caxapa.ru :: HEX or not to HEX? What is the question...

Морковка (22.11.2005 07:31, просмотров: 27054)

HEX or not to HEX? What is the question... Чего-то я нонче с дуру вzял, и нашёл в тырнете конвертор hex2bin. Сам когда-то для программатора написал, и токмо щас вzдумал сравнить реzультаты с аналогичными лисапедами. :-) Но со сравнением вышла zакавыка: hex2bin лепит файл с 'мусором' на 'пустых' местах. Есть у него ключик '/Pn', но толку от него... /p0,/p00,/p00h,/p0x00h,/p:0,/p:00h,/p:$00,/p:мля - имеют тот же самый лиzурьтат, что и отсутствие сего ключа. То ли я табаню, то ли ашипка в ДНК, то ли шибка вумный, прям не zнаю... :-))

- srec_cat. Умеет ВСЁ. Yuriy(31 знак., 23.11.2005 15:03, , ссылка)
  - Та це ж пингвинятник! :-)) И экzешника немае... :-( - Морковка(23.11.2005 15:51, )
    - google("srecord win32") и забудь про всякие hexbin-ы как страшный сон. Yuriy(76 знак., 23.11.2005 21:11, , ссылка)
- Залил в файлообменник hex2bin.rar он мусор в пустых местах не вставляет Al Volovich(133 знак., 23.11.2005 10:44, )
  - А можно ZIP-вариант? Больно уж rar геморройная штука... - Морковка(23.11.2005 10:57, )
    - Таки отечественного производителя поддерживать не хотим? - Al Volovich(23.11.2005 11:00, )
      - А если он соскальзывает? © Морковка(257 знак., 23.11.2005 11:43, )
        
        У меня нормально работает и рар и конвертер :) - Al Volovich(23.11.2005 11:45, )
        
        Ответ: 7zip rulez SFDK(131 знак., 26.11.2005 00:23, )
        
        а нек ДОТ Морковка(476 знак., 23.11.2005 12:48, )
        
        это анекдот про сисадмина на военных сборах. jaga-jaga(113 знак., 23.11.2005 12:57, )
- Как-то делал из HEX шифрованный bin для бутзагрузчика на PIC18 forger(143 знак., 22.11.2005 09:40, )
  - DES, 3DES... Самое лучшее - свое, дилетантское. не похожее ни на что! Павел В.(454 знак., 22.11.2005 19:45, )
    - XOR Sucks... well, almost.ARC4 does XOR but NOT sucks. SFDK(4508 знак., 25.11.2005 21:09, , ссылка, ссылка)
    - Это как раз ломается довольно быстро, особенно имея серию прошивок, зашифрованных одним ключом Al Volovich(120 знак., 22.11.2005 20:36, )
      - Не думаю... Павел В.(50 знак., 23.11.2005 18:48, )
        
        ну и зря.... she(617 знак., 23.11.2005 19:55, )
        
        Слабость известных алгоритмов - в их известности. А перебор ключа Павел В.(362 знак., 24.11.2005 20:13, )
        
        Прошивка есть исполняемый код, а не случайный набор данных. Так что статистика и эвристика здесь помогут. То же самое имеет место и при расшифровке обычных текстов. - Jean Labrosse(24.11.2005 20:40, )
        
        Ай, бросьте. Тема себя исчерпала и Павел В. абсолютно прав. Для статистики нужно пару сотен одинаковым способом закодированных разных прошивок - Shura(24.11.2005 20:57, )
        
        ради моего собственного интереса, покажите мне какой нибудь алгоритм чтобы его засунуть в 512 команд (PIC18) Romario(285 знак., 23.11.2005 20:15, )
        
        That is definitely possible: XTEA (also referred to as TEAN or TEA-N) ROM: 962 bytes (481 instructions) RAM: 25 bytes Jean Labrosse(244 знак., 23.11.2005 20:58, , ссылка)
        
        512 слов - это килобайт? енто вряд ли... По ссылке - для АВРок - на 2К. she(368 знак., 23.11.2005 20:50, , ссылка)
        
        вообще гугль на эту тему много чего выдает, вот например. - she(23.11.2005 21:00, , ссылка)
      - а если инструкция зашифрована с избытком? Romario(462 знак., 22.11.2005 22:05, )
        
        Да большинство блочных шифров просты в реализации, и исходники для них валяются по всему инету Al Volovich(290 знак., 23.11.2005 08:36, )
        
        контора глЫбокого бурения Морковка(198 знак., 23.11.2005 08:47, )
      - Другой вариант - табличная подмена :-) - Shura(22.11.2005 22:03, )
        
