33hps/wibu-codemeter-analysisКриптографический анализ WIBU CodeMeter DRM - анализ энтропии выявляет XOR-шаблоны вместо заявленного AES-256
Независимое исследование безопасности защиты WIBU-Systems CodeMeter
Анализ библиотеки времени выполнения WIBU CodeMeter выявил характеристики в пользовательских PE-секциях, несовместимые с шифрованием AES-256.
Ключевые выводы:
| Метрика | Ожидаемое (AES-256) | Наблюдаемое | Отклонение |
|---|---|---|---|
| Энтропия Шеннона | ≥7.9 бит/байт | 5.24-6.48 | на 19-34% ниже |
| Повторение шаблонов | Минимальное | 20,000+ | Значительное |
| XOR ASCII тест | <5% | 89-96% | Аномалия |
H(X) = -Σ P(xi) × log₂(P(xi))
Результаты:
Шаблон 00000000 встречается 20,294 раза в 838 КБ.
| Ключ | ASCII % |
|---|---|
| 0x20 | 96.10% |
| 0x21 | 89.80% |
Вероятность с реальным AES: <10^-1000
Проанализировано:
НЕ проанализировано:
python entropy.py WibuBz32.dll
python xor_detect.py WibuBz32.dll
python patterns.py WibuBz32.dll
Ожидается ответ вендора (90 дней)
Лицензия: MIT
Версия: 1.0
Дата: 24 декабря 2025 г.