33hps/wibu-codemeter-analysisWIBU CodeMeter DRM का क्रिप्टोग्राफिक विश्लेषण - एन्ट्रॉपी विश्लेषण से दावा किए गए AES-256 के बजाय XOR पैटर्न का पता चलता है
WIBU-Systems CodeMeter सुरक्षा पर स्वतंत्र सुरक्षा अनुसंधान
WIBU CodeMeter रनटाइम लाइब्रेरी के विश्लेषण से कस्टम PE अनुभागों में AES-256 एन्क्रिप्शन के साथ असंगत विशेषताएं सामने आती हैं।
मुख्य निष्कर्ष:
| मापदंड | अपेक्षित (AES-256) | देखा गया | विचलन |
|---|---|---|---|
| शैनन एंट्रॉपी | ≥7.9 bits/byte | 5.24-6.48 | 19-34% कम |
| पैटर्न पुनरावृत्ति | न्यूनतम | 20,000+ | महत्वपूर्ण |
| XOR ASCII परीक्षण | <5% | 89-96% | विसंगति |
H(X) = -Σ P(xi) × log₂(P(xi))
परिणाम:
पैटर्न 00000000 838KB में 20,294 बार दिखाई देता है।
| कुंजी | ASCII % |
|---|---|
| 0x20 | 96.10% |
| 0x21 | 89.80% |
वास्तविक AES के साथ संभावना: <10^-1000
विश्लेषित:
विश्लेषित नहीं:
python entropy.py WibuBz32.dll
python xor_detect.py WibuBz32.dll
python patterns.py WibuBz32.dll
विक्रेता प्रतिक्रिया की प्रतीक्षा (90 दिन)
लाइसेंस: MIT
संस्करण: 1.0
तारीख: 24 दिसंबर, 2025