签名是MD5 的,不可能做到爆破,密码长度也可以随意设置,就像RSA P/S Key 一样选择512 或者1024 位密码来加密..
引用
评论
通过增加MD5 验证防止Crack 爆破判断的一种思路
一 爆破程序验证判断的原理
首先大家来看一段代码:
3:#include
<stdio.h>
4:void main(void) {
5: int input=0;
00401028 mov
dword ptr [ebp-4],0
6: scanf("%d",&input);
0040102F lea
eax,[ebp-4]
00401032 push
eax
00401033 push
offset string "%d" (00425028)
00401038 call
scanf (00401110)
0040103D add
esp,8
7: if (input==100)
00401040 cmp
dword ptr [ebp-4],64h 把变量input 对比0x64(十进制100)
00401044 jne
main+45h (00401055) 如果不等于100 的话条转到地址0x401055
8: printf("OK!");
00401046 push
offset string "OK!" (00425024)
0040104B call
printf (00401090)
00401050 add
esp,4
9: else
00401053 jmp
main+52h (00401062) 直接跳到地址0x401062
10: printf("ERR!");
00401055 push
offset string "ERR!" (0042501c)
0040105A call
printf (00401090)
0040105F add
esp,4
11: }
标记为红色的代码就是if 判断的主要结构代码.执行的流程如下:
转换成汇编代码版就是这样
现在我们知道了if 的结构,那么人家破解程序的原理是怎么样的呢?其实道理很简单,只需要把代码:
00401044 jne main+45h (00401055)
改写成
00401044 nop
00401044 nop
就可以随意输入任何数字都能够成功输出字符串”OK!”
PS:什么是nop ?
nop 指令是空指令,它本身没有任何意义,也就是说当处理器执行到这条指令时不会做任何的事情.
那么我们破解成功的原理是什么呢?还是用图片来表达吧.
可能大家会感到奇怪,为什么这个地方即使输入错误都不会跳转呢?聪明的你可能明白,当程序执行完cmp 对比指令之后,接下来就是要根据对比的结果来进行跳转,问题是现在没有跳转指令,空指令把原来的跳转指令覆盖了,所以处理器只执行两条空指令,什么都不做,然后就输出字符串”OK!” ,最后跳出if 判断语句块.这个就是爆破的原理.
二 如何使用验证实现
上面已经演示出如何把判断结构通过修改指令的形式来使它按照我们的意愿来执行代码流.在一些需要验证密码的程序中,一旦被攻破掉验证这重防御将会使索要所有的数据都变得不安全,于是提出一种防止爆破的思路:通过密码解密数据,然后验证数据签名是否为加密之前的签名,如果相同的话则解密成功
加密过程图解:
解密过程图解:
大家也许会有疑问,假如把判断数据签名的判断结构给爆破掉了是不是就可以达到破解验证的效果呢?其实是不会的,因为程序使用输入的密码来使整一块数据进行运算,即使是让程序跳过了数据验证,运算出来的数据还是错误的,只要密码不正确,那么解密数据的运算得出的数据就永远不会正确.
三 在文件加解密程序的应用
程序代码如下:
Encrypt:
#include <malloc.h>
#include <memory.h>
#include <stdio.h>
#include <string.h>
#include "encoder_md5.h"
#include "encoder_xor.h"
void main(int argc,char** argv) {
if (3==argc) {
FILE* file=fopen(argv[1],"r");
if (NULL!=file) {
fseek(file,0,SEEK_END);
unsigned long file_size=ftell(file);
fseek(file,0,SEEK_SET);
char* buffer=(char*)malloc(file_size+LENGTH_MD5);
if (NULL!=buffer) {
fread(buffer+LENGTH_MD5,1,file_size,file);
fclose(file);
char*
md5=calcu_md5(&buffer[LENGTH_MD5],file_size);
memcpy(buffer,md5,LENGTH_MD5);
encoder_xor((unsigned
char*)buffer,file_size+LENGTH_MD5,(unsigned char*)argv[2],strlen(argv[2]));
file=fopen(argv[1],"w+");
fwrite(buffer,1,file_size+LENGTH_MD5,file);
fclose(file);
free(buffer);
} else
printf("Alloc Memory ERROR!");
} else
printf("Open ERROR!");
}
}
</string.h></stdio.h></memory.h></malloc.h>Decrypt:
#include <malloc.h>
#include <memory.h>
#include <stdio.h>
#include <string.h>
#include "encoder_md5.h"
#include "encoder_xor.h"
void main(int argc,char** argv) {
if (3==argc) {
FILE* file=fopen(argv[1],"r");
if (NULL!=file) {
fseek(file,0,SEEK_END);
unsigned long file_size=ftell(file);
fseek(file,0,SEEK_SET);
char* buffer=(char*)malloc(file_size);
if (NULL!=buffer) {
fread(buffer,1,file_size,file);
fclose(file);
encoder_xor((unsigned
char*)buffer,file_size,(unsigned char*)argv[2],strlen(argv[2]));
char*
md5=calcu_md5(&buffer[LENGTH_MD5],file_size-LENGTH_MD5);
char
sorc_md5[LENGTH_MD5+1]={0};
char
dest_md5[LENGTH_MD5+1]={0};
memcpy(sorc_md5,buffer,LENGTH_MD5);
memcpy(dest_md5,md5,LENGTH_MD5);
if (!strcmp(sorc_md5,dest_md5))
{
file=fopen(argv[1],"w+");
fwrite(&buffer[LENGTH_MD5],1,file_size-LENGTH_MD5,file);
fclose(file);
} else
printf("ERROR
Password!");
free(buffer);
} else
printf("Alloc Memory
ERROR!");
} else
printf("Open ERROR!");
}
}</string.h></stdio.h></memory.h></malloc.h>测试:
在Encrypt 下建立test.txt ,随意输入一些数据
在控制台中加密文件
查看test.txt 文件的数据
解密时输入错误密码
输入正确密码
数据正常恢复
输入密码错误时堆的数据情况