Вход Наше всё Теги codebook 无线电组件 Поиск Опросы Закон Понедельник
25 ноября

О смысле всего сущего 0xFF Средства и методы разработки Мобильная и беспроводная связь Блошиный рынок Объявления

Микроконтроллеры PLD, FPGA, DSP AVR PIC ARM, RISC-V Технологии Кибернетика, автоматика, протоколы Схемы, платы, компоненты

Микроконтроллеры

44580 Топик полностью

forger (22.11.2005 09:40, просмотров: 1) ответил Морковка на HEX or not to HEX? What is the question...

Как-то делал из HEX шифрованный bin для бутзагрузчика на PIC18 На каких-нить дельфях за пару часов написал простенькую софтинку, которая разбирала HEX и выдавала зашифрованный BIN. Ничего там сложного нет.

- DES, 3DES... Самое лучшее - свое, дилетантское. не похожее ни на что! Павел В.(454 знак., 22.11.2005 19:45, )
  - XOR Sucks... well, almost.ARC4 does XOR but NOT sucks. SFDK(4508 знак., 25.11.2005 21:09, , ссылка, ссылка)
  - Это как раз ломается довольно быстро, особенно имея серию прошивок, зашифрованных одним ключом Al Volovich(120 знак., 22.11.2005 20:36, )
    - Не думаю... Павел В.(50 знак., 23.11.2005 18:48, )
      - ну и зря.... she(617 знак., 23.11.2005 19:55, )
        
        Слабость известных алгоритмов - в их известности. А перебор ключа Павел В.(362 знак., 24.11.2005 20:13, )
        
        Прошивка есть исполняемый код, а не случайный набор данных. Так что статистика и эвристика здесь помогут. То же самое имеет место и при расшифровке обычных текстов. - Jean Labrosse(24.11.2005 20:40, )
        
        Ай, бросьте. Тема себя исчерпала и Павел В. абсолютно прав. Для статистики нужно пару сотен одинаковым способом закодированных разных прошивок - Shura(24.11.2005 20:57, )
        
        ради моего собственного интереса, покажите мне какой нибудь алгоритм чтобы его засунуть в 512 команд (PIC18) Romario(285 знак., 23.11.2005 20:15, )
        
        That is definitely possible: XTEA (also referred to as TEAN or TEA-N) ROM: 962 bytes (481 instructions) RAM: 25 bytes Jean Labrosse(244 знак., 23.11.2005 20:58, , ссылка)
        
        512 слов - это килобайт? енто вряд ли... По ссылке - для АВРок - на 2К. she(368 знак., 23.11.2005 20:50, , ссылка)
        
        вообще гугль на эту тему много чего выдает, вот например. - she(23.11.2005 21:00, , ссылка)
    - а если инструкция зашифрована с избытком? Romario(462 знак., 22.11.2005 22:05, )
      - Да большинство блочных шифров просты в реализации, и исходники для них валяются по всему инету Al Volovich(290 знак., 23.11.2005 08:36, )
        
        контора глЫбокого бурения Морковка(198 знак., 23.11.2005 08:47, )
    - Другой вариант - табличная подмена :-) - Shura(22.11.2005 22:03, )
      - Давайте не изобретать велосипед. А таблицы перестановок используются практически ВО ВСЕХ БЛОЧНЫХ ШИФРАХ. - Jean Labrosse(22.11.2005 22:34, )
        
        Почему бы и не изобрести. Это как раз тот самый случай, где самопальный велосипед (даже сильно уступая по параметрам заводскому) очень даже имеет право на жизнь - Shura(23.11.2005 10:09, )
        
        Есть такая наука: криптология. Есть такое направление: блочные шифры. А есть и такое: атака на блочные шифры. ИМЕЯ ТЕОРЕТИЧЕСКУЮ БАЗУ, можно и изобрести самому. - Jean Labrosse(23.11.2005 10:25, )
        
        Тута надо вот что учитывать Shura(590 знак., 23.11.2005 10:31, )
        
