『壹』 如何分析apk用戶密碼加密演算法
我們通過某APK代碼安全免費檢測平台，對這款手機軟體進行了APK的源代碼安全分析檢測。可以看出這款手機軟體未做很高級的加密保護，只是對APK進行了混淆源碼和防二次打包的基礎加密保護。下面我們通過對APK的源代碼分析，看一下這款手機軟體的安全如何！
首先，我們來分析下防二次打包加密保護，我們先去網上找到這款Android APK的安裝包。然後對這款手機軟體進行：解包-->打包-->安裝-->運行，發現當我們登錄的時候會提示簽名信息不一致，導致不能登錄！經過分析發現他是將apk的簽名信息，上傳到伺服器然後進行驗證，這時我們需要找到他獲取簽名信息的地方，如下圖：
Ok，獲取簽名信息的方法已經拿到，現在我們要做的是把他這個簽名信息換做我們從原包里邊獲取的簽名字元串，如下圖：
（到這一步就可以繞過這款APK的二次打包防護了，這樣我們就可以登錄了！）
4
其次針對這種社交類APK，用戶的賬號密碼也是很重要的，下邊我們就來分析一下怎樣獲取用戶的賬號密碼，如下圖：
（這樣就可以輕松隨意的拿到用戶的賬號密碼。）
『貳』 區塊鏈密碼演算法是怎樣的
區塊鏈作為新興技術受到越來越廣泛的關注，是一種傳統技術在互聯網時代下的新的應用，這其中包括分布式數據存儲技術、共識機制和密碼學等。隨著各種區塊鏈研究聯盟的創建，相關研究得到了越來越多的資金和人員支持。區塊鏈使用的Hash演算法、零知識證明、環簽名等密碼演算法:
Hash演算法
哈希演算法作為區塊鏈基礎技術，Hash函數的本質是將任意長度（有限）的一組數據映射到一組已定義長度的數據流中。若此函數同時滿足：
（1）對任意輸入的一組數據Hash值的計算都特別簡單；
（2）想要找到2個不同的擁有相同Hash值的數據是計算困難的。
滿足上述兩條性質的Hash函數也被稱為加密Hash函數，不引起矛盾的情況下，Hash函數通常指的是加密Hash函數。對於Hash函數，找到使得被稱為一次碰撞。當前流行的Hash函數有MD5,SHA1,SHA2,SHA3。
比特幣使用的是SHA256，大多區塊鏈系統使用的都是SHA256演算法。所以這里先介紹一下SHA256。
1、 SHA256演算法步驟
STEP1：附加填充比特。對報文進行填充使報文長度與448模512同餘（長度=448mod512），填充的比特數范圍是1到512，填充比特串的最高位為1，其餘位為0。
STEP2：附加長度值。將用64-bit表示的初始報文（填充前）的位長度附加在步驟1的結果後（低位位元組優先）。
STEP3：初始化緩存。使用一個256-bit的緩存來存放該散列函數的中間及最終結果。
STEP4：處理512-bit（16個字）報文分組序列。該演算法使用了六種基本邏輯函數，由64 步迭代運算組成。每步都以256-bit緩存值為輸入，然後更新緩存內容。每步使用一個32-bit 常數值Kt和一個32-bit Wt。其中Wt是分組之後的報文，t=1,2,...,16 。
STEP5：所有的512-bit分組處理完畢後，對於SHA256演算法最後一個分組產生的輸出便是256-bit的報文。
2、環簽名
2001年，Rivest, shamir和Tauman三位密碼學家首次提出了環簽名。是一種簡化的群簽名，只有環成員沒有管理者，不需要環成員間的合作。環簽名方案中簽名者首先選定一個臨時的簽名者集合,集合中包括簽名者。然後簽名者利用自己的私鑰和簽名集合中其他人的公鑰就可以獨立的產生簽名,而無需他人的幫助。簽名者集合中的成員可能並不知道自己被包含在其中。
環簽名方案由以下幾部分構成：
（1）密鑰生成。為環中每個成員產生一個密鑰對(公鑰PKi,私鑰SKi)。
（2）簽名。簽名者用自己的私鑰和任意n個環成員(包括自己)的公鑰為消息m生成簽名a。
（3）簽名驗證。驗證者根據環簽名和消息m,驗證簽名是否為環中成員所簽,如果有效就接收,否則丟棄。
環簽名滿足的性質：
（1）無條件匿名性:攻擊者無法確定簽名是由環中哪個成員生成,即使在獲得環成員私鑰的情況下,概率也不超過1/n。
（2）正確性:簽名必需能被所有其他人驗證。
（3）不可偽造性:環中其他成員不能偽造真實簽名者簽名,外部攻擊者即使在獲得某個有效環簽名的基礎上,也不能為消息m偽造一個簽名。
3、環簽名和群簽名的比較
（1）匿名性。都是一種個體代表群體簽名的體制，驗證者能驗證簽名為群體中某個成員所簽，但並不能知道為哪個成員，以達到簽名者匿名的作用。
