RSA数论黑魔法：用欧拉定理和费马小定理速解CTF难题

RSA数论黑魔法：用欧拉定理和费马小定理速解CTF难题

1. 数论武器库的实战价值

在CTF密码学挑战中，RSA算法始终是皇冠上的明珠。当传统暴力破解手段失效时，欧拉定理和费马小定理就像两把瑞士军刀，能优雅地切开看似坚不可摧的加密外壳。欧拉定理告诉我们，当a与n互质时，a^φ(n) ≡ 1 mod n，而费马小定理作为其特例（n为质数时φ(n)=n-1），揭示了模幂运算的周期性规律。

实战意义体现在三个方面：

• 简化计算：大数模幂运算可通过指数取模简化
• 逆向推导：利用模1的性质逆向求解私钥参数
• 构造攻击：特殊场景下可直接恢复明文

提示：所有RSA攻击的本质都是对n=pq分解问题的迂回解决，数论定理提供了绕过直接分解的捷径

2. 核心定理的战术应用

2.1 费马小定理的爆破艺术

当遇到e=3且明文极小时：

def fermat_attack(c, n):
    m = gmpy2.iroot(c, 3)[0]
    if pow(m, 3, n) == c:
        return m
    for k in range(1, 1000):
        m = gmpy2.iroot(c + k*n, 3)[0]
        if pow(m, 3, n) == c:
            return m

典型场景：

• 加密短ASCII字符串（如flag{...}）
• 系统使用固定小公钥加密用户输入

2.2 欧拉定理的密钥破解

已知n和φ(n)时求d的通用解法：