酷狗.kgtemp文件加密算法逆向

Posted Develon

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了酷狗.kgtemp文件加密算法逆向相关的知识,希望对你有一定的参考价值。

该帖转载于孤心浪子--http://www.cnblogs.com/KMBlog/p/6877752.html

酷狗音乐上的一些歌曲是不能免费下载的,然而用户仍然可以离线试听,这说明有缓存文件,并且极有可能被加密了.

解密算法:

class Program
{
  static void Main(string[] args)
  {

    byte[] key={0xAC,0xEC,0xDF,0x57};
    using (var input = new FileStream(@"E:\\KuGou\\Temp\\***.kgtemp", FileMode.Open, FileAccess.Read))
    {
      var output = File.OpenWrite(@"E:\\KuGou\\***.mp3");//输出文件
      input.Seek(1024, SeekOrigin.Begin);//跳过1024字节的包头
      byte[] buffer = new byte[key.Length];
      int length;
      while((length=input.Read(buffer,0,buffer.Length))>0)
      {
        for(int i=0;i<length;i++)
        {
          var k = key[i];
          var kh = k >> 4;
          var kl = k & 0xf;
          var b = buffer[i];
          var low = b & 0xf ^ kl;//解密后的低4位
          var high = (b >> 4) ^ kh ^ low & 0xf;//解密后的高4位
          buffer[i] = (byte)(high << 4 | low);
        }
        output.Write(buffer, 0, length);
      }
      output.Close();
    }
    Console.WriteLine("按任意键退出...");
    Console.ReadKey();
  }
}

 

结果:输出文件的MD5与缓存文件名相同,大功告成

总结

固定要异或的key={0xAC,0xEC,0xDF,0x57}

加密方式如下:

1.设输入的数为x,输出结果为y,循环变量为i;

2.分别取x的高4位和低4位h,l;  h=x >> 4 ; l=x & 0xf;

3.分别取key[i]的高4位和低4位kh,kl;kh=key[i] >> 4;kl=key[i] & 0xf;

4.y=h ^ l ^ kh;

5.y=y<< 4 | (l ^ kl);

解密方式如下:

1.设输入的数为x,输出结果为y,循环变量为i;

2.分别取x的高4位和低4位h,l;h=x >> 4 ; l=x & 0xf;

3.分别取key[i]的高4位和低4位kh,kl;kh=key[i] >> 4;kl=key[i] & 0xf;

4.y=l ^ kl;

5.y=(h ^ kh ^ y)<<4 | y;

以上是关于酷狗.kgtemp文件加密算法逆向的主要内容,如果未能解决你的问题,请参考以下文章

闲来无事研究一下酷狗缓存文件kgtemp的加密方式

AES加密算法及逆向

JS逆向你必须懂的常用加密算法

iOS逆向--加密算法

安卓逆向 -- 算法基础(RSA)

加密算法与hash算法简介丨逆向工程系列 第13讲