【有图有真相】我来偷跑一下……

anonymosu · 发表于 2010-7-18 22:38

这个内容在darkblizz 上面引起强烈反响啊。
连暴破用的工具都翻出来了。

hnhhzy · 发表于 2010-7-18 22:39

Salsa20算法：
void ECRYPT_encrypt_bytes(ECRYPT_ctx *x,const u8 *m,u8 *c,u32 bytes)
{
  u8 output[64];
  int i;

  if (!bytes) return;
  for (;;) {
salsa20_wordtobyte(output,x->input); x->input[8] = PLUSONE(x->input[8]);
if (!x->input[8]) {
   x->input[9] = PLUSONE(x->input[9]);
   /* stopping at 2^70 bytes per nonce is user's responsibility */
}
if (bytes <= 64) {
   for (i = 0;i < bytes;++i) c = m ^ output;    return;
}
for (i = 0;i < 64;++i) c = m ^ output;
bytes -= 64;
c += 64;
m += 64;
  }
}

因为我有明文。
for (i = 0;i < bytes;++i) c = m ^ output;
这样，我就可以获得第一次的output异或值。然后调用salsa20_wordtobyte解密第二行。。。。进行中

n694925021 · 发表于 2010-7-18 22:41

kxi wo bu dong

hnhhzy · 发表于 2010-7-18 22:42

好像源码贴不全。
如果有人想跟进或者老外想下到Salsa20的源码可以去
http://cr.yp.to/snuffle.html

AL终结者 · 发表于 2010-7-18 22:42

哗，破解火速进行中啊！大家，快点来围观啊！！！！

okeyboy · 发表于 2010-7-18 22:46

为楼主的精神所感动，内牛满面

739 · 发表于 2010-7-18 22:47

LZ从14:37搞到现在22:46分

lz新苦了

bata12 · 发表于 2010-7-18 22:48

洗洗睡了，明早起来围观LZ进展

okeyboy · 发表于 2010-7-18 23:04

我等，我等。。。。。。。。。

伟大的羊 · 发表于 2010-7-18 23:05

先睡了。。会梦到LZ的。。

lbm · 发表于 2010-7-18 23:10

提示: 作者被禁止或删除内容自动屏蔽

corruptor · 发表于 2010-7-18 23:12

太给力了，楼主加勒个油。。

lbm · 发表于 2010-7-18 23:13

提示: 作者被禁止或删除内容自动屏蔽

Hadouken · 发表于 2010-7-18 23:27

LZ这种精神太可贵了~中国破解大业就看您的了

okeyboy · 发表于 2010-7-18 23:46

楼主休息了吧？

kfirac · 发表于 2010-7-18 23:47

呵呵提供思路让俄罗斯的破解吧

Hadouken · 发表于 2010-7-18 23:49

估计LZ休息了....今天没戏了~~~

hotyameidie · 发表于 2010-7-18 23:49

围观高手
加油加油~~~

mark1680 · 发表于 2010-7-18 23:59

今天最后一次围观
兰州加油啊！

hnhhzy · 发表于 2010-7-18 23:59

没休息。不过脑袋疼。第二行的数据不对，我还在跟他的算法。看到底怎么回事

bbxbbx7075 · 发表于 2010-7-19 00:01

看的俺一愣一愣的，睾技术..........

heningbo · 发表于 2010-7-19 00:16

道一声辛苦了。。。。。。。
楼主加油！！！
我们国家虽然无缘世界杯但是我们总会在别的方面领先的。。

ddk1982 · 发表于 2010-7-19 00:23

深夜回帖支持楼主。。。。。。。

dingzc · 发表于 2010-7-19 00:26

下了补丁，确实还不能破解安装，希望楼主加油

okeyboy · 发表于 2010-7-19 00:28

解密技术不容易啊。。。。。

yk66268511 · 发表于 2010-7-19 00:38

大家不要太给LZ压力了看的我一楞一楞的帖子太强了

skyzzy · 发表于 2010-7-19 00:42

完全看不懂啊不过感觉马上可以玩战役了

yk66268511 · 发表于 2010-7-19 00:43

LZ 你太给力了

okeyboy · 发表于 2010-7-19 00:52

夜深无眠，上来转转。。。。

hnhhzy · 发表于 2010-7-19 01:04

Salsa20的salsa20_wordtobyte算法。
会根据一个int x[16]生成一个64位的码表(因为sizeof(int)==4) so 码表[sizeof(int)*sizeof(x)]
难怪我的xor一直取不到第二行。日四个异或值为一个int值。那么说，需要已知的64位的明文。
有人研究过MPQ文件结构的吗？头64位大概都是一些什么玩意？或者其他部分有已知明文的
现在就知道前十六位。由固定结构+文件长度组成

[补丁] 【有图有真相】我来偷跑一下……

疯狂页游玩家1级