（2）可追蹤性。群簽名中，群管理員的存在保證了簽名的可追蹤性。群管理員可以撤銷簽名，揭露真正的簽名者。環簽名本身無法揭示簽名者,除非簽名者本身想暴露或者在簽名中添加額外的信息。提出了一個可驗證的環簽名方案,方案中真實簽名者希望驗證者知道自己的身份,此時真實簽名者可以通過透露自己掌握的秘密信息來證實自己的身份。
（3）管理系統。群簽名由群管理員管理，環簽名不需要管理，簽名者只有選擇一個可能的簽名者集合，獲得其公鑰，然後公布這個集合即可，所有成員平等。
鏈喬教育在線旗下學碩創新區塊鏈技術工作站是中國教育部學校規劃建設發展中心開展的「智慧學習工場2020-學碩創新工作站 」唯一獲準的「區塊鏈技術專業」試點工作站。專業站立足為學生提供多樣化成長路徑，推進專業學位研究生產學研結合培養模式改革，構建應用型、復合型人才培養體系。
『叄』 知道了密文如何判斷所採用的加密演算法
這個沒法判斷吧！
如果知道密鑰的話，還可以用各種密碼演算法來試試看！
『肆』 知道密碼，但不知使用的加密演算法，如何解密
把你那個什麼文件的用你那個什麼軟體打開
用軟體把文件載入進去
用OD分析他的演算法流程，直接就得到解密演算法了
前提是他編程編的夠傻
能直接給你看得出
『伍』 有多少種密碼方式除了摩斯密碼外還有什麼密碼
1、RSA演算法密碼
RSA演算法是第一個能同時用於加密和數字簽名的演算法，也易於理解和操作。RSA演算法是一種非對稱密碼演算法，所謂非對稱，就是指該演算法需要一對密鑰，使用其中一個加密，則需要用另一個才能解密。
2、ECC加密法密碼
ECC演算法也是一個能同時用於加密和數字簽名的演算法，也易於理解和操作。同RSA演算法是一樣是非對稱密碼演算法使用其中一個加密，用另一個才能解密。
3、三分密碼
首先隨意製造一個3個3×3的Polybius方格替代密碼，包括26個英文字母和一個符號。然後寫出要加密的訊息的三維坐標。訊息和坐標四個一列排起，再順序取橫行的數字，三個一組分開，將這三個數字當成坐標，找出對應的字母，便得到密文。
4、柵欄加密法密碼
柵欄加密法是一種比較簡單快捷的加密方法。柵欄加密法就是把要被加密的文件按照一上一下的寫法寫出來，再把第二行的文字排列到第一行的後面。
5、針孔加密法密碼
這種加密法誕生於近代。由於當時郵費很貴，但是寄送報紙則花費很少。於是人們便在報紙上用針在需要的字下面刺一個孔，等到寄到收信人手裡，收信人再把刺有孔的文字依次排列，連成文章。
『陸』 如何破解密碼：識別加密哈希演算法
答：假設你想要查看從外部源來的數據包（可能已用幾個方法加密），並且想用正確的解密工具來解密數據包。第一種答案是「可以」，第二種答案是「這可能是一個非法的活動。」在許多國家，逆向工程保護機制（如加密）是非法的。
盡管如此，如果你還想繼續，你可以在十六進制編輯器里查看二進制文件（DLL， EXE等），它可能會顯示一個字元串，表示一個特定的加密哈希演算法。你還可能發現一個字元串，指示特定的第三方加密庫。
另外還要檢查DLL的名稱。如果存在ssleay.dll或libeay.dll，那麼很容易知道該數據包是用SSL加密的。如果加密使用一個第三方庫，那麼就可以查找該庫導出的功能，看它們採用的是什麼參數，以及它們是如何使用的。然後，你可以捕獲你感興趣的調用：例如，用LIBeay或SSLeay，你可以看ssl_read和ssl_write。這樣你就可以訪問純文本，然後就可以開始轉存整個會話，審查原始協議。
如果加密看起來是內置於可執行文件，或加密作家使用他或她自己的代碼，那麼你需要用調試器來探測，查明在socket read後，數據去哪了。這應該可以幫助您找到解密常式。記住，這些活動要求你有相當廣泛的調試工具和可執行編輯的經驗，所以如果你不熟悉這些，那麼我最後的答案是「不能」。
『柒』 知道密碼，但不知使用的加密演算法，如何解密
n=p*q=5*11=55
z=4*10=40
e*d mod z=1
3*d mod 40=1
d=27
公開密鑰=（n,e)=(55,3)
私密密鑰=（n,d)=(55,27)
C=m的e次方 mod n=14
M=c的d次方 mod n
設m為要傳送的明文，利用公開密鑰（n,e）加密，C為加密後的密文。
則加密公式為：C=m的e次方 mod n，（0<=c<n）
利用秘密密鑰（n,d）解密，則解密公式為：m=c的d次方 mod n(0<=m<n)