问：是否有可能从密码位序列中识别加密算法？ 答：假设你想要查看从外部源来的数据包（可能已用几个方法加密），并且想用正确的解密工具来解密数据包。第一种答案是“可以”，第二种答案是“这可能是一个非法的活动。”在许多国家，逆向工程保护机制（如加密）是非法的。 尽管如此，如果你还想继续，你可以在十六进制编辑器里查看二进制文件（DLL， EXE等），它可能会显示一个字符串，表示一个特定的加密哈希算法。
你还可能发现一个字符串，指示特定的第三方加密库。 另外还要检查DLL的名称。如果存在ssleay.dll或libeay.dll，那么很容易知道该数据包是用SSL加密的。如果加密使用一个第三方库，……
我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。
我原创，你原创，我们的内容世界才会更加精彩！
【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
问：是否有可能从密码位序列中识别加密算法？
答：假设你想要查看从外部源来的数据包（可能已用几个方法加密），并且想用正确的解密工具来解密数据包。第一种答案是“可以”，第二种答案是“这可能是一个非法的活动。”在许多国家，逆向工程保护机制（如加密）是非法的。
尽管如此，如果你还想继续，你可以在十六进制编辑器里查看二进制文件（DLL， EXE等），它可能会显示一个字符串，表示一个特定的加密哈希算法。你还可能发现一个字符串，指示特定的第三方加密库。
另外还要检查DLL的名称。如果存在ssleay.dll或libeay.dll，那么很容易知道该数据包是用SSL加密的。如果加密使用一个第三方库，那么就可以查找该库导出的功能，看它们采用的是什么参数，以及它们是如何使用的。然后，你可以捕获你感兴趣的调用：例如，用LIBeay或SSLeay，你可以看ssl_read和ssl_write。这样你就可以访问纯文本，然后就可以开始转存整个会话，审查原始协议。
如果加密看起来是内置于可执行文件，或加密作家使用他或她自己的代码，那么你需要用调试器来探测，查明在socket read后，数据去哪了。这应该可以帮助您找到解密例程。记住，这些活动要求你有相当广泛的调试工具和可执行编辑的经验，所以如果你不熟悉这些，那么我最后的答案是“不能”。
翻译
相关推荐
-
1024位密钥加密已不再安全
因为“陷阱”素数（‘trapdoored’ primes）的出现，使用1024位密钥加密算法已不再安全。在本文中，专家Michael Cobb解释了加密后门的工作机制。
-
对移动应用程序的逆向工程工具已出现
逆向工程应用程序可让渗透测试人员了解应用程序是如何工作的，但移动平台从一开始构建就带有各种安全功能，从而使逆向工程成为一个艰难的过程。
-
如何应对恶意软件新技术（二）
恶意软件的作者们利用各种技术来阻止利用逆向工程对其代码进行分析的安全分析师。本文详细介绍了阻止逆向工程的技术和方法，包括代码模糊技术和代码包装器。
-
如何应对恶意软件新技术（一）
自恶意软件诞生以来，恶意代码同用来检测和阻止它的反恶意软件之间的较量就没有停止过。在不断的斗争中，总有一些企业或个人成为恶意软件的牺牲品。