rsa，m＞n

可以加密，但是解密的时候最后要%n，所以解出来的m肯定小于n。所以true_m出不来了，但正常解出来的fake_m满足同余：

思路1：用crt扩大N，然后正常解密。

m=libnum.solve_crt([c1,c2],[n1,n2])
phi=(p1-1)*(q1-1)*(p2-1)*(q2-1)
d=pow(e,-1,phi)
M=pow(m,d,n1*n2)
print(libnum.n2s(int(M)))

思路2：用crt合成fake_m1,fake_m2，取得true_m.

p1 = 241529374856419543994843741620715478233
q1 = 329891612475502969315412700917758756573
p2 = 179415062328238613586720079938194290751
q2 = 281209161331996176661322999324485217597
n1 = 79678514931584446837886795964984740987618425126262080131520484181733127175509
n2 = 50453159207651801862952938090505477143503284591035016948403490994601319545347
c1 = 10906371165492800616190805676717306177005704888515733402096006986355132032250
c2 = 47055855052437161522184969745110429012879528443871661682592147046669796586664

def rsa(p,q,c,e):
    n=p*q
    phi=(q-1)*(p-1)
    d=pow(e,-1,phi)
    m=pow(c,d,n)
    return m
m1=rsa(p1,q1,c1,e)
m2=rsa(p2,q2,c2,e)

M=libnum.solve_crt([m1,m2],[n1,n2])
print(libnum.n2s(int(M)))