я тоже когда-то собирал статистику по .text для бинарников из %SYSTEM32% - нужно было вот для чего:
- есть зашифрованный .exe, алгоритм шифрования известен, длина ключа 32 бита
- перебираем все 2^32 ключа, расшифровываем кусок длиной ~1k (примерно), считаем статистику по распределению байт
- если 00 и ff встречаются часто - запоминаем ключ как кандидат
- в итоге получалось с десяток вероятных ключей, правильный видно сразу же на глаз.

ну и иногда дело упрощалось тем, что известен используемый компилятор - тогда байты в начале секции известны заранее.

такой вот брутфорс со статистическим анализом :-)

(Reply to this) (Thread)

> такой вот брутфорс со статистическим анализом :-)

красиво. :-) хорошо, что авторы не догадались сжать код перед шифрованием.

(Reply to this) (Parent) (Thread)

именно, даже простой upx перед шифрованием всю затею сразу же загубил.

(Reply to this) (Parent) (Thread)

дык, странно другое - это же азы криптографии, но тем не менее разработчики упорно наступают на одни и те же грабли. вспомнилась дурацкая софтина, которую удалось сломать "на глаз" без участия, каких бы то ни было инструментов вообще. зная, что должно быть зашифровано и где, поксорил предполагаемый открытый текст со строкой и оказался прав. в другой херне, без отладчика поискал в дизасме xor, и опять оказался прав. ну, блин, написали бы хотя бы вместо a^b, (a&(~b))|((~a)^b) - уже было бы веселее.

(Reply to this) (Parent)