        Давайте не изобретать велосипед. А таблицы перестановок используются практически ВО ВСЕХ БЛОЧНЫХ ШИФРАХ. - Jean Labrosse(22.11.2005 22:34, )
        
        Почему бы и не изобрести. Это как раз тот самый случай, где самопальный велосипед (даже сильно уступая по параметрам заводскому) очень даже имеет право на жизнь - Shura(23.11.2005 10:09, )
        
        Есть такая наука: криптология. Есть такое направление: блочные шифры. А есть и такое: атака на блочные шифры. ИМЕЯ ТЕОРЕТИЧЕСКУЮ БАЗУ, можно и изобрести самому. - Jean Labrosse(23.11.2005 10:25, )
        
        Тута надо вот что учитывать Shura(590 знак., 23.11.2005 10:31, )
        
        Согласен. Но в любой программе есть ПРЕДСКАЗУЕМЫЕ последовательности инструкций. Например: библиотечная функция, последоватеьность команд для записи в flash, и т.п. А это уже возможность атаки. - Jean Labrosse(23.11.2005 10:54, )
        
        Есть предсказуемая команда чтения флеш ELPM... И де ее искать, в 40-ка килобайтной каше? Или неизвестно какую функцию неизвестно какого компилятора? Павел В.(234 знак., 23.11.2005 18:59, )
        
        эх, нет тут на Вас криптоспециалиста ;) - jaga-jaga(23.11.2005 20:17, )
        
        Это точно. Насчет flash... так для PICов надо и прерывания запретить, и записать 0x55 в спецрегистр, затем 0xAA туда же, а затем флаг WR установить. Больше одной инструкции? ;) Jean Labrosse(60 знак., 23.11.2005 20:47, )
        
        А мы, на направлениях возможного прорыва, минные поля, противотанковые батареи и засады. О как! ;О) И гражданское население на рытьё окопов! - mse(23.11.2005 11:14, )
        
        а чего это ты по русски заговорил? прокололся! или по английски не смог выразиться?)) - Romario(22.11.2005 22:51, )
        
        Во первых, я предпочитаю обращение на "Вы". Во вторых, у меня достаточно много сообщений в этой конференции на русском языке (и на ряде других). Finally, I think that is offtopic. - Jean Labrosse(22.11.2005 23:35, )
        
        Ответ: А че так? (к первому ответу) - Xanoy(23.11.2005 00:55, )
        
        Да я его давно на этом поймал. Только он валенком прикинулся - Сергей Борщ(22.11.2005 23:15, , ссылка)
  - I have written exactly the same (PIC18, 3DES-CBC), but in Perl. Jean Labrosse(789 знак., 22.11.2005 14:18, )
  - дельфинариум.... Морковка(405 знак., 22.11.2005 10:35, )
    - при первом пользованиии hex2bin заметил эту бяку m16(84 знак., 22.11.2005 10:46, )
      - Я тоже наткнулся на эту бяку, после чего написал модуль для Delphi, который разбирает/собирает HEX FDA(212 знак., 22.11.2005 11:35, )
        
        прыг в сторону: А шифровать-то нах? Морковка(301 знак., 22.11.2005 11:46, )
        
        Как зачем? Передавать клиенту новую версию проги, чтоб он её залил сам. - Shura(22.11.2005 11:50, )
        
        Ну дык отдай ему BIN, или HEX, что мешает? - Морковка(22.11.2005 12:04, )
        
        Схему тоже отдать или пусть сам сдирает? :-) - Shura(22.11.2005 12:07, )
        
        Вы будете смеяться, но мы так и делаем. Морковка(488 знак., 22.11.2005 12:27, )
        
        А нам одно время звонили:"Вашы приборы фуёво работают и меряют тоже!!!Знач так, или ремонт или бабки взад!!!" mse(333 знак., 22.11.2005 13:52, )
        
        Таки шо? Морковка(373 знак., 22.11.2005 14:16, )
        
        Анально-логично, но жаль, если народ уходит неохваченый: заключи, купи и пользуйся. А то так по-лоховски... mse(118 знак., 22.11.2005 14:36, )
        
        Вернёмся к нашим ба... клиентам. Морковка(626 знак., 22.11.2005 15:33, )
        
        Дык, смыслы не вижу... mse(282 знак., 22.11.2005 16:16, )
        
        Ну это значит какмень не позволяет по человечески сделать Shura(99 знак., 22.11.2005 15:39, )
        
