如何让VB6 PRNG从指定种子生成字节输出并在C中复现

核心逻辑梳理 #

• VB6的PRNG本质是24位线性同余生成器(LCG)，核心递推公式为：
  rndVal = (rndVal * 0x43FD43FD + 0xC39EC3) & 0xFFFFFF
• Randomize种子转换规则：输入的16位种子会被扩展为24位初始状态，公式为初始rndVal = (种子 & 0xFFFF) * 0x1000 + 0x8000（等价于左移12位后加0x8000，自动取低24位）
• 单字节输出规则：VB6通过CByte(Int(Rnd() * 256))生成单字节，等价于将24位状态值右移16位取高8位，或通过浮点运算(rndVal / 16777216.0) * 256取整。

自定义种子的C语言实现代码 #

#include <stdio.h>

int main(int argc, char* argv[])
{
    unsigned long rndVal;
    // 自定义双字节种子（示例为0x12FF）
    unsigned short custom_seed = 0x12FF;
    // 初始化VB6兼容的24位状态
    rndVal = ((unsigned long)custom_seed << 12) | 0x8000;

    printf("VB6 PRNG 单字节输出（种子0x%04X）:\n", custom_seed);
    for (int i = 0; i < 8; i++)
    {
        // 执行LCG递推计算
        rndVal = (rndVal * 0x43FD43FDUL + 0xC39EC3UL) & 0xFFFFFFUL;
        // 转换为单字节输出（两种方式等价，任选其一）
        // 方式1：整数运算（高效）
        unsigned char byte_out = (unsigned char)(rndVal >> 16);
        // 方式2：浮点运算（完全对齐VB6逻辑）
        // float rndFloat = (float)rndVal / 16777216.0f;
        // unsigned char byte_out = (unsigned char)(rndFloat * 256.0f);
        
        printf("0x%02X ", byte_out);
    }
    printf("\n");

    // 演示缺陷：相同种子生成完全一致的序列
    printf("\n缺陷验证：相同种子0x%04X的重复输出:\n", custom_seed);
    rndVal = ((unsigned long)custom_seed << 12) | 0x8000;
    for (int i = 0; i < 8; i++)
    {
        rndVal = (rndVal * 0x43FD43FDUL + 0xC39EC3UL) & 0xFFFFFFUL;
        unsigned char byte_out = (unsigned char)(rndVal >> 16);
        printf("0x%02X ", byte_out);
    }
    printf("\n");

    return 0;
}

VB6 PRNG的严重缺陷说明 #

• 状态空间极小：仅24位状态，总共有约1677万种可能的序列，极易被暴力破解或预测。
• 序列完全可复现：只要种子相同，生成的单字节序列完全一致，无真正随机性，绝不能用于安全场景（如密码、密钥生成）。
• 输出关联性强：连续输出的单字节之间存在明显线性相关性，无法满足高质量随机数的要求。

内容的提问来源于stack exchange，提问作者Aky83