一次对VPL加密不安全性的尝试证明

笨030504

分析样本是红枫的vpl加密程序v1.0.2 beta。

分析过程隐去，实际crack代码隐去。

隐去解密部分的crack代码：





成功输出：




目前确定，这个版本的vpl加密在已知加密前的vpl和加密后的vpl时，可以在可忽略的时间内逆推出密钥。

因此，有证据怀疑，现有vpl加密的强度较为欠缺。

笨030504

继续补充：现有算法需要知道加密前的原始vpl和加密后的vpl，并通过特定运算反推密钥。
在加密前的原始vpl未知的情况下，根据vpl的生成算法存在的固有性质，仍然可以爆破原始vpl，爆破成本随原始vpl所用色盘与标准色盘差异增加而增加。
但又因为vpl色盘的色系限制，同时求解原始vpl和密钥的爆破成本总是不会太高。

笨030504

所以有什么办法能请来一个人升级一下这个东西（摊手）