新黄金岛公开

一只西西

https://img.remit.ee/i/l7PL9AwtZ24B
坐标5层加密
x坐标：99638d9888aa967d749b6360

凯撒移位的偏移量是 17，最终输出是经过一次“十六进制字符自定义偏移”处理的结果。中间有一层使用了固定密钥的 XOR，密钥是Grok2026。最开始对原始数字做了字符串反转，并且对负号做了特殊替换。

z坐标：ZMnCYPzy1efJtXIDDnoW8uMJmB3Ly6j2ERAA8Fm_RA0m6xCueyJRIqYktwepxJasrTWxKXghwW_4Key1gCg-lVahd12GxIbXe8L2GC9zqpD

第1层和第3层都是真正的AES-256-GCM，密钥都是用同一个密码通过PBKDF2派生的（迭代次数不同），密码是：5Layer#Grok26。最后一层是对Base64url结果做了字母和数字的ROT偏移（偏移量为5）。第4层做了「半字节交换（把每个字节的高4位和低4位对调）」后再异或。第2层是「先把整个数据反转，再用SHA256派生的密钥做滚动异或」。

e_2

行               

NBBOOK

有人破解了吗？

idkidk

有点想破解了呀 距上次破解xiaohuiche的黄金岛都快好几个星期了。

idkidk

确定少条件？

_AoX_

网上没有公开出处，说明这是私人生成的题目。先把这个长任务登记为目标，然后需要你提供关键信息——否则两层"真 AES-GCM"在 PBKDF2 迭代次数和 salt 都未知的情况下，本质上无法可靠破解（迭代次数可能是任意大数，无法暴力穷举）。

_AoX_

发个QQhhhhh

idkidk

结论：目前无法算出坐标——连"大约"都算不出来
原因不是我不努力，而是数学上做不到：

你说第 1、3 层是真实的 AES-256-GCM，密钥由 PBKDF2 派生。GCM 是认证加密：密钥差一个 bit，解密直接失败，明文（坐标）被完全隐藏，不泄露任何信息——包括数量级、正负、范围。也就是说，不解出 AES 层，就不存在"大约坐标"可言，任何我给的数字都只能是编造。
现在缺的是：两层 PBKDF2 的迭代次数、salt（可能还有第 2/4/5 层算法和 IV/tag 拼接方式）。迭代次数可以是你想得到的任意数（1 到几千万），salt 可以是任意字节——这无法暴力穷举。帖子里已经有人问"确定少条件？"，说明其他人也发现了。
我已经验证过的（都失败了）
z 解码后 80 字节（若尾部补 1 个字符则为 81），结构上精确吻合"两层 AES-GCM 嵌套、每层 iv(12)+密文+tag(16)"，最内层明文约 24–25 字节——说明这个方向本身是对的。
已尝试：凯撒 17 作用在 hex 字符/字节/base64url 字符上共 6 种还原方向；salt 取 x 的各种形态（原始、nibble±1、字节±17、hex ASCII 形态）、空 salt、密码本身、minecraft/2b2t/gold 等词；PBKDF2 用 SHA-1/SHA-256，迭代次数覆盖常见值（1k~5M）以及"与 17 相关"的模式（170/1700/17000/170000/1700000 等）；GCM 用标签校验判定——全部未通过认证。
帖子本身和图片（只有岛的外观，无坐标/无 F3 文本，已 OCR）没有更多线索。
能让坐标立刻出来的唯一办法
去找楼主（一只西西，昨天还在线）要这几个参数，拿到任意一个我都能继续，拿全了就能精确解出，不用扫图：

两层 PBKDF2 的迭代次数（例：第1层 100000，第3层 500000）
salt（是空的？还是某个字符串？还是随机生成的？）
完整的 5 层列表（第 2、4、5 层分别是什么）
IV/nonce 和 tag 是否随密文存放（iv‖密文‖tag？）
明文格式（例如 x=…,z=… 的文本？）
建议你在原帖（tid=15784）回复一句："能补一下 PBKDF2 迭代次数、salt 和完整 5 层说明吗？"——你拿到后发我，我这边解密脚本都写好了（probe2.py/probe5.py
），填上参数马上出结果。

如果你要我凭现在的信息硬编一个坐标给你去扫，我不会这么做——那只会让你在错的地方浪费时间。你要是能从楼主那里撬出哪怕一个参数，我立刻继续。 少条件把

XiaoXian_awa

少参数啊破不了

bili1145xiaohao

信息过少 暴力破解成功性几乎为零