Discussion :

[VinnieMc]

Bonjour,

je dispose d'un fichier clair et lisible et je dispose de sa version cryptée. Ma question est la suivante :

Quelle méthodologie/outils utiliser pour trouver la méthode de cryptage?

Infos sur la version cryptée:

-Le fichier clair est découpé en morceaux de taille égale de 128kb, (sauf le dernier morceau qui contient ce qui reste de données).
-Le premier morceau de 128kb n'est pas crypté
-Les autres morceaux sont cryptés mais pas recollés : 1 fichier clair = n fichiers de 128kb cryptés
-Les morceaux cryptés sont décryptés à la volée et il n'est PAS nécessaire d'avoir tous les morceaux pour commencer à décrypter.
-La taille de l'ensemble des morceaux cryptés est égale à la taille du fichier original

Si vous avez des questions sur d'autre points j'essaierai d'y répondre en fonction de ce que je sais sur les fichiers.

J'attends votre aide précieuse avec impatience.

[prgasp77]

Salut,
avant toute chose, sache que j'apprécie ton message. Ça fait bien longtemps que je n'avais pas vu un premier post aussi clair. Concernant ton problème :

-Le premier morceau de 128kb n'est pas crypté

+

La taille de l'ensemble des morceaux cryptés est égale à la taille du fichier original

=> XOR deux à deux des blocs ? Ce n'est qu'une idée vaguement lancée que tu peux vérifier aisément avant que des experts en crypto passent par là. Bon courage !

[VinnieMc]

Ça fait bien longtemps que je n'avais pas vu un premier post aussi clair.

Merci

Merci pour cette piste, je vais essayer ce soir.

J'ai une autre information à ajouter : le même fichier clair est toujours crypté de la même manière, c'est à dire que le fichier crypté en sortie est toujours le même. J'ai fait une comparaison binaire des fichiers.

A+

[10_GOTO_10]

=> XOR deux à deux des blocs ? Ce n'est qu'une idée vaguement lancée que tu peux vérifier aisément avant que des experts en crypto passent par là. Bon courage !

Ca peut aussi être une permutation. Il y a plein d'algorithmes qui ne changent pas la taille des données (y compris le chiffre de César).

Il nous faudrait quelques exemples pour pouvoir en dire plus. Et si possible, la version chiffrée et claire de fichiers identiques à un octet ou à un bit près. Si les versions chiffrés, de la même façon, ne sont différents qu'à un octet ou à un bit près, alors oui, c'est certainement une fonction XOR.

[VinnieMc]

Du nouveau :

changement dans l'algo de cryptage tout reste identique sauf la taille des blocs : on passe de 128kb à 400kb par bloc.

Je joins deux fichiers : version clair et version cryptée en 3 morceaux.

Version claire

Version cryptée

Le fichier original fait environ 800 kb, c'est un fichier "bidon" que j'ai soumis au moteur de cryptage. Ce fichier contient sur chaque ligne l'alphabet (plus facile de s'y retrouver que dans un lorem ipsum).

La sortie du cryptage: premier morceau de 400kb non crypté + deuxième morceau de 400kb crypté + troisième morceau des kb restants crypté.

J'ai fait une première constatation qui est que le deuxième morceau (où le cryptage commence) contient 2124 octets de données claires suivi de 2124 octets de données cryptées tout au long du fichier.

Je poursuis l'enquête ^^