1. 项目概述为什么我们需要专门的进制与字节转换工具在CTFCapture The Flag竞赛、渗透测试或者日常的密码学、逆向工程分析中我们经常会遇到一堆看起来像“乱码”的数据。它们可能是以十六进制Hex字符串形式给出的密文也可能是以十进制大整数形式存在的RSA公钥模数或者是直接一长串的Base64编码。更让人头疼的是题目常常要求你在这些格式之间来回转换比如把一段ASCII字符串转换成它的字节序列再转换成十六进制然后进行异或操作最后再以Base64输出。手动用计算器或者心算效率低下且极易出错。这就是Crypto.Util.number和libnum这两个Python库大显身手的地方。它们不是什么庞大复杂的框架而是精准解决“数据表示形式转换”这一痛点的“瑞士军刀”。Crypto.Util.number通常随着著名的pycryptodome库一起安装它在处理与大整数相关的密码学操作时特别顺手。而libnum则是一个更轻量、更专注于数论和编码转换的库在CTF圈内备受青睐。简单来说这个“项目”的核心就是掌握如何利用这两个库优雅且高效地解决所有烦人的进制和字节转换问题让你在解题时能心无旁骛地关注核心逻辑而不是被数据格式绊住手脚。无论你是刚入门的新手还是苦于转换繁琐的老手这套工具链都能极大提升你的工作效率和代码的简洁度。2. 核心工具解析Crypto.Util.number 与 libnum 的定位与安装2.1 Crypto.Util.number来自密码学工具箱的转换利器Crypto.Util.number是pycryptodome库的一部分。pycryptodome是PyCrypto的一个积极维护的分支提供了大量安全、高效的密码学原语实现。Crypto.Util.number模块则包含了一些处理大整数的实用函数虽然数量不多但个个都是精华。安装方式由于它是pycryptodome的一部分所以你需要安装整个包。pip install pycryptodome请注意在导入时旧的PyCrypto使用Crypto而pycryptodome为了兼容性也使用Crypto。如果你的环境中同时存在两者可能会冲突通常建议使用pycryptodome。核心定位它的函数主要围绕大整数int和字节序列bytes之间的转换展开这在RSA、ElGamal等公钥密码体制中至关重要因为密钥和密文通常都是非常大的整数。它的函数名非常直观比如bytes_to_long()和long_to_bytes()。2.2 libnumCTFer 的专属轻量级转换库如果说Crypto.Util.number是密码学家的专业工具那么libnum就是CTF选手和黑客的“口袋神器”。它极度轻量除了进制转换还内置了很多数论相关函数如GCD、模逆、中国剩余定理求解等并且其API设计对CTF题目中常见的操作非常友好。安装方式pip install libnum安装速度极快依赖很少。核心定位libnum的核心是一个s2n()string to number和n2s()number to string函数但它支持的“string”概念非常广泛可以是普通字符串、十六进制字符串、Base64字符串等。它本质上是在各种格式的字符串、整数和字节序列之间架起了直接转换的桥梁并且能自动处理前缀如0x,0b和字符串编码如utf-8。工具选型心得日常快速转换和CTF解题优先使用libnum。它的接口更简洁s2n/n2s一把梭能智能识别输入格式减少代码量。当需要进行严格的密码学操作或与pycryptodome其他模块如RSA对象紧密配合时使用Crypto.Util.number。它的bytes_to_long等函数是很多密码学函数的基础。最佳实践是两者都掌握。很多时候它们可以混合使用取长补短。3. 基础转换实战整数、字节与字符串的三角关系所有转换问题本质上都是整数int、字节序列bytes和字符串str这三者之间的相互转换。理解这个“三角关系”是掌握一切的基础。整数int 计算机内存中最本质的数值表示。例如97。字节序列bytes 由0-255整数构成的不可变序列是数据在IO和存储中的原始形式。例如ba本质上就是b\x61其中\x61是十六进制表示的97。字符串str 人类可读的文本需要按照某种编码如UTF-8转换为字节序列才能被计算机处理。例如a。3.1 使用 Crypto.Util.number 进行核心转换这个库提供了最基础、最直接的两对转换函数。1.bytes_to_long()与long_to_bytes()这是它的核心功能。bytes_to_long将字节序列解释为一个大端序big-endian的大整数。from Crypto.Util.number import bytes_to_long, long_to_bytes # 字节 - 大整数 b_data bhello int_data bytes_to_long(b_data) print(f字节 bhello 转整数: {int_data}) # 输出: 448378203247 # 计算过程 h(104)*256^4 e(101)*256^3 l(108)*256^2 l(108)*256^1 o(111)*256^0 # 大整数 - 字节 recovered_b_data long_to_bytes(int_data) print(f整数 {int_data} 转回字节: {recovered_b_data}) # 输出: bhello print(recovered_b_data b_data) # True注意long_to_bytes默认返回的字节序列不包含高位零。