-
-
[推荐]可执行文件的 MD5 碰撞
-
发表于: 2008-6-28 10:12
-
转自cnBeta：3cdK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3y4F1j5X3g2@1j5g2)9J5k6h3y4G2L8g2)9J5c8X3q4J5N6r3W2U0L8r3g2K6i4K6u0r3y4e0V1I4x3e0N6Q4x3X3g2Z5N6r3@1`.
原来我总是很自信地以为:你有本事找到 MD5 的碰撞又如何?你难道还有本事让两个可执行文件的 MD5 一样,却又都能正常运行,并且可以做完全不同的事情么?
答:还真的可以.
a2dK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4N6A6L8W2)9J5k6i4c8#2k6g2)9J5k6h3&6D9i4K6u0r3K9r3q4K6K9r3y4D9j5i4y4Z5i4K6u0r3f1$3!0X3N6p5W2F1N6p5y4G2k6r3g2e0K9h3N6F1i4K6u0r3d9r3g2D9L8r3!0i4L8%4u0D9k6q4)9J5k6r3y4G2L8r3I4A6k6r3W2F1k6#2)9J5k6h3g2^5k6b7`.`.
c89K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4N6A6L8W2)9J5k6i4c8#2k6g2)9J5k6h3&6D9i4K6u0r3K9r3q4K6K9r3y4D9j5i4y4Z5i4K6u0r3f1$3!0X3N6p5W2F1N6p5y4G2k6r3g2e0K9h3N6F1i4K6u0r3c8$3!0G2k6r3u0&6k6g2N6G2M7X3I4V1i4K6u0V1j5$3!0D9L8r3W2V1K9h3&6Y4i4K6u0W2k6i4S2W2
这两个程序会在屏幕上打印出不同的字符，但是它们的 MD5 都是一样的。
通读其论文后摘要如下：
这几位密码学家使用的是“构造前缀碰撞法”（chosen-prefix collisions）来进行此次攻击（是王小云所使用的攻击方法的改进版本）。
他们所使用的计算机是一台 Sony PS3，且仅用了不到两天。
他们的结论：MD5 算法不应再被用于任何软件完整性检查或代码签名的用途。
另：现在，如果仅仅是想要生成 MD5 相同而内容不同的文件的话，在任何主流配置的电脑上用几秒钟就可以完成了。
这几位密码学家编写的“快速 MD5 碰撞生成器”：b14K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4N6A6L8W2)9J5k6i4c8#2k6g2)9J5k6h3&6D9i4K6u0r3K9r3q4K6K9r3y4D9j5i4y4Z5i4K6u0r3k6X3q4K6N6r3y4G2L8r3I4Q4y4h3k6$3x3g2)9J5k6e0m8Q4x3X3f1H3i4K6u0W2y4g2)9J5k6h3g2^5k6g2)9J5k6i4A6A6M7l9`.`.
源代码：cd4K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4N6A6L8W2)9J5k6i4c8#2k6g2)9J5k6h3&6D9i4K6u0r3K9r3q4K6K9r3y4D9j5i4y4Z5i4K6u0r3k6X3q4K6N6r3y4G2L8r3I4Q4y4h3k6$3x3g2)9J5k6e0m8Q4x3X3f1H3i4K6u0W2y4g2)9#2k6Y4y4G2N6i4u0U0k6g2)9J5k6i4A6A6M7l9`.`.
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
这是我用上面的程序生成的MD5相同但文件不同的两个bin文件，生成时间仅用了1.797 s
|
|
|
|
|
|
萝卜都靠不住
|
|
|
|
|
|
|
|
|
|
|
|
喜欢ps3
|
|
|
太厉害了,MD5都不可靠了,
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
学习！！！
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
