具有PKCS7填充编码数据的AES 256具有一半ECB和一半CBC块

Question

我正在尝试解码服务器返回的php数据：我知道数据AES 256已解码，并且有PKCS7填充，但无法确定它使用的是哪种块模式

这是我的php函数：

public function decode($data)
{
    //AES decode
    $iv = mcrypt_create_iv(GEServerConnection::FBENCRYPT_BLOCK_SIZE, MCRYPT_RAND);
    $data = mcrypt_decrypt(MCRYPT_RIJNDAEL_128, $this->cryptKey, base64_decode($data), MCRYPT_MODE_ECB, $iv);

    //return $data;
    $len = strlen($data);
    $pad = ord($data[$len - 1]);

    return substr($data, 0, - $pad);
}

和编码数据的示例

3KD+zb/2u5gGEWvOy0Q0nSQE9pbQZmg27iN6WLiO/Af9YjN8MhHOb8TMa5uETaab

当我用ECB (MCRYPT_MODE_ECB)解码时，它只解码数据的开始部分，其余部分不可读

"Please input yo��޸̓��g|��*P�Te���  R�B

当用CBC（MCRYPT_MODE_CBC）模式解码时，它的开头不可读

��0�=v������.3ur username and password again"

结果应该是（我在客观-c中使用通用密码器在Mac上得到的）：

"Please input your username and password again"

有人知道什么是错的，或者如何以正确的方式解码？

Answer 1

请看一下维基百科的文章。了解欧洲央行和加拿大广播公司如何进行解密。如果使用的模式是 ECB，则可以正确解密所有文本。似乎密码之所以使用CBC，是因为它使用以前的密文当前密文解密功能来获取原始文本。这就是您正确解码第二个块的原因。

现在为什么第一块解码错了？这是因为你需要提供正确的初始化向量。它必须与用于加密的相同。幸运的是，我们知道ECB解码了第一个块，因为ECB不使用初始化向量。

答案很简单：使用初始化向量为零的CBC（所有字节都为零），因为现在您的随机IV将第一个块更改为错误的输出。