例如long_to_bytes(1)返回b\x01而不是b\x00\x01。这在某些需要固定长度如RSA加密块长度的场景下需要注意函数提供了一个block_size参数来填充到指定长度。2.GCD,inverse,getPrime等实用函数虽然主题是转换但顺带提一下这个模块还包含一些密码学常用的数论函数非常方便。from Crypto.Util.number import GCD, inverse, getPrime, isPrime print(GCD(12, 18)) # 6 print(inverse(3, 11)) # 4因为 3*4 mod 11 1 print(getPrime(1024)) # 生成一个1024比特的随机素数 print(isPrime(65537)) # True3.2 使用 libnum 进行智能转换libnum的s2n和n2s是更“聪明”的一对函数它们尝试自动处理输入格式。1.s2n()- 将“各种字符串”转为整数import libnum # 从普通字符串转换 (默认UTF-8编码) int_from_str libnum.s2n(hello) print(fs2n(hello): {int_from_str}) # 输出: 448378203247 # 从十六进制字符串转换 (自动识别0x前缀) int_from_hex1 libnum.s2n(68656c6c6f) # 无前缀 int_from_hex2 libnum.s2n(0x68656c6c6f) # 有0x前缀 print(fs2n(68656c6c6f): {int_from_hex1}) # 输出: 448378203247 print(fs2n(0x68656c6c6f): {int_from_hex2}) # 输出: 448378203247 # 从Base64字符串转换 import base64 b64_str base64.b64encode(bhello).decode() # aGVsbG8 int_from_b64 libnum.s2n(b64_str, base64) # 关键需要指定base64 print(fs2n({b64_str}, base64): {int_from_b64}) # 输出: 448378203247s2n的关键在于base参数。默认是0表示自动检测支持21016进制。对于Base64必须显式指定base64。2.n2s()- 将整数转为字节序列Python bytesimport libnum n 448378203247 # 将整数转换回字节序列 bytes_data libnum.n2s(n) print(fn2s({n}): {bytes_data}) # 输出: bhello # 你也可以将字节序列轻松解码为字符串 str_data bytes_data.decode(utf-8) print(str_data) # 输出: hellon2s返回的就是bytes对象非常干净。如果你需要字符串再调用.decode()即可。实操心得libnum.s2n的base参数陷阱最常见的坑就是忘记处理base参数。当你从题目中复制一个明显的十六进制字符串如“464C4147”给s2n如果它不以0x开头s2n在base0自动模式下可能会将其误判为十进制字符串导致转换错误。最安全的做法是对于十六进制总是显式指定base16对于Base64总是显式指定base64。# 安全做法 hex_str 464C4147 num libnum.s2n(hex_str, base16) # 明确指定16进制 print(libnum.n2s(num)) # bFLAG4. 高级应用与复杂场景拆解掌握了基础转换后我们来看CTF和实际分析中那些更复杂的复合场景。4.1 场景一处理带有前缀或非标准格式的十六进制字符串题目给的十六进制字符串可能五花八门0xdeadbeefDEADBEEF\\xde\\xad\\xbe\\xef甚至夹杂空格和换行。方案1使用libnum.s2n(最简洁)import libnum formats [0xdeadbeef, DEADBEEF, de ad be ef, DE\\xAD\\xBE\\xEF] for f in formats: # 先简单清理去除空格去除\x如果整体是字符串的话 cleaned f.replace( , ).replace(\\x, ).replace(0x, ) try: num libnum.s2n(cleaned, base16) print(f原始: {f} - 清理后: {cleaned} - 整数: {hex(num)}) except: print(f格式 {f} 解析失败)对于“DE\\xAD\\xBE\\xEF”这种它本质是字符串字面量\xAD会被Python解释为单个字符。直接替换\x可能不总是有效。更稳健的方法是使用bytes的fromhex方法但它要求字符对之间无分隔符。