C# 根据登录文件制作解密工具 - 详细教学文档

1. 前言与背景

在渗透测试过程中，经常遇到获取到数据库加密密码但无法直接解密的情况。本教程将详细介绍如何通过分析网站登录文件中的加密/解密代码，使用C#制作对应的解密工具。

2. 准备工作

2.1 所需工具

• Visual Studio 2017：用于开发C#解密工具
• ILSpy：.NET反编译工具，用于分析DLL文件
  • 下载链接：百度网盘 提取码：874t
• 示例DLL文件：App_Web_login.aspx.fdf7a39c.dll 提取码：t2vi

2.2 已知信息

• 加密密钥(sKey)：yx139222
• 示例密文：
  • admin: AE5F6187F32825CA
  • cc123: B97C57DB005F954242450A255217DA9F

3. 加密/解密算法分析

3.1 加密算法

public static string Encrypt(string pToEncrypt, string sKey)
{
    DESCryptoServiceProvider dESCryptoServiceProvider = new DESCryptoServiceProvider();
    byte[] bytes = Encoding.Default.GetBytes(pToEncrypt);
    dESCryptoServiceProvider.Key = Encoding.ASCII.GetBytes(sKey);
    dESCryptoServiceProvider.IV = Encoding.ASCII.GetBytes(sKey);
    MemoryStream memoryStream = new MemoryStream();
    CryptoStream cryptoStream = new CryptoStream(memoryStream, 
        dESCryptoServiceProvider.CreateEncryptor(), CryptoStreamMode.Write);
    cryptoStream.Write(bytes, 0, bytes.Length);
    cryptoStream.FlushFinalBlock();
    StringBuilder stringBuilder = new StringBuilder();
    byte[] array = memoryStream.ToArray();
    for (int i = 0; i < array.Length; i++)
    {
        byte b = array[i];
        stringBuilder.AppendFormat("{0:X2}", b);
    }
    return stringBuilder.ToString();
}

3.2 解密算法

public static string Decrypt(string pToDecrypt, string sKey)
{
    DESCryptoServiceProvider dESCryptoServiceProvider = new DESCryptoServiceProvider();
    byte[] array = new byte[pToDecrypt.Length / 2];
    for (int i = 0; i < pToDecrypt.Length / 2; i++)
    {
        int num = Convert.ToInt32(pToDecrypt.Substring(i * 2, 2), 16);
        array[i] = (byte)num;
    }
    dESCryptoServiceProvider.Key = Encoding.ASCII.GetBytes(sKey);
    dESCryptoServiceProvider.IV = Encoding.ASCII.GetBytes(sKey);
    MemoryStream memoryStream = new MemoryStream();
    CryptoStream cryptoStream = new CryptoStream(memoryStream, 
        dESCryptoServiceProvider.CreateDecryptor(), CryptoStreamMode.Write);
    cryptoStream.Write(array, 0, array.Length);
    cryptoStream.FlushFinalBlock();
    return Encoding.Default.GetString(memoryStream.ToArray());
}

3.3 算法特点

• 使用DES对称加密算法
• Key和IV相同，均为ASCII编码的sKey
• 密文为16进制字符串表示
• 加密前使用Default编码，解密后也使用Default编码还原

4. 解密工具开发步骤

4.1 创建项目

1. 打开Visual Studio 2017
2. 新建Windows Forms应用(.NET Framework)
3. 选择.NET Framework 4.5框架

4.2 界面设计

1. 添加三个TextBox控件：
   • 密文输入框(textBox1)
   • 密钥输入框(textBox2)
   • 解密结果框(textBox3)
2. 添加对应标签
3. 添加"解密"按钮(button1)

4.3 代码实现

4.3.1 添加必要的命名空间

using System;
using System.IO;
using System.Security.Cryptography;
using System.Text;
using System.Windows.Forms;

4.3.2 实现解密方法

将反编译得到的Decrypt方法完整复制到Form类中。

4.3.3 按钮点击事件

private void button1_Click(object sender, EventArgs e)
{
    string passwd = textBox1.Text.Trim();  // 获取输入的密文
    string key = textBox2.Text.Trim();    // 获取输入的密钥
    textBox3.Text = Decrypt(passwd, key); // 调用解密方法并显示结果
}

4.4 完整代码

using System;
using System.Collections.Generic;
using System.ComponentModel;
using System.Data;
using System.Drawing;
using System.IO;
using System.Linq;
using System.Security.Cryptography;
using System.Text;
using System.Threading.Tasks;
using System.Windows.Forms;

namespace DecryptTool
{
    public partial class Form1 : Form
    {
        public Form1()
        {
            InitializeComponent();
        }
        
        public static string Decrypt(string pToDecrypt, string sKey)
        {
            DESCryptoServiceProvider dESCryptoServiceProvider = new DESCryptoServiceProvider();
            byte[] array = new byte[pToDecrypt.Length / 2];
            for (int i = 0; i < pToDecrypt.Length / 2; i++)
            {
                int num = Convert.ToInt32(pToDecrypt.Substring(i * 2, 2), 16);
                array[i] = (byte)num;
            }
            dESCryptoServiceProvider.Key = Encoding.ASCII.GetBytes(sKey);
            dESCryptoServiceProvider.IV = Encoding.ASCII.GetBytes(sKey);
            MemoryStream memoryStream = new MemoryStream();
            CryptoStream cryptoStream = new CryptoStream(memoryStream, 
                dESCryptoServiceProvider.CreateDecryptor(), CryptoStreamMode.Write);
            cryptoStream.Write(array, 0, array.Length);
            cryptoStream.FlushFinalBlock();
            return Encoding.Default.GetString(memoryStream.ToArray());
        }

        private void button1_Click(object sender, EventArgs e)
        {
            string passwd = textBox1.Text.Trim();
            string key = textBox2.Text.Trim();
            textBox3.Text = Decrypt(passwd, key);
        }
    }
}

5. 使用说明

1. 运行程序
2. 在"密文"输入框中输入加密后的字符串(如AE5F6187F32825CA)
3. 在"密钥"输入框中输入加密时使用的密钥(如yx139222)
4. 点击"解密"按钮
5. 解密后的明文将显示在结果框中

6. 关键点总结

1. 框架选择：必须使用.NET Framework 4.5或兼容框架
2. DES参数：Key和IV必须相同，且为ASCII编码
3. 编码处理：加密前后使用Encoding.Default处理字符串
4. 16进制转换：密文是16进制字符串，需要每两位转换回byte
5. 异常处理：实际应用中应添加try-catch处理可能的异常

7. 扩展应用

1. 可以修改为批量解密工具，支持从文件读取多个密文
2. 可以添加加密功能，形成完整的加密解密工具
3. 可以包装为DLL，供其他程序调用

8. 注意事项

1. 本教程仅用于合法授权的安全测试和研究
2. 实际应用中应考虑更安全的加密方式，如AES
3. 密钥管理应更加安全，不应硬编码在程序中

通过本教程，您已经掌握了如何通过分析登录文件中的加密算法，使用C#制作对应的解密工具的方法。这种方法不仅适用于DES算法，对于其他加密算法也同样适用，关键在于准确还原原始加密/解密过程。