设为首页收藏本站

 找回密码
 立即注册
HS2V主机综合交流论坛»论坛 › 主机综合交流 › 美国VPS综合讨论 › GoodSync 文件名加解密算法逆向
CeraNetworksBGVM服务器主机交流IP归属甄别会员请立即修改密码
返回列表 发新帖
查看: 78|回复: 9

GoodSync 文件名加解密算法逆向

[复制链接]
Mr.lin

13

主题

144

回帖

765

积分

高级会员

积分
765
发表于 2024-4-10 19:24:00 | 显示全部楼层 |阅读模式
本帖最后由 Mr.lin 于 2024-4-10 03:25 编辑

前言

众所周知 GoodSync 文件名加密算法不公开, 它们只提到 AES 加密

当我决定切换同步工具的时候遇到了这个问题, 大量文件加密传到云端, 不使用 GoodSync 无法解密文件名

我马上开一个工单去问它们客服, 态度屌的一批

为了解决问题, 更好配合 rclone 之类的同步工具, 我们开始分析

不想看分析的直接拉到底, 下载加解密工具

加密部分逆向分析

[ol]
  • 000000014014BF40  | 40:53             | push rbx                               |
  • 000000014014BF42  | 55                | push rbp                               |
  • 000000014014BF43  | 56                | push rsi                               |
  • 000000014014BF44  | 57                | push rdi                               |
  • 000000014014BF45  | 41:54             | push r12                               |
  • 000000014014BF47  | 41:55             | push r13                               |
  • 000000014014BF49  | 41:56             | push r14                               |
  • 000000014014BF4B  | 41:57             | push r15                               |
  • 000000014014BF4D  | 48:81EC A8000000  | sub rsp,A8                             |
  • 000000014014BF54  | 48:C74424 58 FEFF | mov qword ptr ss:[rsp+58],FFFFFFFFFFFF |
  • 000000014014BF5D  | 48:8B05 1426AF00  | mov rax,qword ptr ds:[140C3E578]       |
  • 000000014014BF64  | 48:33C4           | xor rax,rsp                            |
  • ....
  • 000000014014BF83  | C64424 40 00      | mov byte ptr ss:[rsp+40],0             |
  • 000000014014BF88  | 48:8D5424 40      | lea rdx,qword ptr ss:[rsp+40]          |
  • 000000014014BF8D  | E8 1EEFFFFF       | call gsexplorer.14014AEB0              | gen_salt_seek 易见, 该函数根据加密数据生成一个字节 存入 qword ptr ss:[rsp+40]
  • 000000014014BF92  | E8 591F1F00       | call gsexplorer.14033DEF0              | EVP_aes_256_cbc AES 加密
  • 000000014014BF97  | 48:894424 48      | mov qword ptr ss:[rsp+48],rax          |
  • 000000014014BF9C  | E8 7FEC1E00       | call gsexplorer.14033AC20              |
  • 000000014014BFA1  | 48:8BD8           | mov rbx,rax                            |
  • 000000014014BFA4  | 48:894424 50      | mov qword ptr ss:[rsp+50],rax          |
  • 000000014014BFA9  | 48:8BC8           | mov rcx,rax                            |
  • 000000014014BFAC  | E8 4FED1E00       | call gsexplorer.14033AD00              |
  • 000000014014BFB1  | 33FF              | xor edi,edi                            |
  • 000000014014BFB3  | 8BD7              | mov edx,edi                            |
  • 000000014014BFB5  | 4C:8D4424 60      | lea r8,qword ptr ss:[rsp+60]           | 注意 salt, 生成过程
  • 000000014014BFBA  | 44:0FB64C24 40    | movzx r9d,byte ptr ss:[rsp+40]         | r9d 为之前生成 salt seek, 见上 qword ptr ss:[rsp+40]
  • 000000014014BFC0  | 0FB6C2            | movzx eax,dl                           |
  • 000000014014BFC3  | 6BC8 07           | imul ecx,eax,7                         | edx: salt 索引 * 7
  • 000000014014BFC6  | 41:02C9           | add cl,r9b                             | 上步结果与 r9b 相加存入 ecx
  • 000000014014BFC9  | 41:8808           | mov byte ptr ds:[r8],cl                | salt 数组每位 ecx
  • 000000014014BFCC  | FFC2              | inc edx                                |
  • 000000014014BFCE  | 4D:8D40 01        | lea r8,qword ptr ds:[r8+1]             |
  • 000000014014BFD2  | 83FA 08           | cmp edx,8                              | slat 8 位
  • 000000014014BFD5  | 7C E9             | jl gsexplorer.14014BFC0                | 该循环生成 salt
  • 000000014014BFD7  | 48:8B6D 00        | mov rbp,qword ptr ss:[rbp]             |
  • ...
  • 000000014014C002  | 8BF0              | mov esi,eax                            |
  • 000000014014C004  | E8 87171E00       | call gsexplorer.14032D790              | EVP_sha1
  • 000000014014C009  | 48:8BD0           | mov rdx,rax                            |
  • 000000014014C00C  | 48:8D4424 68      | lea rax,qword ptr ss:[rsp+68]          |
  • 000000014014C011  | 48:894424 38      | mov qword ptr ss:[rsp+38],rax          |
  • 000000014014C016  | 48:8D4424 78      | lea rax,qword ptr ss:[rsp+78]          |
  • 000000014014C01B  | 48:894424 30      | mov qword ptr ss:[rsp+30],rax          | count
  • 000000014014C020  | C74424 28 0004000 | mov dword ptr ss:[rsp+28],400          | data_len
