ASP木马加密密码破解实战：逆向分析与解密算法详解
本文针对加密型ASP木马登录密码的破解进行深入解析。当面对一个无版本标识、密码被加密处理的ASP木马时，常规方法往往失效。我们将从加密原理入手，完整演示如何通过逆向工程推导出有效密码。
通常，处理此类加密密码有两种思路：一是替换密文实现“绕过”；二是基于算法与密文进行逆向破解。前者并非真正意义上的密码破解，而后者则需要深入理解加密逻辑。本次案例源于一个实际场景：管理员获得Webshell权限后，发现服务器上存在一个ASP木马，但其登录密码被加密，导致无法直接使用。下面将详细拆解整个破解过程。
密码验证机制分析
ASP木马登录验证的核心代码通常如下：
if Epass(trim(request.form("password")))="q_ux624q p" then
response.cookies("password")="8811748"
...
其逻辑非常清晰：用户提交的密码经过自定义函数Epass加密后，与程序中预设的密文字符串“q_ux624q p”进行比较。若两者一致，则验证通过。因此，破解的关键在于彻底理解Epass函数的加密算法。
加密算法逐步拆解
假设传入的密码变量为pass，加密过程可分为以下几个步骤：
pass & "zxcvbnm,./"：将原始密码与固定字符串“zxcvbnm,./”进行拼接。left(pass & "zxcvbnm,./", 10)：截取拼接后字符串的前10个字符。StrReverse(...)：将得到的10位字符串完全反转。- 获取原始密码长度：
len(pass)。 - 进入核心变换循环：对反转后的字符串，逐字符进行运算：
将该字符的ASCII码值减去密码长度，再减去（字符位置索引乘以1.1并向下取整）的值，然后将计算结果转换回对应字符。 - 最终替换：将结果字符串中所有出现的单引号
'替换为字母B，生成最终密文。
若仅追求“可用”，可直接复用该算法，用已知密码生成对应密文并替换源文件。但这并非破解原始密码，只是实现了权限绕过。
逆向推导：从密文反推密码
真正的破解是从已知密文和算法反向推导原始密码。以密码“love”为例，正向加密过程如下：
- love
- lovezxcvbnm,./ （拼接固定字符串）
- lovezxcvbn （截取前10位）
- nbvcxzevol （字符串反转）
- 逐字符变换：例如首字符‘n’（ASCII 110）→ 110 - 4 - int(1*1.1) = 107 → 字符‘k’。最终得到密文：k`ucy hzts
逆向推导需从最后一步向前反推。需要注意的是，最后一步的单引号替换为‘B’的操作，在逆向时无需精确还原，因为我们的目标是找到一个能通过验证的密码，而非完全还原初始设定值。
加密核心算式为：chr(asc(mid(temppass,j,1)) - templen - int(j*1.1))
逆向时将其转换为：chr(asc(mid(temppass,j,1)) + templen + int(j*1.1))
此处存在一个关键未知数：原始密码长度（templen）。由于算法限制，密码长度在1到10之间。因此，我们可以通过遍历1至10的所有可能长度，分别进行逆向计算，得到10个候选字符串，再将其反转。
如何筛选出真正的密码？这里需要利用算法第一步的拼接特征：真正的密码在拼接“zxcvbnm,./”并取前10位后，其后续部分应包含该固定字符串的前几位。我们可以用此规则进行校验。但需注意一个特例：若密码本身长度为10，则拼接后前10位全为密码，无法通过此方法校验。因此，最终结果中可能会存在两个可能的有效密码。
解密函数完整实现
基于上述逆向思路，可编写如下解密函数：
function Ccode(code)
for templen1=1 to 10
mmcode=""
for j=1 to 10
mmcode=mmcode & chr(asc(mid(code,j,1)) + templen1 - int(j*1.1))
next
Ccode=strReverse(mmcode)
response.write "密码" & templen1 & ":" & Ccode & "
"
if mid(Ccode, templen1+1, 10-templen1) = left("zxcvbnm,./", 10-templen1) and templen1<>10 then
result=left(Ccode, templen1)
next
response.write "最后密码:" & result
end function
理解整个逆向过程可能需要一定时间。核心在于把握反向运算逻辑，并利用算法自身的拼接特征进行结果筛选。
现在，将目标木马中的密文“q_ux624q p”代入上述解密函数，即可计算出能够通过验证的有效密码。值得注意的是，当密码长度为10时，由于校验盲区的存在，该密码将“永远正确”。通过此方法，我们不仅实现了加密密码的破解，也深入理解了ASP木马加密与验证的内在机制。
