CTF-RSA利用公约数求解

如果题目中的N没法分解，可以考虑已知的数学关系式（因为给了数学关系式，很可能就是在暗示得到p或q)，判断是否存在公约数 p 或者 q，计算出p或者q的值，进而得到私钥d，就能用常规RSA解密做了。

例题

def encrypt3(m):
p = getPrime(1024)
q = getPrime(1024)
n = p * q
e = 65537
M = 2022 * m * 1011 * p
c = pow(M, e, n)
print({'c': format(c, 'x'), 'n': format(n, 'x'),'e':format(e, 'x')})

题目分析：

已知c是由M加密得到的，我们要求得m，首先要求得M，而M是由一个数学关系式构成的，尝试对该式进行分析。

所以gcd(c, n) = p。

知道了p，后边就是RSA解密的常规步骤了。

p = gcd(c, n)
q = n // p
assert p * q == n
phi = (p - 1) * (q - 1)
d = invert(e, phi)
M = pow(c, d, n)
m = M // p // 2022 // 1011
print(long_to_bytes(m))