文本加密工具“熊曰加密”(与熊论道)已被通过已知明文攻击( KPA )完全破解。

与熊论道加密网站因故于 2025 年上旬下线,由于其加密算法不开源,导致大量既有密文无法解密。

经过逆向分析,其并未采用任何高级加密算法,主要基于 Base91 编码算法,字符替换,外加压缩和混淆处理,具体请见 PoC 。

此次逆向工作解除了该工具在加密时对中心化服务端的依赖,为早期使用该加密算法生成的历史数据提供了一种长期可用的解密与归档途径。

萌研社 2020 年更新以来加密出的所有熊曰密文现已允许被解密

此为魔曰项目的原创逆向研究,原创发布。


Poc 代码 / 详细解释 / 快速解密 参见

https://github.com/SheepChef/Abracadabra/issues/123

标签: none

添加新评论