搜索

[9576] 2015-11-25_CTF小技巧：文本解密工具TextDecoderToolkit

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2015-11-25_CTF小技巧：文本解密工具TextDecoderToolkit C T F 小 技 巧 ： 文 本 解 密 工 具   T e x t   D e c o d e r   T o o l k i t 明 明 知 道   F r e e B u f   2 0 1 5 - 1 1 - 2 5 欢 迎 来 到 文 本 解 码 挑 战 赛 ！ T { 4   G = C   9 < = E   B 6 3   3 < 3 ; G   / < 2   9 < = E   G = C @ A 3 : 4 ^   G = C   < 3 3 2   < = B   4 3 / @   B 6 3   @ 3 A C : B   = 4   /   6 C < 2 @ 3 2   0 / B B : 3 A `   { 4   G = C   9 < = E   G = C @ A 3 : 4 0 C B   < = B   B 6 3   3 < 3 ; G ^   4 = @   3 D 3 @ G   D 7 1 B = @ G   5 / 7 < 3 2   G = C   E 7 : :   / : A =   A C 4 4 3 @   /   2 3 4 3 / B `   { 4   G = C   9 < = E   < 3 7 B 6 3 @   B 6 3   3 < 3 ; G   < = @ G = C @ A 3 : 4 ^   G = C   E 7 : :   A C 1 1 C ; 0   7 <   3 D 3 @ G   0 / B B : 3 ` T   _   ! C <   " H C ^   " 6 3   s @ B   = 4   % / @ 这 是 来 自 这 是 来 自 C T F 的 一 串 符 号 （ 当 然 不 是 原 题 ， 不 过 已 经 很 相 似 了 ） 。 由 于 这 个 挑 战 已 经 结 束 ， 当 时 没 有 完 成 出 来 的 家 的 一 串 符 号 （ 当 然 不 是 原 题 ， 不 过 已 经 很 相 似 了 ） 。 由 于 这 个 挑 战 已 经 结 束 ， 当 时 没 有 完 成 出 来 的 家 伙 找 到 我 ， 希 望 我 帮 助 他 们 解 决 ， 至 少 今 后 遇 到 类 似 的 问 题 他 们 不 会 再 措 手 不 及 了 。 伙 找 到 我 ， 希 望 我 帮 助 他 们 解 决 ， 至 少 今 后 遇 到 类 似 的 问 题 他 们 不 会 再 措 手 不 及 了 。 现 实 中 ， 需 要 解 码 的 内 容 经 常 会 附 带 一 个 脚 本 或 者 程 序 。 因 此 几 乎 不 会 遇 到 一 个 编 码 的 字 符 串 ， 要 求 你 独 立 破 解 出 来 。 有 经 验 的 C T F 团 队 或 许 在 十 分 钟 之 内 就 能 破 解 ， 而 我 使 用 C a l c u l a t o r 和 N o t e p a d 也 就 用 了 十 分 钟 。 或 许 我 应 该 使 用 电 子 表 格 。 而 在 我 做 完 这 些 之 后 ， 我 发 现 我 可 以 编 写 一 个 程 序 更 快 地 解 码 这 段 字 符 串 。 下 面 你 将 从 何 处 着 手 破 解 ？ 这 里 我 提 供 了 三 个 思 路 ， 但 我 相 信 一 定 会 有 其 他 更 好 的 方 法 。 方 法 一 ： 字 符 频 率 方 法 一 ： 字 符 频 率 单 击 “ S t a t i s t i c s ” （ 数 据 ） 选 项 中 的 “ G e t   S t a t s ” （ 统 计 ） 按 钮 ， 便 会 出 现 每 个 字 母 在 脚 本 中 出 现 的 次 数 。 这 是 你 会 发 现 “ 3 ” 和 “ = ” 是 出 现 最 多 的 字 符 （ 除 了 空 格 之 外 ） 。
通 过 维 基 百 科 ， 我 们 知 道 最 常 用 的 英 文 字 母 为 E   T   A   O   I   N   S   H   R . . . . . . 那 让 我 们 来 看 看 “ 3 ” 和 “ e ” 之 间 的 差 别 。 在 “ D i f f e r e n c e ” （ 差 异 ） 栏 中 输 入 这 两 个 值 ， 点 击 “ C a l c u l a t e   D i f f e r e n c e ” （ 计 算 差 别 ） 按 钮 ， 我 得 到 的 值 为 “ 5 0 ” 。 现 在 点 击 “ D e c o d e r ” （ 解 码 器 ） 菜 单 ， 输 入 “ 5 0 ” ， 选 中 “ C h a r a c t e r   S h i f t ” （ 字 符 替 换 ） 然 后 点 击 “ D e c o d e ” （ 解 码 ） 。 看 起 来 我 们 的 解 码 工 作 好 像 能 够 完 成 了 。
