IOT设备常见配置文件加解密分析

‍

• 异或加密

• AES加密

• 自定义算法加密

2.1 异或加密

def xor(data, key):
    key_len = len(key)
    data_len = len(data)
    key= data_len//key_len*key+key[:data_len%key_len]
    return bytearray(a^b for a, b in zip(*map(bytearray, [data, key])))

if __name__ == "__main__":
    with open("cfg122.bin","rb")as f:
        data = f.read()
    
    key = b'xABxCDx88v'#key
    res = xor(data,key)

    with open("cfg.txt",'wb')as f:
        f.write(res)

2.2 AES加密

• 获取加密密钥

• base64解码

• 利用获取到的key，aes解密

2.3 自定义算法

‍

原文始发于微信公众号（山石网科安全技术研究院）：IOT设备常见配置文件加解密分析