首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. CTF对抗
    3. 发新帖
[讨论]Key文件授权难道只能爆破？
发表于: 2016-6-17 11:06 17449

[讨论]Key文件授权难道只能爆破？

bfire 活跃值
2016-6-17 11:06
17449
目前手里有一款软件，是读机器码然后提供给软件开发商，付款后给你一个 Key 文件。
机器码的生成过程或者跟代码能知道，  不过机器码提供给他们， 他们是采用RSA 私钥 加密的，加密内容 大概是授权的过期时间及授权终端设备台数 之类的信息。 客户端软件采用公钥解密。
一般这种破解，是否需要够吗一份正版的 key 回来看看 加密数据解密后是什么？
然后自己搞一套 RSA 公私钥，拿着机器码 使用自己的私钥来加密key，把软件的公钥替换成自己的公钥。。。 这样似乎不需要暴力破解？也许找算法有一定难度。。

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (5)
IamHuskar
雪    币： 1392
活跃值： (5177)
能力值： ( LV13，RANK：240 )
在线值：
发帖
回帖
粉丝
私信
2 楼
和RSA还是什么的没任何关系。本地你始终是要解密的。RSA是保证传输的途中数据不被解密。客户端在你自己手里，如果不是联网验证的话一般还是好破解的。一般用暴力破解。你想做通用就逆加解密函数好了。
2016-6-17 14:50
0
evilor
雪    币： 297
活跃值： (265)
能力值： ( LV4，RANK：55 )
在线值：
发帖
回帖
粉丝
私信
3 楼
根据正版的去patch机器码
或者 就你说的这种分析算法替换n
2016-6-17 15:18
0
cndml
雪    币： 5
活跃值： (30)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
首先没有破解不了的软件，再牛逼的加密，本地电脑要运行都必须还原代码，加密只是增加破解的难度，没等你破解出来，人家早就升级了，就像ras加密，随便改一个字节，又够你破1万年的。
2016-7-7 09:18
0
yqsyqs
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
楼主学会了吗？我也有一款这样的软件，也正在学习呢
2016-10-16 01:42
0
peecehood
雪    币： 253
活跃值： (107)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
Android的触摸精灵，也是这样做的。
2016-10-19 00:42
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//