33hps/wibu-codemeter-analysisAnalyse cryptographique de WIBU CodeMeter DRM - l'analyse d'entropie révèle des motifs XOR au lieu du supposé AES-256
Recherche indépendante en sécurité sur la protection CodeMeter de WIBU-Systems
L'analyse de la bibliothèque d'exécution WIBU CodeMeter révèle des caractéristiques dans les sections PE personnalisées non conformes au chiffrement AES-256.
Principales constatations :
| Métrique | Attendu (AES-256) | Observé | Écart |
|---|---|---|---|
| Entropie de Shannon | ≥7.9 bits/octet | 5.24-6.48 | 19-34% inférieur |
| Répétition de motifs | Minimale | 20,000+ | Significative |
| Test XOR ASCII | <5% | 89-96% | Anomalie |
H(X) = -Σ P(xi) × log₂(P(xi))
Résultats :
Le motif 00000000 apparaît 20,294 fois dans 838 Ko.
| Clé | % ASCII |
|---|---|
| 0x20 | 96.10% |
| 0x21 | 89.80% |
Probabilité avec un vrai AES : <10^-1000
Analysés :
NON analysés :
python entropy.py WibuBz32.dll
python xor_detect.py WibuBz32.dll
python patterns.py WibuBz32.dll
En attente de la réponse du fournisseur (90 jours)
Licence : MIT
Version : 1.0
Date : 24 déc. 2025