方 法 二 ： 枚 举 方 法 二 ： 枚 举 第 二 个 方 法 是 把 文 本 文 件 中 ， 所 有 可 能 的 值 进 行 枚 举 ， 选 择 “ E n u m e r a t e   t o   F i l e ” （ 对 文 件 进 行 枚 举 ） 和 “ C h a r a c t e r   S h i f t ” （ 字 符 替 换 ） 。 检 查 结 果 文 件 ， 寻 找 线 索 。 我 搜 索 “ t h e ” 的 时 候 ， 发 现 第 5 0 行 的 看 起 来 比 较 特 别 。 第 5 0 行 意 味 着 值 为 5 0 的 字 符 替 换 已 经 被 利 用 。
这 是 你 可 以 去 D e c o d e r 选 项 ， 进 行 一 个 值 为 “ 5 0 ” 的 字 符 替 换 ， 就 像 我 们 之 前 进 行 的 那 样 。 方 法 三 ： 距 离 计 算 器 方 法 三 ： 距 离 计 算 器 两 个 字 母 之 间 的 字 符 数 与 X O R 长 度 相 同 ， 或 者 字 符 替 换 值 应 保 持 不 变 。 举 个 例 子 举 个 例 子 单 词 h - e - l - l - o 中 字 母 间 距 离 为 - 3 、 7 、 0 和 3 （ h 和 e 间 距 离 为 - 3 ， e 与 l 间 为 7 ， 诸 如 此 类 ） 如 果 我 们 将 “ h e l l o ” 的 值 替 换 为 1 0 ， 产 生 的 字 符 串 为 “ r o v v y ” ， 而 r - o - v - v - y 间 的 距 离 仍 然 是 3 、 7 、 0 和 3 。 在 “ S t a t i s t i c s ” 选 项 中 ， 你 可 以 搜 索 “ t h e ” 或 者 任 何 含 有 三 个 或 更 多 字 母 的 单 词 ， 工 具 箱 会 试 图 帮 你 找 到 字 符 串 中 的 相 同 字 符 间 距 。
自 定 义 替 换 表 自 定 义 替 换 表 三 种 不 同 的 方 法 均 发 现 值 为 5 0 的 字 母 替 换 是 破 译 的 起 始 点 ， 但 是 文 本 中 仍 然 还 有 一 些 未 解 之 谜 。 在 输 出 框 中 ， 第 三 个 字 符 看 起 来 像 “ f ” ， 因 此 前 面 的 字 符 可 能 是 “ i ” （ i f ） 。 另 外 还 有 两 个 例 子 可 以 证 实 我 们 的 推 理 可 能 正 确 ， 但 还 是 让 我 们 来 验 证 一 下 。 回 到 “ S t a t i s t i c s ” 选 项 中 ， 我 选 中 了 一 个 应 该 是 “ I ” 的 字 符 ， 然 后 单 击 “ G e t   H i g h t l i g h t e d   C h a r ” （ 突 出 显 示 字 符 ） 。 程 序 将 在 输 入 和 输 出 框 中 提 取 相 应 的 字 符 。 在 这 个 例 子 中 ， 我 认 为 “ { ” 应 该 是 “ I ” ， 因 此 我 做 出 了 相 应 的 转 换 ， 点 击 了 “ C a l c u l a t e   D i f f e r e n c e ” 按 钮 。 结 果 得 到 值 “ - 5 0 ” 。
现 在 我 们 就 得 到 了 两 个 不 同 的 字 符 替 换 值 。 那 么 我 该 如 何 使 用 两 个 值 解 码 ？ 我 需 要 再 次 映 射 字 符 ， 并 利 用 A S C I I 表 更 直 观 地 看 到 映 射 。 因 此 我 想 出 了 “ C u s t o m   S u b s t i t u t i o n   T a b l e ” （ 自 定 义 替 换 表 ） 。 如 果 你 在 标 题 行 输 入 一 个 值 ， 该 值 会 被 复 制 到 纵 列 。 如 果 你 需 要 为 一 个 特 定 的 字 母 输 入 一 个 值 ， 那 就 在 相 应 的 框 中 输 入 该 值 。 在 这 里 ， 输 入 字 符 串 中 的 空 格 字 符 被 替 换 成 了 “ R ” 。 这 里 我 并 不 想 过 多 考 虑 这 个 ， 因 此 我 在 “ 0 3 2 - S P C ” 框 中 输 入 了 “ 0 ” 。 如 果 有 人 在 C T F 之 外 的 情 况 中 用 到 了 这 个 程 序 ， 记 得 要 让 我 知 道 哟 ！
* 原 文 链 接 ： k a h u s e c u r i t y ， 编 译 / 明 明 知 道 ， 转 载 须 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理