方案2使用 Python 内置方法组合# 处理 de ad be ef 或 DEADBEEF hex_str de ad be ef bytes_obj bytes.fromhex(hex_str.replace( , )) # 关键fromhex 接受无空格字符串 int_val int.from_bytes(bytes_obj, big) # 或使用 libnum.s2n(bytes_obj) print(bytes_obj.hex()) # deadbeef print(int_val) # 3735928559 # 处理字符串字面量 \\xde\\xad\\xbe\\xef literal_str \\xde\\xad\\xbe\\xef # 方法使用 encode(latin-1) 再解码 unicode-escape bytes_obj literal_str.encode(latin-1).decode(unicode-escape).encode(latin-1) print(bytes_obj.hex()) # deadbeef注意bytes.fromhex()非常强大但它要求输入字符串必须是每两个字符为一组的十六进制数可以包含空格但空格会被忽略。它是从“干净”十六进制字符串到bytes的首选方法。4.2 场景二Base64、字节与整数的混合操作这是CTF中密码学和隐写题的常客。流程通常是Base64密文 - 解码为字节 - 转换为整数进行数学运算如RSA - 结果转回字节 - 可能再编码为Base64输出。import libnum import base64 # 模拟一个流程Base64输入 - 整数运算 - Base64输出 b64_input VGhpcyBpcyBhIHRlc3Qh # This is a test! 的 Base64 # 1. Base64 解码为字节 bytes_from_b64 base64.b64decode(b64_input) print(fBase64解码后字节: {bytes_from_b64}) # 2. 字节转换为整数 (为了模拟某种运算比如简单的加1) int_val libnum.s2n(bytes_from_b64) # 也可以用 bytes_to_long print(f对应的整数: {int_val}) # 3. 进行一些“加密”或“处理”这里简单演示加1 processed_int int_val 1 # 4. 整数转回字节 processed_bytes libnum.n2s(processed_int) # 5. 字节编码为 Base64 输出 b64_output base64.b64encode(processed_bytes).decode() print(f处理后的Base64: {b64_output}) # 验证解码输出看看是什么 print(f输出解码为字符串: {base64.b64decode(b64_output).decode(utf-8, errorsignore)})4.3 场景三大整数如RSA密钥的导入与导出在RSA题目中你经常看到n123456...e65537c789012...这样的描述。这里的n,c都是非常大的十进制整数字符串。import libnum from Crypto.Util.number import long_to_bytes, bytes_to_long # 题目给出的参数示例小数字 n_str 1234567890123456789012345678901234567890 e_str 65537 c_str 9876543210987654321098765432109876543210 # 将这些字符串转为Python整数 n int(n_str) # 直接 int() 即可因为它们是十进制字符串 e int(e_str) c int(c_str) print(fn: {n}) print(fe: {e}) print(fc: {c}) # 假设我们通过某种方式如分解n得到了私钥d并解密了c # 这里仅为演示流程我们用假的d d_fake 12345 # 解密运算m c^d mod n (实际中需用pow(c, d, n)) # m_decrypted pow(c, d_fake, n) # 这里注释掉因为n太小会出错 # 更常见的场景是你得到了一个解密后的整数 m_int m_int 123456789 # 假设这是解密后的明文整数 # 将这个整数转换为可读的字节/字符串 m_bytes long_to_bytes(m_int) # 使用 Crypto.Util.number # 或者 m_bytes libnum.n2s(m_int) # 使用 libnum print(f解密后的字节: {m_bytes}) try: print(f尝试解码为UTF-8字符串: {m_bytes.decode(utf-8)}) except UnicodeDecodeError: print(解密结果不是有效的UTF-8文本可能是二进制数据或flag格式。) print(f十六进制表示: {m_bytes.hex()})关键点解密后的m_bytes不一定就是ASCII或UTF-8文本。它可能是flag{...}格式也可能是其他二进制数据。永远先尝试decode(utf-8)如果失败就检查其十六进制形式这能帮你判断下一步该怎么做。5. 常见问题排查与调试技巧实录在实际操作中你会遇到各种奇怪的错误。下面是我踩过的一些坑和解决方法。