mt_derand:尽管Mersenne Twister PRNG在设计上不是加密安全的，但许多应用程序还是倾向于将其用于加密操...

mt_derand Mersenne Twister是最受欢迎的伪随机数生成器之一。 尽管生成器在设计上不是加密安全的，但许多应用程序倾向于将其用于加密操作。 特别是，许多Web应用程序都倾向于使用Mersenne Twister，因为它是PHP核心系统中的默认PRNG。 过去，这导致了PHP应用程序中的许多攻击，例如，参见以下文章： “我忘记了密码：PHP应用程序中的随机性攻击” 简而言之，梅森·Twister发电机是线性发电机。 这意味着生成器可以表示为其内部状态的线性方程，或者同样地，我们可以通过对矩阵A和状态S进行矩阵乘法来表示其状态变换。矩阵A是非奇异的，因此是逆矩阵A ^ {-1}可以从生成器的输出返回我们的内部状态。 但是，在大多数情况下，尤其是在Web应用程序中，生成器的输出被截断，并且攻击者仅能获得每个输出字的几个位。 这打破了获得上述内部状态的琐碎技术。 MTD