360密盘解密程序的简单测试，最后一次测试了，可以破解！但破解程序中win7下有问题

显示全部楼层 · 发表于 2010-12-29 15:41:25

本帖最后由 z13667152750 于 2010-12-29 17:45 编辑

虚拟机里的测试（未安装360软件，直接将主机里生成的360sv文件复制到虚拟机里）
捕获.JPG

修改文件位置及命令后又破解成功（未关闭主机的360卫士监控）

应该是这个破解程序在win7下有bug，导致我之前的测试失败

捕获2.JPG

其实那个img文件可以直接用7zip打开，7zip的打开功能异常强大

捕获3.JPG

最后说下我自己的看法：360sv文件是应该是一个虚拟磁盘类似的文件（玩过虚拟机的应该都知道），在这个文件里，第0扇区可能保存着以异或加密的密码，这样设计应该是为了加快密码校验速度（加强用户体验），加密算法的强度和密码校验速度是成反比的，但是较慢的校验速度又会引起用户不满
这个程序应该就是破解了采用异或加密的密码

还有一个可能就是360密盘完全就是采用的异或加密，没有任何保密意义可言

以上仅是个人猜测，希望有比较权威的解答

这个破解程序作者的解释简单说来就是，密盘的设计上有严重问题，密钥保存在360sv的文件里（应该是为了加快密码校验速度），可以直接获取密钥，然后解密就简单了

显示全部楼层 · 发表于 2010-12-29 15:52:06

我相信破解的那一次是最后一次。

显示全部楼层 · 发表于 2010-12-29 15:52:10

恭喜楼主找到了症结所在。

显示全部楼层 · 发表于 2010-12-29 16:04:44

据某些人说是采用替换法，属于程序BUG，并非算法被破解。已经修复。

显示全部楼层 · 发表于 2010-12-29 16:07:15

不论是不是bug。都可能让用户的资料毫无秘密

显示全部楼层 · 发表于 2010-12-29 18:42:37

破了就是破了，没什么好争的，不管别人到底是用什么方法破的，总之用户的资料已经暴露了

显示全部楼层 · 发表于 2010-12-29 18:50:45

回复 6楼木山的帖子

没听说使用360密盘而导致泄密的事件。
360应该感谢那个破解程序的发布者

至于有多少人在用这个密盘就不知道了。
不过有一点是肯定的，用户关心的是不是能够保密，而不管你的密码是不是10万年不破金身

显示全部楼层 · 发表于 2010-12-29 18:50:59

对。
LS说的好，事实上对于普通用户谁会去注意是算法被破了，还是ＢＵＧ
只会在意密盘被破解了这个事实

显示全部楼层 · 发表于 2010-12-29 19:54:43

陈冠西要杯具了
呵呵

显示全部楼层 · 发表于 2010-12-29 20:04:35

哈,这些都不靠谱

[其他] 360密盘解密程序的简单测试，最后一次测试了，可以破解！但破解程序中win7下有问题