33hps/wibu-codemeter-analysisWIBU CodeMeter DRM의 암호학적 분석 - 엔트로피 분석 결과, 주장된 AES-256 대신 XOR 패턴이 드러남
WIBU-Systems CodeMeter 보호에 대한 독립적인 보안 연구
WIBU CodeMeter 런타임 라이브러리 분석 결과, 사용자 정의 PE 섹션에서 AES-256 암호화와 일치하지 않는 특성이 발견되었습니다.
주요 발견 사항:
| 측정 항목 | 예상 (AES-256) | 관찰 | 편차 |
|---|---|---|---|
| 샤넌 엔트로피 | ≥7.9 bits/byte | 5.24-6.48 | 19-34% 낮음 |
| 패턴 반복 | 최소 | 20,000+ | 유의미함 |
| XOR ASCII 테스트 | <5% | 89-96% | 이상 |
H(X) = -Σ P(xi) × log₂(P(xi))
결과:
패턴 00000000이 838KB에서 20,294회 나타납니다.
| 키 | ASCII % |
|---|---|
| 0x20 | 96.10% |
| 0x21 | 89.80% |
실제 AES에서의 확률: <10^-1000
분석 대상:
분석되지 않음:
python entropy.py WibuBz32.dll
python xor_detect.py WibuBz32.dll
python patterns.py WibuBz32.dll
공급업체 응답 대기 중 (90일)
라이선스: MIT
버전: 1.0
날짜: 2025년 12월 24일