2. Type 7密码原理：Vigenère密码变种、密钥算法分析、加密过程逆向、解密算法实现

好，咱们直接进入正题。Type 7 密码，说白了就是 Cisco 设备上最常见的那种“糊弄人”的加密方式。你打开配置文件，看到一串 password 7 0822455D0A16，嗯，就是它了。

很多人以为这玩意儿是真正的加密，其实不是。它就是个编码，而且是可逆的。我当年刚入行时，也天真地以为它很安全，直到在项目里被老工程师一句话点醒：“这玩意儿，我拿张纸都能给你算出来。”

今天，我就带你把它扒个底朝天。

2.1 Vigenère 密码的变种

Type 7 的核心，其实是 Vigenère 密码的一个变种。Vigenère 本身是个古典密码，用关键词对明文进行移位加密。但 Cisco 做了些“改良”。

• 标准 Vigenère：用密钥字母决定移位量，循环使用。
• Cisco 变种：密钥是固定的，而且移位量是 异或（XOR） 操作，不是简单的字母移位。

为什么会这样？我猜是为了方便计算机处理。XOR 在硬件层面非常快，而且可逆。你想想看，用 XOR 加密，再 XOR 一次就解密了，多省事。

2.2 密钥算法分析

密钥是什么？Cisco 官方没公开过，但逆向圈子里早就不是秘密了。我当年逆向 IOS 固件时，也亲手验证过。

密钥是一个固定字符串：

dsfd;kfoA,.iyewrkldJKDHSUBsgvca69834ncx

一共 52 个字符。注意，这个密钥是大小写敏感的。我曾经见过有人因为复制时大小写搞错，解密出来全是乱码。

密钥的用法：

• 从密文的第一个字节开始，依次与密钥的对应字节进行 XOR。
• 密钥循环使用。如果密文长度超过 52，就从头再来。
• 密文的第一个字节，其实是密钥偏移量，不是真正的密文。

2.3 加密过程逆向

咱们来逆向一下加密过程。假设你要加密明文 cisco。

1. 生成偏移量：随机选一个 0-51 之间的数字，比如 4。这个数字就是密文的第一个字节。
2. 定位密钥起始点：从密钥的第 4 个字符开始（索引从 0 算起）。
3. 逐字节 XOR：

明文:  c  i  s  c  o
ASCII: 99 105 115 99 111

密钥(从偏移4开始): f  k  o  A  ,
ASCII: 102 107 111 65 44

XOR结果: 5 10 28 98 67
(99 XOR 102 = 5, 105 XOR 107 = 10, ...)

4. 转换为十六进制：把 XOR 结果转成两位十六进制数。

5 -> 05
10 -> 0A
28 -> 1C
98 -> 62
67 -> 43

5. 拼接：偏移量 + 十六进制串。

最终密文: 04050A1C6243

嗯，这就是你在配置里看到的那串东西。

2.4 解密算法实现

解密就是加密的逆过程。我直接给你一个 Python 实现，这是我当年写工具时用的核心代码。

def decrypt_type7(encrypted_string):
    # 密钥
    key = "dsfd;kfoA,.iyewrkldJKDHSUBsgvca69834ncx"
    
    # 提取偏移量（前两位）
    offset = int(encrypted_string[:2], 16)
    
    # 提取真正的密文（每两位一组）
    hex_pairs = [encrypted_string[i:i+2] for i in range(2, len(encrypted_string), 2)]
    
    # 解密
    plaintext = ""
    for i, pair in enumerate(hex_pairs):
        # 密文字节
        cipher_byte = int(pair, 16)
        # 密钥字节（循环使用）
        key_byte = ord(key[(offset + i) % len(key)])
        # XOR 得到明文字节
        plain_byte = cipher_byte ^ key_byte
        plaintext += chr(plain_byte)
    
    return plaintext

# 示例
print(decrypt_type7("0822455D0A16"))  # 输出: cisco

代码很简单，但有几个坑：

• 偏移量是十六进制，要转成十进制。
• 密钥索引要加上偏移量，再取模。
• 密文长度必须是偶数，否则说明数据有问题。

2.5 知识体系图

下面这张图，帮你把整个 Type 7 的流程串起来。

这张图很直观。上面是加密流程，下面是解密流程。注意看，偏移量是加密时随机生成的，它决定了从密钥的哪个位置开始。

好了，Type 7 的原理就这些。说白了，就是个带偏移量的 XOR 编码。你掌握了这个，以后看到 password 7 就能一眼看穿。