5.1 “ValueError: invalid literal for int() with base 10” 或 libnum 转换错误问题描述使用int()或libnum.s2n()时程序崩溃提示无效字面量。原因与排查字符串中包含非数字字符比如十六进制字符串里混入了G、Z等字符。int(0xdeadbeefg, 16)会失败。忘记指定进制int(deadbeef)会尝试按十进制解析显然失败。libnum.s2n(deadbeef)在自动模式下可能误判。字符串包含空格、换行符、0x前缀等未处理干净。解决方案input_str 0xde ad be ef\n # 错误做法 # num int(input_str, 16) # ValueError # num libnum.s2n(input_str) # 可能出错 # 正确做法清洗字符串 cleaned input_str.strip().replace( , ).replace(0x, ).replace(\\x, ) if cleaned: # 确保清洗后不是空字符串 try: num int(cleaned, 16) # 明确指定进制 # 或者使用 libnum num_lib libnum.s2n(cleaned, base16) print(f转换成功: {hex(num)}) except ValueError as e: print(f清洗后字符串 {cleaned} 仍然无效: {e})5.2 字节与字符串转换时的编码错误UnicodeDecodeError问题描述调用bytes_obj.decode(utf-8)时抛出UnicodeDecodeError。原因字节序列中包含不符合UTF-8编码规则的字节。这在处理加密数据、二进制文件或非文本Flag时极其常见。解决方案不要假设所有输出都是文本。这是最重要的心态转变。先检查十六进制形式。m_bytes b\x89PNG\r\n\x1a\n\x00\x00\x00\rIHDR # 例如这是PNG文件头 try: text m_bytes.decode(utf-8) print(f解码为文本: {text}) except UnicodeDecodeError: hex_repr m_bytes.hex() print(fUTF-8解码失败。十六进制表示为: {hex_repr}) # 根据十六进制特征判断例如 PNG 头是 89 50 4E 47 if hex_repr.startswith(89504e47): print(这看起来像一个PNG文件的头部)尝试其他编码。有时可能是latin-1、gbk等但这需要上下文线索。直接处理字节。如果目标是提取特定位置的字节作为Flag可以直接用切片和int.from_bytes。# 假设flag在字节序列的偏移10-14位置 flag_part m_bytes[10:14] flag_int int.from_bytes(flag_part, big) print(fFlag部分整数: {flag_int}) print(fFlag部分十六进制: {flag_part.hex()})5.3 大整数转换时字节序Endianness问题问题描述同样的字节序列转换成整数后结果不对或者与网上工具算出来的结果不同。原因字节序大端序big-endianvs 小端序little-endian搞混了。bytes_to_long和libnum.s2n从字节转换时默认使用大端序即第一个字节是最高有效字节。而有些系统或题目可能使用小端序。解决方案from Crypto.Util.number import bytes_to_long, long_to_bytes data_bytes b\x01\x02\x03\x04 # 大端序解释0x01020304 int_big bytes_to_long(data_bytes) # 或 int.from_bytes(data_bytes, big) print(f大端序整数: {hex(int_big)}) # 0x1020304 # 小端序解释0x04030201 int_little int.from_bytes(data_bytes, little) print(f小端序整数: {hex(int_little)}) # 0x4030201 # 将整数以指定字节序写回字节 recovered_big long_to_bytes(int_big) # 默认大端序 recovered_little int_little.to_bytes(4, little) # 使用 int.to_bytes 方法 print(f恢复的大端序字节: {recovered_big.hex()}) # 01020304 print(f恢复的小端序字节: {recovered_little.hex()}) # 01020304 (注意这里恢复的是原始数据的小端序表示)核心技巧当你遇到整数转换结果与预期不符时第一反应就是检查字节序。查看题目描述、数据来源如网络包、内存dump的约定。int.from_bytes()和int.to_bytes()方法提供了显式的byteorder参数big或little是处理字节序最灵活的工具。5.4 libnum.s2n 处理 Base64 的坑问题描述用libnum.s2n(b64_str)转换Base64字符串得到错误结果。