WIBU CodeMeter DLL का क्रिप्टोग्राफिक विश्लेषण

WIBU-Systems CodeMeter सुरक्षा पर स्वतंत्र सुरक्षा अनुसंधान

---

उत्तरदायी प्रकटीकरण

• विक्रेता को सूचित: 24 दिसंबर, 2025
• प्रकटीकरण अवधि: 90 दिन
• सार्वजनिक रिलीज़: 24 मार्च, 2026
• दायरा: केवल WibuBz32.dll विश्लेषण

---

सारांश

WIBU CodeMeter रनटाइम लाइब्रेरी के विश्लेषण से कस्टम PE अनुभागों में AES-256 एन्क्रिप्शन के साथ असंगत विशेषताएं सामने आती हैं।

मुख्य निष्कर्ष:

मापदंड	अपेक्षित (AES-256)	देखा गया	विचलन
शैनन एंट्रॉपी	≥7.9 bits/byte	5.24-6.48	19-34% कम
पैटर्न पुनरावृत्ति	न्यूनतम	20,000+	महत्वपूर्ण
XOR ASCII परीक्षण	<5%	89-96%	विसंगति

---

कार्यप्रणाली

1. शैनन एंट्रॉपी

H(X) = -Σ P(xi) × log₂(P(xi))

परिणाम:

• __wibu00: 6.48 bits/byte (बनाम 8.0 अपेक्षित)
• __wibu01: 5.99 bits/byte
• __wibu02: 5.24 bits/byte

2. आवृत्ति विश्लेषण

पैटर्न 00000000 838KB में 20,294 बार दिखाई देता है।

• अपेक्षित (यादृच्छिक): <100
• Chi-squared: p < 0.0001

3. XOR पहचान

कुंजी	ASCII %
0x20	96.10%
0x21	89.80%

वास्तविक AES के साथ संभावना: <10^-1000

---

दायरा

विश्लेषित:

• WibuBz32.dll PE अनुभाग
• सांख्यिकीय गुण
• एंट्रॉपी गणना

विश्लेषित नहीं:

• संरक्षित ऐप डेटा
• रनटाइम व्यवहार
• डोंगल प्रोटोकॉल

---

पुनरुत्पादन क्षमता

python entropy.py WibuBz32.dll
python xor_detect.py WibuBz32.dll
python patterns.py WibuBz32.dll

---

स्थिति

विक्रेता प्रतिक्रिया की प्रतीक्षा (90 दिन)

---

लाइसेंस: MIT
संस्करण: 1.0
तारीख: 24 दिसंबर, 2025