|
Nov. 4th, 2010|11:01 am |
я тоже когда-то собирал статистику по .text для бинарников из %SYSTEM32% - нужно было вот для чего:
- есть зашифрованный .exe, алгоритм шифрования известен, длина ключа 32 бита
- перебираем все 2^32 ключа, расшифровываем кусок длиной ~1k (примерно), считаем статистику по распределению байт
- если 00 и ff встречаются часто - запоминаем ключ как кандидат
- в итоге получалось с десяток вероятных ключей, правильный видно сразу же на глаз.
ну и иногда дело упрощалось тем, что известен используемый компилятор - тогда байты в начале секции известны заранее.
такой вот брутфорс со статистическим анализом :-) |
|