  • 000000014014C028  | 897424 20         | mov dword ptr ss:[rsp+20],esi          |
  • 000000014014C02C  | 4C:8BCD           | mov r9,rbp                             |
  • 000000014014C02F  | 4C:8D4424 60      | lea r8,qword ptr ss:[rsp+60]           |
  • 000000014014C034  | 48:8B7424 48      | mov rsi,qword ptr ss:[rsp+48]          |
  • 000000014014C039  | 48:8BCE           | mov rcx,rsi                            |
  • 000000014014C03C  | E8 EFE51E00       | call gsexplorer.14033A630              | EVP_BytesToKey 计算 key 和 iv
  • 000000014014C041  | 85C0              | test eax,eax                           |
  • ...
  • 000000014014C086  | 48:8BCB           | mov rcx,rbx                            |
  • 000000014014C089  | E8 02F81E00       | call gsexplorer.14033B890              | EVP_EncryptInit_ex 初始化加密方法
  • 000000014014C08E  | 83F8 01           | cmp eax,1                              |
  • 000000014014C091  | 74 2C             | je gsexplorer.14014C0BF                |
  • 000000014014C093  | 41:C706 06000000  | mov dword ptr ds:[r14],6               |
  • ...
  • 000000014014C15A  | 4C:8D4424 44      | lea r8,qword ptr ss:[rsp+44]           |
  • 000000014014C15F  | 48:8BD6           | mov rdx,rsi                            | rsi
  • 000000014014C162  | 48:8B5C24 50      | mov rbx,qword ptr ss:[rsp+50]          |
  • 000000014014C167  | 48:8BCB           | mov rcx,rbx                            | rcx:&"gs_zipfs_state"
  • 000000014014C16A  | E8 51F71E00       | call gsexplorer.14033B8C0              | EVP_EncryptUpdate 加密数据段
  • 000000014014C16F  | 48:637C24 44      | movsxd rdi,dword ptr ss:[rsp+44]       |
  • 000000014014C174  | 48:8D143E         | lea rdx,qword ptr ds:[rsi+rdi]         |
  • 000000014014C178  | 4C:8D4424 44      | lea r8,qword ptr ss:[rsp+44]           |
  • 000000014014C17D  | 48:8BCB           | mov rcx,rbx                            | rcx:&"gs_zipfs_state"
  • 000000014014C180  | E8 9BF51E00       | call gsexplorer.14033B720              | EVP_EncryptFinal_ex
  • 000000014014C185  | 037C24 44         | add edi,dword ptr ss:[rsp+44]          |
  • 000000014014C189  | 4C:63C7           | movsxd r8,edi                          |
  • 000000014014C18C  | 0FB64424 40       | movzx eax,byte ptr ss:[rsp+40]         |
  • 000000014014C191  | 41:880430         | mov byte ptr ds:[r8+rsi],al            | 最后将 salt seek 加入最后一个字节, 准备解密
  • 000000014014C195  | FFC7              | inc edi                                |
  • 000000014014C197  | 8BD7              | mov edx,edi                            |
  • 000000014014C199  | 49:8BCF           | mov rcx,r15                            | rcx:&"gs_zipfs_state"
  • 000000014014C19C  | E8 DF02EEFF       | call gsexplorer.14002C480              |
  • 000000014014C1A1  | 40:B7 01          | mov dil,1                              |
  • 000000014014C1A4  | 48:85DB           | test rbx,rbx                           |
  • 000000014014C1A7  | 74 08             | je gsexplorer.14014C1B1                |
  • 000000014014C1A9  | 48:8BCB           | mov rcx,rbx                            |
  • 000000014014C1AC  | E8 2FEA1E00       | call gsexplorer.14033ABE0              | 注意 rsi 指针
  • 000000014014C1B1  | 40:0FB6C7         | movzx eax,dil                          |
  • 000000014014C1B5  | 48:8B8C24 9800000 | mov rcx,qword ptr ss:[rsp+98]          |
  • 000000014014C1BD  | 48:33CC           | xor rcx,rsp                            |
  • 000000014014C1C0  | E8 DBFD1D00       | call gsexplorer.14032BFA0              |
  • 000000014014C1C5  | 48:81C4 A8000000  | add rsp,A8                             |
  • 000000014014C1CC  | 41:5F             | pop r15                                |
  • 000000014014C1CE  | 41:5E             | pop r14                                |
  • 000000014014C1D0  | 41:5D             | pop r13                                |
  • 000000014014C1D2  | 41:5C             | pop r12                                |
  • 000000014014C1D4  | 5F                | pop rdi                                |
  • 000000014014C1D5  | 5E                | pop rsi                                |
  • 000000014014C1D6  | 5D                | pop rbp                                |
  • 000000014014C1D7  | 5B                | pop rbx                                |
  • 000000014014C1D8  | C3                | ret                                    |[/ol]复制代码

