Чем сломать WinRAR?

Самый последний вариант: архив rar, сжатый, степень сжатия - максимальная, шифровать имена файлов = да.
Содержимое - просто фотки.

Кто-нть знает где можно достать книгу XSL Attak?
Или может есть у кого?

"XSL Attak"
Автор(ы) Lambert M. Surhone, Miriam T. Timpledon, Susan F. Marseken
Год издания 2010

 

что-то мне подсказывает, что этот файл совсем не rar.
там когда его запускаешь он делает иллюзию каких-то полезных действий, а в конце просит sms на короткий номер рублей за 300.

так оно? или я что-то путаю?

 

Я уже отписывался по поводу этой темы, это не рар архив, а псевдоархиватор, ломается в основном установкой хардварных прерываний на "подозрительные" области памяти, олли вам в помощь (: только нет там никакой книги, фейк это, неболее (;

 

Если у скамерсантов есть эта книга, значит они её где-то скачали. Погуглите тщательнее и скачайте там же

 

Размышлял над этой темой (Запароленые rar архивы) в свободное время... Пытался найти хотя бы лучик света... Разбирал исходники unrar, не досконально, а для понимания идеи...

Основная концепция состоит в том, что с файла вычисляется CRC и сохраняется в голове архива. Затем на базе введенного пароля (максимальный пароль - 128 символов, можно и больше ввести, но его всё равно программно срежут до 128) генерируется ключ, который используется для шифрования голландским шифром Rijndael (AES-128).

Таким образом в запароленном архиве лежит зашифрованный файл и в голове CRC посчитанная с оригинального файла. При распаковке Вы вводите пароль, на базе которого генерируется ключ для AES-128, затем производится операция дешиврования с этим ключём, и с расшифрованного файла считается CRC, затем проверяется совпадает она с CRC в заголовке или нет. Если да, то пароль считается верным по алгоритму, но не всегда будет верным по факту, т.к. 2^128 ключей дают 2^128 степени открытых текстов, всего возможных вариантов CRC 2^32 и коллизии неизбежны...

Про сжатие ничего не писал, лишь концепцию использования пароля на архив. Единственный вариант, если со временем криптоаналитики найдут слабость в этой реализации AES-128
/**************************************************************************
* This code is based on Szymon Stefanek AES implementation: *
* *
* Dynamic tables generation is based on the Brian Gladman work: *
**************************************************************************/
чтобы сократить поле ключей 2^128 до 2^64, но наверное скорее появятся квантовые компьютеры, чем они найдут такую серьёзную уязвимость алгоритма...