go - 如何解密 privnote 上的消息？

Question

我正在为 privnote.com 寻找解密消息(AJAX 查询)的解决方案 我试图在 Python 上重写算法至 Golang .我在 Golang 上遇到 key 大小问题:panic: crypto/des: invalid key size 32。如何解决这个问题？

P.S:我无法在 SO 上加载代码(错误:“看起来你的帖子主要是代码，请添加更多详细信息”)。对不起

Answer 1

错误中提到的 key 大小 32 是由 openSSLKey 函数的返回语句中的 result[0 : 4*8] 设置的。

func openSSLKey(password []byte, salt []byte) (string, string) {
    fmt.Println("openSSLKey | password: ", password, " | len(password): ", len(password), " | salt: ", salt, " | len(salt): ", len(salt))
    pass_salt := string(password) + string(salt)
    result := MD5(pass_salt)
    cur_hash := MD5(pass_salt)
    for i := 0; i < 2; i++ {
        cur_hash := MD5(cur_hash + pass_salt)
        result += cur_hash
    }
    fmt.Println("openSSLKey | result: ", result, " len(result): ", len(result))
    return result[0 : 4*8], result[4*8 : 4*8+16]
}

这个 key 被传递给 DesDecryption 函数:

dst, err_decrypt := DesDecryption([]byte(key), []byte(iv), []byte(crypt_bytes))

然后传递给 crypto/des:

block, err := des.NewCipher(key)
if err != nil {
    return nil, err
}

错误是因为要求的 key 大小为8，但传递了一个大小为32的 key 。所需大小 8 是通过查看 crypto/des/cipher.go 的源代码确定的:

// NewCipher creates and returns a new cipher.Block.
func NewCipher(key []byte) (cipher.Block, error) {
    if len(key) != 8 {
        return nil, KeySizeError(len(key))
    }

    c := new(desCipher)
    c.generateSubkeys(key)
    return c, nil
}

你应该使用 crypto/aes ，允许 key 大小为 32 key 参数应该是 AES key ，16、24 或 32 字节以选择 AES-128、AES-192 或 AES-256，如下所示用于 python code you are referring to :

pbe = openSSLkey(password, salt)
key = pbe["key"]
iv = pbe["iv"]

cipher = AES.new(key, AES.MODE_CBC, iv, use_aesni=True)