    加密流程

    1. 根据被加密数据生成一个 `salt seek`
    2. 根据 `salt seek` 生成 `salt`, 使用该盐值与密钥根据 `sha1` 生成 `key` 和 `iv`
    3. 使用 AES 加密数据
    4. 将 `salt seek` 追加到加密结果
    5. 使用 `base64` 加密数组, 这部分 GoodSync 稍微改变了 Base64 Table

    解密过程

    观察到 gsdata 文件夹和压缩包 gs_zipfs_state
    GS 会在解密前先使用加密算法计算加密后的文件名, 从远端拉取这个文件回本地解密
    该文件内包含同步信息, 例如被加密的文件名

    项目

    剩下的部分想必对于 18+ cm 的 mjj 是很自然的

    考虑到程序的易用性, 写了一个 python 包供 mjj 们调用

    安装只需要
    [ol]
  • python -m pip install goodsync [/ol]复制代码

    项目开源, 希望能得到 mjj 们的星星

    https://github.com/bitjerry/goodsync

    项目只实现了加解密, 更多功能欢迎 PR, 如果你有其它语言实现也欢迎 PR

    		•
    回复

    使用道具 举报

    Microcharon

    16

    主题

    625

    回帖

    1634

    积分

    金牌会员

    积分
    1634
    发表于 2024-4-10 19:25:28 | 显示全部楼层
    看不懂逆向只能学习，顺便提前祝贺神仙
    回复

    使用道具 举报

    Mr.lin

    13

    主题

    144

    回帖

    765

    积分

    高级会员

    积分
    765
     楼主| 发表于 2024-4-10 19:29:15 | 显示全部楼层
    MJJ们没有用 GoodSync 加密文件名的吗

    回复

    使用道具 举报

    karson

    5

    主题

    609

    回帖

    1497

    积分

    金牌会员

    积分
    1497
    发表于 2024-4-10 19:58:33 | 显示全部楼层
    不懂帮顶     
    回复

    使用道具 举报

    千牛

    74

    主题

    712

    回帖

    2418

    积分

    金牌会员

    积分
    2418
    发表于 2024-4-10 20:04:46 | 显示全部楼层
    给大佬点一个星星，虽然不懂用途
    回复

    使用道具 举报

    Mr.lin

    13

    主题

    144

    回帖

    765

    积分

    高级会员

    积分
    765
     楼主| 发表于 2024-4-10 20:27:23 | 显示全部楼层

    千牛 发表于 2024-4-10 04:04

    给大佬点一个星星，虽然不懂用途
    谢谢
    回复

    使用道具 举报

    scheme

    10

    主题

    1123

    回帖

    2976

    积分

    金牌会员

    积分
    2976
    发表于 2024-4-10 04:04:00 | 显示全部楼层
    玩加解密到这个程度的，绝对大佬
    回复

    使用道具 举报

    千牛

    74

    主题

    712

    回帖

    2418

    积分

    金牌会员

    积分
    2418
    发表于 2024-4-10 20:47:56 | 显示全部楼层

    Mr.lin 发表于 2024-4-10 19:29

    MJJ们没有用 GoodSync 加密文件名的吗
    一直是用的SeaFile来同步文件，感觉挺好用的
    回复

    使用道具 举报

    wtks1

    2

    主题

    100

    回帖

    428

    积分

    中级会员

    积分
    428
    发表于 2024-4-10 21:34:45 | 显示全部楼层

    Mr.lin 发表于 2024-4-10 19:29

    MJJ们没有用 GoodSync 加密文件名的吗
    只用这个来同步....加密的话，因为还会有其他的程序访问，所以就不用....
    回复

    使用道具 举报

    bigjj

    127

    主题

    460

    回帖

    1639

    积分

    金牌会员

    积分
    1639
    发表于 2024-4-10 19:29:00 | 显示全部楼层
    感觉应该挺厉害
    回复

    使用道具 举报

    返回列表 发新帖
    高级模式
    B Color Image Link Quote Code Smilies
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    Archiver|手机版|小黑屋|HS2V主机综合交流论坛

    GMT+8, 2024-6-1 15:28 , Processed in 0.064198 second(s), 3 queries , Gzip On, Redis On.

    Powered by Discuz! X3.5

    © 2001-2023 Discuz! Team.

    快速回复 返回顶部 返回列表