        Согласен. Но в любой программе есть ПРЕДСКАЗУЕМЫЕ последовательности инструкций. Например: библиотечная функция, последоватеьность команд для записи в flash, и т.п. А это уже возможность атаки. - Jean Labrosse(23.11.2005 10:54, )
        
        Есть предсказуемая команда чтения флеш ELPM... И де ее искать, в 40-ка килобайтной каше? Или неизвестно какую функцию неизвестно какого компилятора? Павел В.(234 знак., 23.11.2005 18:59, )
        
        эх, нет тут на Вас криптоспециалиста ;) - jaga-jaga(23.11.2005 20:17, )
        
        Это точно. Насчет flash... так для PICов надо и прерывания запретить, и записать 0x55 в спецрегистр, затем 0xAA туда же, а затем флаг WR установить. Больше одной инструкции? ;) Jean Labrosse(60 знак., 23.11.2005 20:47, )
        
        А мы, на направлениях возможного прорыва, минные поля, противотанковые батареи и засады. О как! ;О) И гражданское население на рытьё окопов! - mse(23.11.2005 11:14, )
        
        а чего это ты по русски заговорил? прокололся! или по английски не смог выразиться?)) - Romario(22.11.2005 22:51, )
        
        Во первых, я предпочитаю обращение на "Вы". Во вторых, у меня достаточно много сообщений в этой конференции на русском языке (и на ряде других). Finally, I think that is offtopic. - Jean Labrosse(22.11.2005 23:35, )
        
        Ответ: А че так? (к первому ответу) - Xanoy(23.11.2005 00:55, )
        
        Да я его давно на этом поймал. Только он валенком прикинулся - Сергей Борщ(22.11.2005 23:15, , ссылка)
- I have written exactly the same (PIC18, 3DES-CBC), but in Perl. Jean Labrosse(789 знак., 22.11.2005 14:18, )
- дельфинариум.... Морковка(405 знак., 22.11.2005 10:35, )
  - при первом пользованиии hex2bin заметил эту бяку m16(84 знак., 22.11.2005 10:46, )
    - Я тоже наткнулся на эту бяку, после чего написал модуль для Delphi, который разбирает/собирает HEX FDA(212 знак., 22.11.2005 11:35, )
      - прыг в сторону: А шифровать-то нах? Морковка(301 знак., 22.11.2005 11:46, )
        
        Как зачем? Передавать клиенту новую версию проги, чтоб он её залил сам. - Shura(22.11.2005 11:50, )
        
        Ну дык отдай ему BIN, или HEX, что мешает? - Морковка(22.11.2005 12:04, )
        
        Схему тоже отдать или пусть сам сдирает? :-) - Shura(22.11.2005 12:07, )
        
        Вы будете смеяться, но мы так и делаем. Морковка(488 знак., 22.11.2005 12:27, )
        
        А нам одно время звонили:"Вашы приборы фуёво работают и меряют тоже!!!Знач так, или ремонт или бабки взад!!!" mse(333 знак., 22.11.2005 13:52, )
        
        Таки шо? Морковка(373 знак., 22.11.2005 14:16, )
        
        Анально-логично, но жаль, если народ уходит неохваченый: заключи, купи и пользуйся. А то так по-лоховски... mse(118 знак., 22.11.2005 14:36, )
        
        Вернёмся к нашим ба... клиентам. Морковка(626 знак., 22.11.2005 15:33, )
        
        Дык, смыслы не вижу... mse(282 знак., 22.11.2005 16:16, )
        
        Ну это значит какмень не позволяет по человечески сделать Shura(99 знак., 22.11.2005 15:39, )
        
        Ну прально, м128 так-же. Тока там есть фича с отдельным локом бута и аппликаццыи на запис, чьтение и и то и другое. Дополнительно. Зачем? ХЗ. - mse(22.11.2005 16:25, )
        
        The same for PIC18. - Jean Labrosse(22.11.2005 15:42, )
        
        Смеяться не буду, т.к. мы сами до определённого момента так делали. Но уже был печальный опыт... - Shura(22.11.2005 12:37, )
        
        Дык если он схему сам сдерёт, какая ему разница какой бинарник лить шифрованый или нет ? - miv(22.11.2005 12:20, )
        
