求助AES解密

蓝颜永生

研究了一下午，也没找到IV。。。

[Java] 纯文本查看 复制代码

public class AesUtil {
    private static String aesKey = "Y5djB0D93sIbeRzZ";
    private static String hexStr = "0123456789abcdef";

    public static String getKey() {
        return aesKey;
    }

    public static String encryptToHex(String str, String str2) {
        try {
            return bytesToHexString(aesEncryptToBytes(str, str2));
        } catch (Exception e) {
            System.out.println(e.toString());
            return null;
        }
    }

    public static String decryptHex(String str, String str2) {
        try {
            return aesDecryptByBytes(hexStringToBytes(str), str2);
        } catch (Exception e) {
            System.out.println(e.toString());
            return null;
        }
    }

    public static String bytesToHexString(byte[] bArr) {
        String str = "";
        for (byte b : bArr) {
            String valueOf = String.valueOf(hexStr.charAt((b & 240) >> 4));
            String str2 = valueOf + String.valueOf(hexStr.charAt(bArr[r1] & 15));
            str = str + str2;
        }
        return str;
    }

    public static byte[] hexStringToBytes(String str) {
        int length = str.length() / 2;
        byte[] bArr = new byte[length];
        for (int i = 0; i < length; i++) {
            int i2 = i * 2;
            bArr[i] = (byte) (((byte) (hexStr.indexOf(str.charAt(i2)) << 4)) | ((byte) hexStr.indexOf(str.charAt(i2 + 1))));
        }
        return bArr;
    }

    private static byte[] aesEncryptToBytes(String str, String str2) throws Exception {
        Cipher instance = Cipher.getInstance("AES/CBC/PKCS7Padding");
        byte[] bytes = str2.getBytes();
        instance.init(1, new SecretKeySpec(bytes, "AES"), new IvParameterSpec(bytes));
        return instance.doFinal(str.getBytes());
    }

    private static String aesDecryptByBytes(byte[] bArr, String str) throws Exception {
        Cipher instance = Cipher.getInstance("AES/CBC/PKCS7Padding");
        byte[] bytes = str.getBytes();
        instance.init(2, new SecretKeySpec(bytes, "AES"), new IvParameterSpec(bytes));
        return new String(instance.doFinal(bArr));
    }

    public static String getSubUtilSimple(String str, String str2) {
        Matcher matcher = Pattern.compile(str2).matcher(str);
        return matcher.find() ? matcher.group(1) : "";
    }
}

[Java] 纯文本查看 复制代码

public class DownloadInfo {
    private static String hexStr = "0123456789abcdef";

    public static String decryptHex(String str) {
        try {
            return aesDecryptByBytes(hexStringToBytes(str), "DtXZcHh9XJ5SfPAe");
        } catch (Exception e) {
            System.out.println(e.toString());
            return null;
        }
    }

    private static String aesDecryptByBytes(byte[] bArr, String str) throws Exception {
        Cipher instance = Cipher.getInstance("AES/CBC/PKCS7Padding");
        byte[] bytes = str.getBytes();
        instance.init(2, new SecretKeySpec(bytes, "AES"), new IvParameterSpec(bytes));
        return new String(instance.doFinal(bArr));
    }

    public static byte[] hexStringToBytes(String str) {
        int length = str.length() / 2;
        byte[] bArr = new byte[length];
        for (int i = 0; i < length; i++) {
            int i2 = i * 2;
            bArr[i] = (byte) (((byte) (hexStr.indexOf(str.charAt(i2)) << 4)) | ((byte) hexStr.indexOf(str.charAt(i2 + 1))));
        }
        return bArr;
    }

某科学的阿卡林

AesUtil key/iv:Y5djB0D93sIbeRzZ
DownloadInfo key/iv:DtXZcHh9XJ5SfPAe
key和iv是相同的

蓝颜永生

自己顶`````

ps122

DownloadInfo里面解密decryptHex可以直接调用，"DtXZcHh9XJ5SfPAe"就是那个key
AesUtil里面加解密encryptToHex和decryptHex也能调用，后面的参数str2应该就是那个key，getKey()里面看到使用的是"Y5djB0D93sIbeRzZ"

两种解密直接调用看一下

蓝颜永生

某科学的阿卡林 发表于 2020-8-24 20:02
AesUtil key/iv:Y5djB0D93sIbeRzZ
DownloadInfo key/iv:DtXZcHh9XJ5SfPAe
key和iv是相同的

我用CryptoFuecker测试也是一样的 但是解密是错的 CBC pkcs5padding 128 utf-8

某科学的阿卡林

蓝颜永生 发表于 2020-8-24 20:23
我用CryptoFuecker测试也是一样的 但是解密是错的 CBC pkcs5padding 128 utf-8

iv必然等于key。
在AesUtil这个类中我并没有看到aesKey成员的使用，你确定key是该成员吗？回溯到上层看看传的key是何值。
另外你考虑了bytesToHexString的转换吗

windy_ll

aeskey不是摆在那里吗

蓝颜永生

windy_ll 发表于 2020-8-24 21:50
aeskey不是摆在那里吗

iv没有啊 老哥

沉默之剑

[Python] 纯文本查看 复制代码

from Crypto.Cipher import AES

# cipher = AES.new(key, AES.MODE_CBC, iv)
cipher = AES.new(key, AES.MODE_CBC)
data = cipher.decrypt(data)

python里面的key和iv可以相同，iv是key的前16位(AES_128)

oxyroy

把加密编码弄进去，解密就好了。