NPUCTF 2020 Crypto writeup

原创

已于 2024-10-13 23:14:36 修改 · 4.1k 阅读

收录于

当前文章被以下社区和专栏收录：

于 2020-04-24 15:18:42 首次发布

本文详细解析了如何利用数学技巧破解RSA加密，包括寻找质因数和求解离散对数问题。此外，还介绍了如何逆向工程MT19937随机数生成器，通过爆破种子来恢复状态，最终解密密文。

https://slightwind.cn/

认清形势，建立信心

题目中给了 $2^e \ mod \ n$ , $4^e \ mod \ p$ 和 $8^e \ mod \ p$ 。令它们分别为 $a, b, c$ 。

$4^e = 2^e$ * $2^e mod \ p$ ，所以有 $b-a^2 = k_1n$ ，同理有 $c-a^3 = k_2n$ 。所以 $n=GCD(b-a^2,c-a^3)$ ,实际分解因数时发现还多了 2（ $k_1,k_2$ 的公因数），n 还要再除以 2 。这样就得到了 p，q 。

还差 e 可以直接枚举，虽然线性时间复杂度，保险起见还是用 C++ 来跑，几秒种就可以出结果。（其实这是个简单的DLP，使用我之前写过的DLP脚本也可以解决

#include&lt;iostream>
#define LL long long
using namespace std;

int main(){
   
   
    LL e=1,X=2,N=527247002021197,a=128509160179202;
    while(e<10000000000){
   
   
        if(e%100000000==0)cout<<e<<endl;
        e++;
        X=X*2%N;
        if(X==a){
   
   
            cout<<"find"<<endl