[WUSTCTF2020]dp_leaking_1s_very_d@angerous

[WUSTCTF2020]dp_leaking_1s_very_d@angerous

看了其他的wp,里面的代码甚至跑不了,我就随手写一篇吧哈哈

先了解一下dp是什么

$dp=d\%(p-1)$

这个题目中
已知 n,e,dp,可以求出q,p

下面简单推导一下是怎么求出来的
$$\begin{gathered} \phi (N)=(p-1)\ast (q-1) \\ ed\equiv 1(\mathrm{m}\mathrm{o}\mathrm{d}\phi (N)) \\ ed=1+k\phi (N) \\ ed=1+k\ast (p-1)\ast (q-1) \\ ed\equiv 1(\mathrm{m}\mathrm{o}\mathrm{d}p-1) \\ dp=d\%(p-1) \\ dp\equiv d(\mathrm{m}\mathrm{o}\mathrm{d}p-1) \\ dp\ast e\equiv ed\equiv 1(\mathrm{m}\mathrm{o}\mathrm{d}p-1) \\ dp\ast e=k(p-1)+1 \\ dp\ast e-1=k(p-1) \\ 这里可以把k爆破出来 \end{gathered}$$
代码实现如下

def solve_dp(dp,e,n):
    for i in range(1,dp*e):
        if (dp*e-1)%i==0:
            p=(dp*e-1)//i+1
            if n%p==0:
                print(p)
                q=n//p
                return p,q

这样把pq解出来,下面就很简单了