEWORD] if cw not in inv: raise KeyError(f"偏移 {i} 的码字未在码本中：可能非同套加密，或文件头未剥离干净") out.append(inv[cw]) return bytes(out) def main(): if len(sys.argv) < 2: print("用法: build 全集密文输出码本 \| dec 码本目标密文输出明文") return 2 cmd = sys.argv[1] if cmd == "build" and len(sys.argv) == 4: enc = Path(sys.argv[2]).read_bytes() _, body = split_header(enc) inv = build_codebook(body) # 码本存为 256 行 hex（按明文字节序 0x00..0xFF） rev = {v: k for k, v in inv.items()} Path(sys.argv[3]).write_text("\n".join(rev[i].hex() for i in range(256)), encoding="utf-8") print(f"码本已写 {sys.argv[3]}，共 256 条") elif cmd == "dec" and len(sys.argv) == 5: lines = Path(sys.argv[2]).read_text(encoding="utf-8").split() assert len(lines) == 256, "码本应为 256 行 hex" inv = {bytes.fromhex(lines[i]): i for i in range(256)} enc = Path(sys.argv[3]).read_bytes() Path(sys.argv[4]).write_bytes(decrypt(enc, inv)) print(f"解密已写 {sys.argv[4]}") else: print("参数错误") return 2 return 0 if __name__ == "__main__": raise SystemExit(main()) ``` 2026-9-11 22:51 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (926) ◀ 1 ... 28 29 30 31 32 33 34 35 36 37 38
sftec 雪币： 265 活跃值： (155) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 20 粉丝 0 关注私信	sftec 926 楼种子（时间/哨兵文件态）→ 浮点混淆 → 1MB 密钥流 → 单字节→20字节可打印码本替换；解密必须同套逆表，无同套则不可解。这时候私有混淆系统，设计得还可以，不过在架构上很乱(VB6、)，UI上很......丑，把路径用全小写硬编码到代码中了，这软件曾用名”King's Lock“，后改名叫”天锁“。可用性：可用，但UI和交互做得很不好；价值：娱乐价值和启发价值；最后于 2026-9-11 22:43 被sftec编辑，原因： 2026-9-11 22:35 0
sftec 雪币： 265 活跃值： (155) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 20 粉丝 0 关注私信	sftec 927 楼 ## 一句话评级靠保密设计，不符合现代密码学要求。防“拿不到同套程序的路人”有效，防“拿到同套程序 / 已知明文 / 频率分析”得零分。不应保护任何有价值数据；已加密的旧档应视为长期可解，尽快迁移。 ## 宣传 vs 现实 \| 宣传（readme） \| 技术现实 \| \|---\|---\| \| 每套唯一，跨套不可解 \| 成立，但只是碎片化：`256×20` 码本 + `0x989681`系常量 + overlay 表每套不同。他套逆表错配而已，不是计算困难 \| \| 1 兆的三次方套（10^18） \| 仅 ≈2^60，且变体空间≠密钥空间。攻击者不搜变体，只需拿到你那一套 \| \| 20 倍大、完全无法可解 \| 膨胀≠强度。`1→20` 稳态单表替换，可频率分析/已知明文重建（见 §4.4 PoC） \| \| 口令保护 \| 口令只做 VB 登录（`Text_pass* + __vbaStrCmp`），不进 `encry36w:0x403010` 密钥路径。偷密文无需爆破口令 \| ## 攻击矩阵（含成本） \| 攻击者能力 \| 结果 \| 成本 \| \|---\|---\|---\| \| 仅密文，无程序 \| 不可解（暴力 256^20 不可能） \| ∞ \| \| 有他套程序 + 密文 \| 不可解（码本错配） \| ∞（别试） \| \| 有同套程序 + 密文 \| 全解：直接解密，或选择明文一次重建码本后离线解 \| 极低（一次 `0x00..0xFF` 全集加密） \| \| 仅密文，但已知语言/格式（如 TXT/PE） \| 频率分析：按 20 切块统计，`256` 类即可对应（经典单表替换分析） \| 低–中，无需程序 \| \| 接触机器 5 分钟 \| 拷走 `yu_hwa\` 全目录即拷走密钥（含 overlay 套指纹）；`.pass/usr_encID.dat/errencry.txt/ztaskyx` 常附赠原文件名 \| 极低 \| \| 通信场景（官方用法：把软件发给亲人） \| 每多发一套就多一个长期密钥副本，丢一套即全丢。密钥分发=程序分发，无前向保密、无吊销 \| 设计缺陷 \| ## 密码学缺陷清单 1. 违反 Kerckhoffs 原则：安全依赖码本/常量保密，而非密钥保密。`03 §3.6` 对照 AES 已展开。 2. 无 KDF、无 nonce 管理：种子=`wall-clock+tick+时区`（`GetTickCount/GetSystemTimeAsFileTime/GetTimeZoneInformation`），`%.9s` 截断 further 压缩熵。无盐、可重放，时间只在初始化参与的概率大（否则 `decry36w` 无法无对时解密）。 3. 确定性编码：判决实验（同文件加密两次比对）若一致则为教科书级 ECB 式替换；若不一致则退化为无 nonce 的流密码，仍远弱于 AES-CTR。 4. 无完整性（MAC）：可任意重排/拼接 20 字节块，解密不报错。`fmod/fcomp` 分支只做格式归一化（`0x0A/0x0D`），不是校验。 5. 长度精确泄露：`len(enc)==20len(plain)`，直接泄露明文长度，不足填充到分组的行为反而成为 oracle。 6. 字母表可打印（95 字符集 ×3）：方便流量指纹与人工切分。 ## 实现缺陷清单 - 硬编码内定口令：`zyxwv0.012`（`encassi1/encrys/encrysn` 四行模板）、`zyx..123`（GUI）。反编译即得。 - 互斥靠 `tasklist\|find encrypt_win.exe >> ztaskyx`，任意伪造/删除 `ztaskyx` 即绕过。 - 超时靠 `C:\encry.set` 明文整数（本机实测 `300`），任意改写 60–600。 - 哨兵依赖 `system32\chai.dll/aheli3.dll/diskcomp.dll/drivers\inptwice.sys + attrib.exe`，Win10 上缺失即静默 `exit(0)`；若手动补齐则以高权限写系统目录，自身即风险。 - 工具链 `VS2010/VB6/Borland1991/DOS overlay`，无现代缓解（虽有 NX/DYNAMIC_BASE，但 VB/CRT 逻辑仍是 2010 年代水平），`.pass` 明文/弱哈希嫌疑（待动调，不建议深挖主力机）。 ## 与现代方案对照 \| 需求 \| 天锁 \| 应有做法 \| \|---\|---\|---\| \| 保密 \| 私有码本 \| AES-256-GCM / XChaCha20-Poly1305 \| \| 口令→密钥 \| 口令不参密 \| Argon2id + 随机盐 \| \| 完整性 \| 无 \| AEAD tag 必验 \| \| 前向保密/吊销 \| 无（丢套即全丢） \| 每文件随机 DEK + KEK 封装，可轮换/吊销 \| \| 第三方审计 \| 无 \| 标准算法 + 开源实现 + 测试向量 \| ## 处置建议 1. 存量 `.encrypt`：视为可长期保存即长期可解，不要存身份证/密钥/商业秘密。如需保密，先在可信机用同套解密再用现代工具重加密。 2. 在用：迁移到 7-Zip AES-256 / BitLocker / VeraCrypt / age，口令走密码管理器 + Argon2。 3. 取证：先按 `04 §4.5` 固定 `yu_hwa\` 哈希 + overlay 首 1KB（套指纹）+ `errencry/pass/usr_encID/ztaskyx`，再在断网快照机做判决实验与码本重建。仅限自有/授权文件。 ```py # poc_rebuild_codebook.py — 天锁 yu_hwa 同套码本重建 + 离线解密（框架，需同套密文） # 用法见 04-动态验证与解密评估.md §4.4。纯标准库，无第三方依赖。 import sys from pathlib import Path CODEWORD = 20 # readme 断言：1 字节 -> 20 字节 def build_codebook(enc_of_00_FF: bytes) -> dict: if len(enc_of_00_FF) != 256 * CODEWORD: raise ValueError(f"全集密文长度应为 {256CODEWORD}，实得 {len(enc_of_00_FF)}（是否含头？先用 split_header 剥离）") inv = {} for i in range(256): cw = enc_of_00_FF[iCODEWORD:(i+1)*CODEWORD] if cw in inv: raise ValueError(f"码字碰撞于字节 {i:#04x}：稳态单表假设不成立，可能含时间随机化，见文档判决实验") inv[cw] = i return inv def split_header(enc: bytes): if len(enc) % CODEWORD == 0: return b"", enc for h in (0x40, 0x100, 0x200, 512): if h < len(enc) and (len(enc) - h) % CODEWORD == 0: return enc[:h], enc[h:] raise ValueError(f"长度 {len(enc)} 无法对齐 20 字节，疑为多文件拼接/压缩或非本套密文") def decrypt(enc: bytes, inv: dict) -> bytes: _, body = split_header(enc) out = bytearray() for i in range(0, len(body), CODEWORD): cw = body[i:i+CODEWORD] if cw not in inv: raise KeyError(f"偏移 {i} 的码字未在码本中：可能非同套加密，或文件头未剥离干净") out.append(inv[cw]) return bytes(out) def main(): if len(sys.argv) < 2: print("用法: build 全集密文输出码本 \| dec 码本目标密文输出明文") return 2 cmd = sys.argv[1] if cmd == "build" and len(sys.argv) == 4: enc = Path(sys.argv[2]).read_bytes() _, body = split_header(enc) inv = build_codebook(body) # 码本存为 256 行 hex（按明文字节序 0x00..0xFF） rev = {v: k for k, v in inv.items()} Path(sys.argv[3]).write_text("\n".join(rev[i].hex() for i in range(256)), encoding="utf-8") print(f"码本已写 {sys.argv[3]}，共 256 条") elif cmd == "dec" and len(sys.argv) == 5: lines = Path(sys.argv[2]).read_text(encoding="utf-8").split() assert len(lines) == 256, "码本应为 256 行 hex" inv = {bytes.fromhex(lines[i]): i for i in range(256)} enc = Path(sys.argv[3]).read_bytes() Path(sys.argv[4]).write_bytes(decrypt(enc, inv)) print(f"解密已写 {sys.argv[4]}") else: print("参数错误") return 2 return 0 if __name__ == "__main__": raise SystemExit(main()) ``` 2026-9-11 22:51 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复