iOS逆向实战--009：Base64编码

简介

Base64不是加密方式，而是用于传输8Bit字节码的编码方式之一，常用于在通常处理文本数据的场合，表示、传输、存储一些二进制数据，包括MIME的电子邮件及XML的一些复杂数据

Base64是一种基于64个可打印字符来表示二进制数据的方法。64个字符由0~9，a~z，A~Z，+，/组成。字符=用来作为后缀，有特殊用途

规则

Base64要求把每三个8Bit的字节转换为四个6Bit的字节（3 * 8 = 4 * 6 = 24），然后把6Bit再添两位高位0，组成四个8Bit的字节，也就是说，编码后的字符串理论上将要比原来的长1/3

编码规则：

• 把3个字节变成4个字节
• 每76个字符加一个换行符
• 最后的结束符也要处理

Base64索引表，通过查表方式得到结果：

案例1：

原文为abc，使用Base64编码

abc分别对应ASCII码

97 98 99

转为2进制：

01100001 01100010 01100011

三个8Bit的字节转换为四个6Bit的字节：

011000 010110 001001 100011

高位补0，组成四个8Bit的字节：

00011000 00010110 00001001 00100011

转为10进制：

24 22 9 35

通过查找Base64索引表的方式得到结果：

YWJj

案例2：

原文为Man，使用Base64编码

如果要编码的字节数不能被3整除，最后会多出1个或2个字节，处理方式如下：

• 先使用0字节值在末尾补足，使其能够被3整除
• 然后再进行Base64的编码
• 在编码后的Base64文本后加上一个或两个=号，代表补足的字节数

也就是说，当最后剩余两个八位待补足字节（2个Byte）时，最后一个6位的Base64字节块有四位是0值，最后附加上两个等号

如果最后剩余一个八位待补足字节（1个Byte）时，最后一个6位的Base64字节块有两位是0值，最后附加一个等号

案例3：

原文为A和BC，使用Base64编码

终端命令

base64命令：将文件或标准输入，编码或解码为标准输出

语法：

base64 [OPTION]... [FILE]

参数：

-d, --decode         # 解码
-i, --ignore-garbage # 解码时，忽略非字母字符
-w, --wrap=COLS      # 在指定的字符数后自动换行(默认为76), 0 为禁用自动>换行

--help      # 显示此帮助说明并退出
--version   # 输出版本信息并退出

案例1：

编码字符串

printf Zang|base64
-------------------------
WmFuZw==

案例2：

编码文件

创建message.txt文件，写入以下内容：

ha ha ha ~

将message.txt文件内容编码后输出abc.txt文件

base64 message.txt -o abc.txt

使用cat abc.txt命令，查看编码后内容

aGEgaGEgaGEgfg==

案例3：

解码文件

将abc.txt文件内容解码后输出xyz.txt文件

base64 -d abc.txt -o xyz.txt

使用cat xyz.txt命令，查看编码后内容

ha ha ha ~

代码演示

案例1：

打开ViewController.m文件，写入以下代码：

#import "ViewController.h"

@implementation ViewController

- (void)viewDidLoad {
   [super viewDidLoad];
   
   NSString *strEndcode = [self base64Endcode:@"Zang"];
   NSLog(@"编码：%@", strEndcode);
   
   NSString *strDecode = [self base64Decode:strEndcode];
   NSLog(@"解码：%@", strDecode);
}

-(NSString *)base64Endcode:(NSString *)string{
   NSData *dataEndcode = [string dataUsingEncoding:NSUTF8StringEncoding];
   return [dataEndcode base64EncodedStringWithOptions:0];
}

-(NSString *)base64Decode:(NSString *)string{
   NSData *dataDecode = [[NSData alloc] initWithBase64EncodedString:string options:0];
   return [[NSString alloc] initWithData:dataDecode encoding:(NSUTF8StringEncoding)];
}

@end

运行项目，输出以下内容：

BASE64[72269:23906641] 编码：WmFuZw==
BASE64[72269:23906641] 解码：Zang

总结

• Base64不是加密方式，而是用于传输8Bit字节码的编码方式之一
• Base64只适用于表示二进制数据
• 编码后的字符串理论上将要比原来的长1/3
• 通过查找Base64索引表的方式得到结果