0

我试图通过从安装了 luks 卷的设备上读取原始数据来解析 luks 标头，遵循此处给出的规范：https ://gitlab.com/cryptsetup/cryptsetup/wikis/LUKS-standard/on -disk-format.pdf，特别是第 6 页的表格，其中显示了驻留在每个位置的数据、它是什么类型的数据以及单个值有多少这些数据类型。

例如，hash-spec 字符串位于位置 72 并包含 32 个类型 char 字节。将其收集到数组中并打印结果很简单，但是如版本或键字节（假定为键的长度）等数值表中详述，这些值跨越多个整数。该版本有两个无符号短裤，键字节有四个无符号整数来表示它们的值。

我对此感到有些困惑，以及我应该如何解释它以检索正确的值。我写了一个凌乱的测试脚本来扫描一个用 luks 加密的 U 盘，并显示从读取这些字段中检索到的内容。

256
25953
hash spec:
sha256
key bytes (length):
1073741824
3303950314
1405855026
1284286704

这非常令人困惑，因为哈希规范字段再次包含预期值，只是字符串本身，但是我应该如何解释版本或键字节字段？这些看起来都是完全随机的数字，据我所知，规范中没有任何内容可以解释这一点。我想这可能是我实际编写代码的方式有问题，下面是用于显示这些值的脚本：

#include <stdio.h>

int main()  {

    unsigned short data[100];
    unsigned char data2[100];
    unsigned int data3[100];
    int i;

    FILE *fp;

    fp = fopen("/dev/sdd1", "rb");

    fseek(fp, 6, SEEK_SET);

    if (fp) {
        for (i=0; i < 2; i++)   {
            fread(&data[i], sizeof(short), 1, fp);
        }

        fseek(fp, 72, SEEK_SET);

        for (i=0; i < 32; i++)  {
            fread(&data2[i], sizeof(char), 1, fp);
        }

        fseek(fp, 108, SEEK_SET);

        for (i=0; i < 4; i++)   {
            fread(&data3[i], sizeof(int), 1, fp);
        }

        printf("version:\n");
        for (i=0; i < 2; i++)   {
            printf("%u\n", data[i]);
        }
        printf("hash spec:\n");
        for (i=0; i < 32; i++)  {
            printf("%c", data2[i]);
        }
        printf("\n");
        printf("key bytes (length):\n");
        for(i=0; i < 4; i++)    {
            printf("%u\n", data3[i]);
        }

        fclose(fp);
    }
    else {
        printf("error\n");
    }

    return 0;
}

任何帮助将不胜感激，谢谢。

4

1 回答 1

1

问题是您正在读取的数据是大端的，但您正在运行的计算机是小端的。例如，您打印为 1073741824 的字节依次为 0x00、0x00、0x00 和 0x40。作为一个大端数，即 0x00000040，或 64。作为一个小端数，通常用于 x86 系统，即 0x40000000，一个长得离谱的数字。

幸运的是，有一些函数可以为您转换这些值。要将 32 位大端（网络字节顺序）转换为系统的（主机字节顺序）格式，请使用ntohl，对于 16 位整数，请使用ntohs.

因此，当您读取 16 位整数的数据时，它看起来像这样：

for (i=0; i < 2; i++)   {
    fread(&data[i], sizeof(short), 1, fp);
    data[i] = ntohs(data[i]);
}

附带说明一下，如果您要使用固定大小的值，那么如果您这样做#include <stdint.h>并使用类型uint8_t、uint16_t和uint32_t. 这些将始终是正确的大小，因为内置类型可能因平台而异。

如果您有兴趣阅读有关字节序的更多信息，维基百科有一篇关于它的文章。

于 2019-11-24T02:39:07.870 回答