|
http://www.hotpower.org/HotAjax/HotPower_HotAjax.html
HotAjax(原名HotWC3)可以破解任意CRC算法即CRC多項式.
它支持對CRC4、CRC8、CRC12、CRC24、CRC16、CRC32、CRC48、CRC64共8種的自動破解。
今在網上看到http://bbs.lcdhome.net/read-htm-tid-23328.html,感覺CRC的脆弱。
菜農感覺應該用“CRC安全密碼”進行CRC校驗。
破解步驟:
1. 根據“CRC四點攻擊原理”選擇:
CRC4 0,1,8,F
CRC8 00,01,80.FF
CRC12 000,001,008,FFF
CRC16 0000,0001,0080,FFFF
CRC24 000000,000001,000080,FFFFFF
CRC32 00000000,00000001,00000080,FFFFFFFF
CRC48 0000000000,0000000001,0000000080,FFFFFFFFFF
CRC64 0000000000000000,0000000000000001,0000000000000080,FFFFFFFFFFFFFFFF
2. 在某一CRC32算法軟件中依次用上面的4點得到下面4個結果。
例stm32:
crc_stm32[0x00000000]=0xC704DD7B
crc_stm32[0x00000001]=0xC3C5C0CC
crc_stm32[0x00000080]=0xAE083D95
crc_stm32[0xFFFFFFFF]=0x00000000
3. 選擇HotAjax功能“CRC算法逆向”
在crc處的明文框內輸入:000000000000000100000080FFFFFFFF
在crc處的密文框內輸入:C704DD7BC3C5C0CCAE083D9500000000
點擊:“破解”
“結果”:“左移CRC32逆向成功”
“權值”:“04C11DB7”
“初值”:“FFFFFFFF”
“出值”:“00000000”
“多項式”:“左移CRC32=X32+X26+X23+X22+X16+X12+X11+X10+X8+X7+X5+X4+X2+X+1”
注:如果菜農的HotAjax給某些軟件或CRC算法帶來過傷害,菜農在此表示致歉!!!
菜農通訊工具:
新浪網頁版:http://t.sina.com.cn/hotpower
新浪手機版:http://t.sina.cn/hotpower
網 易微 博:http://t.163.com/hotpower
騰訊QQ: 1270688699
菜農郵箱: HotPower@163.com
菜農導航: http://www.hotpage.net.cn/
|
|
|