SQL SERVER SP 解密过程推导
在 SQL SERVER 里，已知微软在加密和解密存储过程时用的是 RC4 算法。下面是解密存储过程的解题思路，读者可以据此自己写个解密小程序。
想解密 SP ，其实就是解答下列一道证明题。 已知条件：
1. 已知需要解密的存储过程 SP_A 的密文为 Ma 。
2. 用一个已知明文的 SP_B 替换 SP_A ，这样得到 SP_B 的明文和密文分别为 Tb 和 Mb 。 求证： Ta=Ma ⊕Tb⊕Mb ， Ta 即为需要解密的存储过程的明文。 证明过程：
1. 用 DAC 登录 SQLSERVER ，获取 Ma 和 Mb: SELECT imageval FROM sys . sysobjvalues where …
2. 由于RC4算法的加密和解密使用的是相同的秘钥，假设秘钥为K，那么：
a. Mb=Tb ⊕K
b. 根据异或运算公式，可以得到下列该存储过程加解秘时使用的秘钥为：
K=K ⊕0=K⊕ Tb ⊕ Tb=( K ⊕ Tb) ⊕ Tb=(Tb ⊕K ) ⊕ Tb=Mb ⊕ Tb
3. 因为 Ma=Ta ⊕K，则再次利用异或运算公式，得到下列推导结果：
Ta=Ta ⊕0=Ta⊕(K⊕K)=(Ta⊕K)⊕K=Ma⊕K=Ma⊕ Mb ⊕ Tb
4. 即 Ta=Ma ⊕Tb⊕Mb， Ta 就是需要解密的存储过程的明文。
dbtwin_sp_decrypt.txt
