Chromium浏览器加密数据中v20含义及v10/v20解密方法咨询

格式区别 #

• v10前缀：Chrome旧版加密方案，核心是AES-GCM-256加密，加密密钥由DPAPI保护的本地主密钥派生，解密逻辑只需提取AES密钥后直接调用AES-GCM解密流程即可，这也是你之前的代码能成功处理的场景。
• v20前缀：Chrome 110版本后推出的新加密标准，基于DPAPI NG（下一代DPAPI） 实现硬件绑定加密。它不再直接暴露AES密钥，而是将加密操作完全托管给Windows的硬件安全模块（比如TPM），普通AES解密逻辑无法直接处理这类数据。

v20格式的解密方法 #

要解密v20前缀的Cookie，必须调用Windows原生的DPAPI NG相关API，步骤如下：

1. 截取加密数据：去掉开头的v20前缀，提取后续的二进制密文内容。
2. 调用NCryptUnprotectSecret函数：该函数是DPAPI NG的核心解密接口，需要指定保护描述符参数（Chrome使用的是LOCAL=user结合硬件绑定的配置）。
3. 处理返回结果：函数调用成功后会返回明文数据，即为Cookie的原始内容。

C语言实现注意事项 #

• 需要链接ncrypt.lib和crypt32.lib库文件。
• 解密操作必须在加密Cookie的同一Windows用户账户、同一硬件设备上执行，因为v20加密和用户身份、硬件TPM强绑定。

内容的提问来源于stack exchange，提问作者M A I N