解密Chrome加密密钥

Question

作为项目的一部分，我正在尝试解密 Google Chrome 中保存的密码。 我知道我需要读取包含密码的

Login Data

文件并使用

encrypted_key

文件中保存的

Local State

解密密码。

我的问题是

encrypted_key

。我可以从

Local State

读取它，但在使用它作为密码之前，我需要解密它。正如我搜索的那样，它是 base64 并使用

CryptoProtectData

函数进行保护。所以我想我应该能够使用

unprotect

功能来

CryptoUnprotectData

它。但该函数返回

False

并且不起作用。我的代码如下：

#define DPAPI_PREFIX_LEN 5

static char encoding_table[] = { 'A', 'B', 'C', 'D', 'E', 'F', 'G', 'H',
                                'I', 'J', 'K', 'L', 'M', 'N', 'O', 'P',
                                'Q', 'R', 'S', 'T', 'U', 'V', 'W', 'X',
                                'Y', 'Z', 'a', 'b', 'c', 'd', 'e', 'f',
                                'g', 'h', 'i', 'j', 'k', 'l', 'm', 'n',
                                'o', 'p', 'q', 'r', 's', 't', 'u', 'v',
                                'w', 'x', 'y', 'z', '0', '1', '2', '3',
                                '4', '5', '6', '7', '8', '9', '+', '/' };
static char* decoding_table = NULL;

void build_decoding_table() {

    decoding_table = malloc(256);

    for (int i = 0; i < 64; i++)
        decoding_table[(unsigned char)encoding_table[i]] = i;
}

unsigned char* base64_decode(const char* data,
    SIZE_T input_length,
    SIZE_T* output_length) {

    if (decoding_table == NULL) build_decoding_table();

    if (input_length % 4 != 0) return NULL;

    *output_length = input_length / 4 * 3;
    if (data[input_length - 1] == '=') (*output_length)--;
    if (data[input_length - 2] == '=') (*output_length)--;

    unsigned char* decoded_data = malloc(*output_length);
    if (decoded_data == NULL) return NULL;

    for (int i = 0, j = 0; i < input_length;) {

        uint32_t sextet_a = data[i] == '=' ? 0 & i++ : decoding_table[data[i++]];
        uint32_t sextet_b = data[i] == '=' ? 0 & i++ : decoding_table[data[i++]];
        uint32_t sextet_c = data[i] == '=' ? 0 & i++ : decoding_table[data[i++]];
        uint32_t sextet_d = data[i] == '=' ? 0 & i++ : decoding_table[data[i++]];

        uint32_t triple = (sextet_a << 3 * 6)
            + (sextet_b << 2 * 6)
            + (sextet_c << 1 * 6)
            + (sextet_d << 0 * 6);

        if (j < *output_length) decoded_data[j++] = (triple >> 2 * 8) & 0xFF;
        if (j < *output_length) decoded_data[j++] = (triple >> 1 * 8) & 0xFF;
        if (j < *output_length) decoded_data[j++] = (triple >> 0 * 8) & 0xFF;
    }

    return decoded_data;
}

int dpapi_decrypt(unsigned char* encText, unsigned long encTextSize, char* decText)
{
    DATA_BLOB in;
    DATA_BLOB out;

    in.pbData = encText;
    in.cbData = encTextSize;

    if (CryptUnprotectData(&in, encText, NULL, NULL, NULL, 0, &out))
    {
        for (int i = 0; i < out.cbData; i++)
            decText[i] = out.pbData[i];
        decText[out.cbData] = '\0';

        return 1;
    }
    int err = GetLastError();
    printf("error: %d\n", err);

    return 0;
} 

int key_decrypt(unsigned char* keyBase64, int keySize, unsigned char* decKey)
{
    int key_decoded_len;
    unsigned char* key_decoded = base64_decode(keyBase64, keySize, &key_decoded_len);

    if (dpapi_decrypt(key_decoded + DPAPI_PREFIX_LEN, (key_decoded_len - DPAPI_PREFIX_LEN), (decKey)))
    {
        return 1;
    }
    return 0;
}

if (CryptUnprotectData(&in, encText, NULL, NULL, NULL, 0, &out))

函数中的

dpapi_decrypt

行不会解密密钥并返回

False

并且

err

是13。我真的不知道出了什么问题。有什么想法吗？

我分析了一些结构相同的 python 和 cpp 代码，它们可以工作，但我找不到合适的 C 项目，可以工作并可以帮助我。

Answer 1

错误 13 是

ERROR_INVALID_DATA

将通话中的

encText

替换为

CryptUnprotectData

。另外，不要忘记使用

NULL

从输出 blob 中释放内存。