        Not the same. Imagine that bootloader is code-protected. - Jean Labrosse(22.11.2005 12:24, )
        
        И чо ? - miv(22.11.2005 12:25, )
        
        Типа загрузчик хрен копирнёшь а прога шифрованная ? И фсё ? =) - miv(22.11.2005 12:26, )
        
        Yes, exactly! - Jean Labrosse(22.11.2005 12:28, )
        
        Да на хитрую ж... всегда ч... с винтом найдётся ! Стоит только захотеть ! =) - miv(22.11.2005 12:30, )
        
        Ну одно дело камень реверсить и выдирать прошивку, а другое - когда её тебе приносят на блюдечке - Shura(22.11.2005 12:40, )
        
        Кстати ! Не так всё сложно ! Главное дело знать где лежит первая команда (обычно, зная камень, известно какая ) ;) - miv(22.11.2005 12:50, )
        
        И чо тогда? DES разогнёшь? - Shura(22.11.2005 12:58, )
        
        Распилить и скопировать 1:1 камень будет на два порядка дешевле чем ломать самый простой DES Al Volovich(190 знак., 22.11.2005 15:27, )
        
        No, DES is too weak. But AES or 3DES is OK. Note that many vendors provide AES implementations for their chips (e.g., Microchip). Jean Labrosse(111 знак., 22.11.2005 15:38, , ссылка)
        
        а тут все собрано - Romario(22.11.2005 22:23, , ссылка)
        
        Он немного weak, когда ломакин знает что там DES :-) Shura(179 знак., 22.11.2005 15:47, )
        
        Понять, что бин шифрованный довольно просто Al Volovich(401 знак., 22.11.2005 16:03, )
        
        А ключики должны быть индивидуальными. Ж) - vmp(23.11.2005 10:05, )
        
        Поэтому надо почаще менять аппаратные версии :-)) - Shura(22.11.2005 16:26, )
        
        Пользователи этому будут особо рады Al Volovich(64 знак., 22.11.2005 20:37, )
        
        Такова селявуха, куда деваться Shura(104 знак., 22.11.2005 22:05, )
        
        Да там много всяких аббривиатур прикольных, есть из чего выбрать :) - Al Volovich(22.11.2005 15:43, )
        
        Неизвестно еще кто кого разогнет.... Или нагнет... - ShiphT(22.11.2005 13:13, )
        
        нее, узнает с чем первая команда поксорена ;) - jaga-jaga(22.11.2005 13:04, )
        
        You have to learn cryptography a bit. If we use assymetric cryptography (RSA, elliptic curves, etc.), it will be almost impossible to crack it. Note that many MCUs contain cryptoaccelerators. There are also separate (and cheap) accelerator chips. - Jean Labrosse(22.11.2005 13:20, )
        
        Is russian the second languge, for you ? (Sorry about my english) =)) - miv(22.11.2005 13:29, )
        
        Your English is OK, except languAge. And your guess is true. - Jean Labrosse(22.11.2005 13:36, )
        
        Where are you from ? - miv(22.11.2005 14:35, )
        
        Ответ: Jean Labrosse(65 знак., 22.11.2005 14:49, )
        
        ВАУ ! =)) - miv(22.11.2005 15:08, )
        
        Йокарный бабай! :-) И как там, во ФЛОРИДЕ? Тепло небось?... Морковка(74 знак., 22.11.2005 14:51, )
        
        Ответ: - Jean Labrosse(22.11.2005 15:00, , ссылка)
        
        Ну, на яху всякий послать может... :-) Морковка(188 знак., 22.11.2005 15:21, )
        
        спасибо, дружище, некое представление имею, сам не ксорю, была шутка. - jaga-jaga(22.11.2005 13:28, )
        
        Oh, omited your " ;) ". Excuse me :) - Jean Labrosse(22.11.2005 13:35, )
        
        Хто ж будет ксорить, это не наш метод :-) - Shura(22.11.2005 13:05, )
        
        Ет да ! Согласен ! - miv(22.11.2005 12:47, )