| 查看: 19781 | 回复: 30 | |||
[交流]
不要再数国自然申请书的 filecode 的分隔符个数了 已有19人参与
|
|||
|
本人是做应用密码学研究的，最近也比较焦虑，但看了大家对 filecode 的讨论感觉没有分析到点子上。我直接说结论：不要再数这几个特殊符号的个数了，有意义的只有我后面提到的密文字节长度 y、密文改动开始位置 y'、filecode 的改动时间。 1. ((jtjc)) 代表 base64 编码中的 +，%2f 代表 base64 编码的 /，这俩都不是什么分隔符，其出现次数没有意义；%3d 是 base64 编码中的 =，其出现次数也没有意义。 2. 计算密文字符长度 y： 把 filecode 字符串按 1. 的规则进行查找替换后，记该字符串的长度（必被4整除）为 x，那么对应的密文字符长度 y 等于 3x/4 - p， 其中 p 是末尾的 = （也就是 %3d）的个数。这个 y 必定是 16 的倍数。 以我的 filecode 举例，我的 filecode 变化过，但 x 都等于 152，且 p 都是 2，也就是说对应的密文字符长度 y = 112。这个 112 代表了 7 组 16 字节数据。 3. 计算密文改动开始位置：对比你自己记录的两次 filecode 字符串（请先按 1. 的规则进行查找替换），记录从第几个字符开始发生变化，这个字符的位置我们记为 x'。计算 y' = 3x'/4。如果 y' 不是 16 的整数倍，它应该相当接近 16 的某个整数倍，找到这个数字记为 y'。 以我的 filecode 举例，我的变化前后的 filecode 的前 128 位字符相同，因此 x' = 128，y' = 96。这意味着密文这 7 组 16 字节数据的前 6 组没有任何变化，只有末尾的第 7 组可能存在任何改动。注意，我们只能以 16 字节为粒度知道改动的开始位置这一个信息，永远无法得知第 7 组这个改动是改动了 1 个 bit，还是 16 字节全部改掉，这个信息你是完全无法通过 filecode 获得的。 假设说你的 x = 152, y = 112, x' = 84, y' = 64，那么代表你的 7 组 16 字节数据中的前 4 组是没有任何变化的，第 5 组存在改动，第 6 - 7 组是否存在改动无法知道。至于第 5 组的改动到底是改动了 1 个 bit，还是 16 字节全部改掉，我们永远无法知道。 注意：只要 filecode 的某一位字符开始改动，后面的剩余部分应该会全部变化，其内容是不包含任何信息的。有的帖子会把 filecode 分为“固定段”和“非固定段”，其真正有用的信息就是 filecode 的改动开始位置。大家不要再看非固定段有什么字符了，这部分不包含任何信息。 知道 filecode 的改动开始位置改了有什么用呢？我们不妨假设这么一种情况：我们假设这个数据是由个人信息+状态+时间戳拼接而成，那么如果 y' = 96，说明末尾的时间戳改了，意义较小；如果 y' = 64，说明中间的某个状态改了，这个就要格外关注了。 4. filecode 的改动时间：这个得你自己查 filecode 的时候顺便把时间记下来。 联合 3. 和 4. 两个信息，你才能得到最准确的判断。 对命题 1 的证明：我们知道 + 的 url 编码是 %2b，再对字符串 %2b （大写b，我不知道为什么自动转换成小写了）做 base64 编码即可得到 jtjc，而两层括号可能是程序员为了避免 jtjc 被识别为普通的 base64 字母部分而引入的转义字符；%2f、%3d 由 url 编码易知。 对命题 2 的证明：由 base64 编码规则易知。 对命题 3 的证明：观察不同人的、同一人的不同时期的 filecode 的 base64 解码结果可知，其字节数组的特征与 aes-128-cbc 加密高度相似，而且密钥、初始向量应该是固定值。因此所有结论可由 aes-128-cbc 的性质得出。（更新：收集更多 filecode 后发现，可能不是 aes-128-cbc，块大小可能是 8 字节而非前文假设的 16） [ Last edited by sadpencil on 2026-7-13 at 20:11 ] |
回复此楼» 本帖已获得的红花（最新10朵）
biomichael» 猜你喜欢
时间戳今天，20号变了
已经有5人回复
-
2026国自然函评费到账
已经有9人回复
-
放榜前的不淡定
已经有14人回复
-
建议基金发布提前给出明确的时间点