        Ну прально, м128 так-же. Тока там есть фича с отдельным локом бута и аппликаццыи на запис, чьтение и и то и другое. Дополнительно. Зачем? ХЗ. - mse(22.11.2005 16:25, )
        
        The same for PIC18. - Jean Labrosse(22.11.2005 15:42, )
        
        Смеяться не буду, т.к. мы сами до определённого момента так делали. Но уже был печальный опыт... - Shura(22.11.2005 12:37, )
        
        Дык если он схему сам сдерёт, какая ему разница какой бинарник лить шифрованый или нет ? - miv(22.11.2005 12:20, )
        
        Not the same. Imagine that bootloader is code-protected. - Jean Labrosse(22.11.2005 12:24, )
        
        И чо ? - miv(22.11.2005 12:25, )
        
        Типа загрузчик хрен копирнёшь а прога шифрованная ? И фсё ? =) - miv(22.11.2005 12:26, )
        
        Yes, exactly! - Jean Labrosse(22.11.2005 12:28, )
        
        Да на хитрую ж... всегда ч... с винтом найдётся ! Стоит только захотеть ! =) - miv(22.11.2005 12:30, )
        
        Ну одно дело камень реверсить и выдирать прошивку, а другое - когда её тебе приносят на блюдечке - Shura(22.11.2005 12:40, )
        
        Кстати ! Не так всё сложно ! Главное дело знать где лежит первая команда (обычно, зная камень, известно какая ) ;) - miv(22.11.2005 12:50, )
        
        И чо тогда? DES разогнёшь? - Shura(22.11.2005 12:58, )
        
        Распилить и скопировать 1:1 камень будет на два порядка дешевле чем ломать самый простой DES Al Volovich(190 знак., 22.11.2005 15:27, )
        
        No, DES is too weak. But AES or 3DES is OK. Note that many vendors provide AES implementations for their chips (e.g., Microchip). Jean Labrosse(111 знак., 22.11.2005 15:38, , ссылка)
        
        а тут все собрано - Romario(22.11.2005 22:23, , ссылка)
        
        Он немного weak, когда ломакин знает что там DES :-) Shura(179 знак., 22.11.2005 15:47, )
        
        Понять, что бин шифрованный довольно просто Al Volovich(401 знак., 22.11.2005 16:03, )
        
        А ключики должны быть индивидуальными. Ж) - vmp(23.11.2005 10:05, )
        
        Поэтому надо почаще менять аппаратные версии :-)) - Shura(22.11.2005 16:26, )
        
        Пользователи этому будут особо рады Al Volovich(64 знак., 22.11.2005 20:37, )
        
        Такова селявуха, куда деваться Shura(104 знак., 22.11.2005 22:05, )
        
        Да там много всяких аббривиатур прикольных, есть из чего выбрать :) - Al Volovich(22.11.2005 15:43, )
        
        Неизвестно еще кто кого разогнет.... Или нагнет... - ShiphT(22.11.2005 13:13, )
        
        нее, узнает с чем первая команда поксорена ;) - jaga-jaga(22.11.2005 13:04, )
        
        You have to learn cryptography a bit. If we use assymetric cryptography (RSA, elliptic curves, etc.), it will be almost impossible to crack it. Note that many MCUs contain cryptoaccelerators. There are also separate (and cheap) accelerator chips. - Jean Labrosse(22.11.2005 13:20, )
        
        Is russian the second languge, for you ? (Sorry about my english) =)) - miv(22.11.2005 13:29, )
        
        Your English is OK, except languAge. And your guess is true. - Jean Labrosse(22.11.2005 13:36, )
        
        Where are you from ? - miv(22.11.2005 14:35, )
        
        Ответ: Jean Labrosse(65 знак., 22.11.2005 14:49, )
        
        ВАУ ! =)) - miv(22.11.2005 15:08, )
        
        Йокарный бабай! :-) И как там, во ФЛОРИДЕ? Тепло небось?... Морковка(74 знак., 22.11.2005 14:51, )
        
        Ответ: - Jean Labrosse(22.11.2005 15:00, , ссылка)
        
        Ну, на яху всякий послать может... :-) Морковка(188 знак., 22.11.2005 15:21, )
        
        спасибо, дружище, некое представление имею, сам не ксорю, была шутка. - jaga-jaga(22.11.2005 13:28, )
        
        Oh, omited your " ;) ". Excuse me :) - Jean Labrosse(22.11.2005 13:35, )
        
        Хто ж будет ксорить, это не наш метод :-) - Shura(22.11.2005 13:05, )
        
        Ет да ! Согласен ! - miv(22.11.2005 12:47, )

Микроконтроллеры