33hps/wibu-codemeter-analysisتحليل تشفيري لنظام حماية CodeMeter من WIBU DRM - يكشف تحليل الإنتروبيا عن أنماط XOR بدلاً من AES-256 المزعومة
بحث أمني مستقل حول حماية WIBU-Systems CodeMeter
يكشف تحليل مكتبة وقت التشغيل WIBU CodeMeter عن خصائص في أقسام PE المخصصة غير متوافقة مع تشفير AES-256.
النتائج الرئيسية:
| المقياس | المتوقع (AES-256) | الملاحظ | الانحراف |
|---|---|---|---|
| إنتروبيا شانون | ≥7.9 بت/بايت | 5.24-6.48 | أقل بـ 19-34% |
| تكرار النمط | ضئيل | أكثر من 20,000 | كبير |
| اختبار XOR ASCII | <5% | 89-96% | شذوذ |
H(X) = -Σ P(xi) × log₂(P(xi))
النتائج:
النمط 00000000 يظهر 20,294 مرة في 838 كيلوبايت.
| المفتاح | نسبة ASCII |
|---|---|
| 0x20 | 96.10% |
| 0x21 | 89.80% |
الاحتمال مع AES حقيقي: <10^-1000
تم تحليل:
لم يتم تحليل:
python entropy.py WibuBz32.dll
python xor_detect.py WibuBz32.dll
python patterns.py WibuBz32.dll
في انتظار رد البائع (90 يومًا)
الترخيص: MIT
الإصدار: 1.0
التاريخ: 24 ديسمبر 2025