原因没有指定base64参数。s2n的自动检测模式base0不识别Base64。解决方案永远记住对于Base64字符串使用libnum.s2n(b64_str, base64)。一个完整的流程示例import libnum import base64 plain flag{test} b64_str base64.b64encode(plain.encode()).decode() # 编码为Base64字符串 # 错误做法 wrong_num libnum.s2n(b64_str) # 这会把它当作普通字符串处理结果完全不对 # 正确做法 correct_num libnum.s2n(b64_str, base64) print(fBase64字符串: {b64_str}) print(f错误转换结果: {wrong_num}) print(f正确转换结果: {correct_num}) print(f正确结果还原: {libnum.n2s(correct_num).decode()})6. 性能对比与工具选择指南在脚本中使用这些转换有时也需要考虑性能尤其是在处理大量数据时。简单性能测试import timeit from Crypto.Util.number import bytes_to_long, long_to_bytes import libnum import codecs # 准备一个稍长的数据 test_bytes bA * 1000 # 1000字节 def test_bytes_to_long(): return bytes_to_long(test_bytes) def test_libnum_s2n_bytes(): return libnum.s2n(test_bytes) # s2n 也接受 bytes 对象 def test_int_from_bytes(): return int.from_bytes(test_bytes, big) # 测试次数 number 10000 t1 timeit.timeit(test_bytes_to_long, numbernumber) t2 timeit.timeit(test_libnum_s2n_bytes, numbernumber) t3 timeit.timeit(test_int_from_bytes, numbernumber) print(fbytes_to_long: {t1:.4f} 秒) print(flibnum.s2n(bytes): {t2:.4f} 秒) print(fint.from_bytes: {t3:.4f} 秒)通常int.from_bytes()是Python内置方法性能最优。bytes_to_long是对它的一个封装性能接近。libnum.s2n在接收bytes对象时内部也会调用类似逻辑性能稍慢但可忽略不计。它们的性能差异在绝大多数CTF场景下都无关紧要。工具选择速查表任务推荐工具示例代码备注十六进制字符串 - 整数int(hex_str, 16)或libnum.s2n(hex_str, base16)num int(deadbeef, 16)int()最直接。s2n可自动去0x。整数 - 十六进制字符串hex(num)或format(num, x)hex_str hex(3735928559)[2:]hex()带0x前缀。format()可控制大小写和填充。字节序列 - 整数int.from_bytes(b, big)或bytes_to_long(b)num int.from_bytes(b\\x01\\x02, big)需注意字节序。整数 - 字节序列int.to_bytes(length, big)或long_to_bytes(num)b (1024).to_bytes(2, big)to_bytes需指定长度。long_to_bytes自动计算最小长度。任意格式字符串 - 整数libnum.s2n(s, baseN)num libnum.s2n(Zg, base64)万能钥匙需正确指定base。整数 - 字节序列通用libnum.n2s(num)b libnum.n2s(123456)最简洁返回bytes。Base64字符串 - 字节base64.b64decode(b64_str)b base64.b64decode(QQ)标准库最准确。字节 - Base64字符串base64.b64encode(b).decode()s base64.b64encode(bA).decode()记得decode()成字符串。清洗复杂十六进制字符串bytes.fromhex(cleaned_str)b bytes.fromhex(de ad be ef.replace( , ))fromhex会自动忽略空格是清洗和转换的一步到位方案。最终建议在你的CTF工具脚本开头不妨直接导入这一套组合import libnum from Crypto.Util.number import bytes_to_long, long_to_bytes, inverse, GCD import base64这样无论遇到什么转换问题你都能找到最顺手的那把工具。多写、多练形成肌肉记忆这些转换操作最终会变得像呼吸一样自然让你在解题时更加游刃有余。记住清晰的思路加上顺手的工具才是快速通关的关键。