关于 WIBU-Systems CodeMeter 保护的独立安全研究
对 WIBU CodeMeter 运行时库的分析揭示了自定义 PE 节区中与 AES-256 加密不一致的特征。
主要发现：
| 指标 | 预期（AES-256） | 观察值 | 偏差 |
|---|---|---|---|
| 香农熵 | ≥7.9 比特/字节 | 5.24-6.48 | 低 19-34% |
| 模式重复 | 极少 | 20,000+ | 显著 |
| XOR ASCII 检测 | <5% | 89-96% | 异常 |
H(X) = -Σ P(xi) × log₂(P(xi))
结果：
模式 00000000 在 838KB 中出现 20,294 次。
| 密钥 | ASCII 百分比 |
|---|---|
| 0x20 | 96.10% |
| 0x21 | 89.80% |
真实 AES 下的概率：<10^-1000
已分析：
未分析：
python entropy.py WibuBz32.dll
python xor_detect.py WibuBz32.dll
python patterns.py WibuBz32.dll
等待厂商响应（90 天）
许可证： MIT
版本： 1.0
日期： 2025年12月24日