已经有13人回复
-
今日不放榜？网传国自然预计 8 月 27 日可查结果
已经有20人回复
-
科研孤儿太难了
已经有18人回复
-
看来今天不会放榜了？
已经有11人回复
-
时间戳又变了
已经有19人回复
-
filecode，4个jtjc了
已经有14人回复
-
让我中一个面上吧！
已经有13人回复
12楼2026-07-12 19:01:04
sadpencil: 回帖置顶 2026-07-12 21:14:01
|
x'不是4的倍数这个没事，计算y'的时候往16的倍数上靠一下就行。 解释为什么的话，因为我们实际的y'是base64解码之后去找第几个字节出现变化，要想准确地得到y'是要编程实现的。我给的找x'然后计算y'的方法是一种估算，是不需要编程的。aes-128-cbc的性质决定了这个变化一定是16的整数倍，所以可以这么估算。 更新：如果你算出来的y'距离16的整数倍差距特别多，可以私信我发一下filecode让我用准确方法计算一下y'。目前我发现一组 y=112 y'=88 的 filecode，这个数据非常有意思，有可能说明系统的加密不是aes-128-cbc而是比这更弱一点的加密，分组是8而不是16字节，可能连 cbc 模式都不是而是更弱的 ecb 模式，当然即使这么弱也没有破解的可能性 |
14楼2026-07-12 21:06:52
zxy7909
铁杆木虫 (正式写手)
- 应助: 5 (幼儿园)
- 金币: 9688.9
- 散金: 1231
- 红花: 7
- 帖子: 998
- 在线: 1790.4小时
- 虫号: 327064
- 注册: 2007-03-18
- 专业: 数论
7楼2026-07-12 11:48:43
9楼2026-07-12 14:45:33
biomichael
新虫 (小有名气)
- 应助: 2 (幼儿园)
- 金币: 398.9
- 散金: 100
- 帖子: 191
- 在线: 43.7小时
- 虫号: 506019
- 注册: 2008-02-18
- 专业: 基因组学
6楼2026-07-12 11:04:55
shalamu
新虫 (正式写手)
- 应助: 0 (幼儿园)
- 金币: 144.9
- 散金: 1500
- 帖子: 747
- 在线: 246.5小时
- 虫号: 20247692
- 注册: 2019-12-23
- 专业: 色谱分析
15楼2026-07-12 21:14:34
Vivilian
木虫 (正式写手)
- 应助: 7 (幼儿园)
- 金币: 2816.2
- 散金: 110
- 红花: 6
- 帖子: 837
- 在线: 142.5小时
- 虫号: 3111906
- 注册: 2014-04-03
- 性别: GG
- 专业: 机器人学及机器人技术
17楼2026-07-13 11:25:06
19楼2026-07-13 20:45:18
mrzouhao
木虫之王 (文坛精英)
- 应助: 179 (高中生)
- 贵宾: 0.108
- 金币: 102463
- 散金: 11621
- 红花: 134
- 沙发: 23
- 帖子: 47365
- 在线: 4437.8小时
- 虫号: 201350
- 注册: 2006-02-28
- 专业: 药剂学
2楼2026-07-12 07:43:24
3楼2026-07-12 08:37:50
4楼2026-07-12 08:45:49
zxy7909
铁杆木虫 (正式写手)
- 应助: 5 (幼儿园)
- 金币: 9688.9
- 散金: 1231
- 红花: 7
- 帖子: 998
- 在线: 1790.4小时
- 虫号: 327064
- 注册: 2007-03-18
- 专业: 数论
5楼2026-07-12 09:14:36
naalan7001
新虫 (正式写手)
- 应助: 0 (幼儿园)
- 金币: 1128.6
- 散金: 100
- 帖子: 308
- 在线: 108小时
- 虫号: 36409480
- 注册: 2025-04-26
- 专业: 计算数学与科学工程计算
8楼2026-07-12 13:42:30
zxy7909
铁杆木虫 (正式写手)
- 应助: 5 (幼儿园)
- 金币: 9688.9
- 散金: 1231
- 红花: 7
- 帖子: 998
- 在线: 1790.4小时
- 虫号: 327064
- 注册: 2007-03-18
- 专业: 数论
10楼2026-07-12 15:44:58
40