我似乎无法找到差异的来源。我在这个在线解密工具中发现了这种差异
http://www.tools4noobs.com/online_tools/decrypt/
我有一些加密的Blowfish数据,我试图通过Python的PyCrypto模块解密。然而,问题是数据似乎是用“blowfish-compat”加密的,因为这是通过在线工具解密它所需要的;我不能通过PyCrypto的模块解密它,我收集它严格使用Blowfish解密(而不是Blowfish-compat,无论是什么)。
是否可以通过Python以某种方式解密blowfish-compat?我不知道两者之间的差异。
答案 0 :(得分:7)
我找不到任何文档,所以我查看了libmcrypt的源代码。它包含两个模块,一个用于河豚,一个用于河豚比赛。当我看到这些时,我能看到的唯一区别(警告:我是软件工程师,但不是加密专家)是字节顺序的逻辑被交换(ifdef WORDS_BIGENDIAN
被ifndef WORDS_BIGENDIAN
取代 - 注意“n”)。
所以我猜测它是用于解码在小端机器上编码的大端机器上的数据,反之亦然。或者有一些约定应该遵循有关字节序的约定,但是有些库会破坏它,并且这会补偿。
更新啊哈!并且知道,谷歌搜索“blowfish-compat big-endian”看起来像是确认。请参阅http://www.spinics.net/lists/crypto/msg00175.html - 其中讨论了使顺序颠倒的错误实现。
因此,简而言之,您的数据编码错误。 “compat”模式会重现错误,以便对其进行解码。
鉴于此,除非你能找到mcrypt的python接口,否则看起来好像你在python前面运气不好。 http://labix.org/python-mcrypt看起来可能有用(pypi page - http://pypi.python.org/pypi/python-mcrypt)。(这是长期提供的最有趣的答案之一:o)
哦,我通过点击下载按钮下的“浏览所有文件”链接从http://sourceforge.net/projects/mcrypt/获得了源代码(该按钮下载了mcrypt,而不是libmcrypt)。