作者OpenSkyWin (鸡飞城市)
看板Programming
标题[情报] 可执行文件的md5碰撞..
时间Tue Jul 22 14:56:52 2008
※ [本文转录自 EZsoft 看板]
作者: OpenSkyWin (鸡飞城市) 看板: EZsoft
标题: [情报] 可执行文件的md5碰撞..
时间: Tue Jul 22 14:55:59 2008
可执行文件的MD5碰撞
http://www.cnbeta.com/articles/59117.htm
这是有关於几年前对岸的学者有关於对md5找到碰撞
之研究的实作...
URL连结是刚在维基百科的MD5条目找到的(有点小lag = =")
--
excerpt from:
http://zh.wikipedia.org/w/index.php?title=MD5&variant=zh-tw
2008年,荷兰埃因霍芬技术大学科学家成功把2个可执行档案进行了MD5碰撞,
使得这两个运行结果不同的程式被计算出同一个MD5,
显然这样会为病毒大开方便之门。
--
那两个不同的执行档我下载回来後用fsum来算
还真的是一样的@@
(真的是看到x....)
它还有提供碰撞产生器的source code
http://www.win.tue.nl/hashclash/fastcoll_v1.0.0.5_source.zip
有兴趣研究的人可以开vmware来玩玩看@@
--
下面有网友在吵Exe档尾不会被读取...真是精彩@@
不过我的看法是..如果MD5没有被破解的话,那麽不管你Exe档尾如何
动手脚,也不会得到相同的杂凑值呀...
--
喜欢孤独的感觉...
偶尔
也会怕了寂寞
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.228.117.210
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.228.117.210