C语言 构造相同MD5的可执行文件

运行情况

碰撞文件信息

文件: C:\Users\Administrator\Desktop\md5碰撞生成\a.exe
大小: 2688 字节
MD5: 31ECBC6D0FF16D8157936B7A93E8F0A6
SHA1: A0471A7DD0383D4101A191CC6D7D4AA8B2377D20
CRC32: 10DB9554

文件: C:\Users\Administrator\Desktop\md5碰撞生成\b.exe
大小: 2688 字节
MD5: 31ECBC6D0FF16D8157936B7A93E8F0A6
SHA1: FEC023CC1A42B8CAA81CF0481B4963FC55BBE3B4
CRC32: 3882AB86
#include <stdio.h>

int chkfile(char *path)
{
	unsigned char val = 0;
	FILE *fp = fopen(path, "rb");
	if(!fp) return 0;
	fseek(fp, -0x6d, SEEK_END);
	fread(&val, 1, 1, fp);
	fclose(fp);
	return val<0x80;
}

int main(int argc, char *argv[])
{
	if(chkfile(argv[0]))
	{
		puts("一切正常");
	}
	else
	{
		puts("有点小问题");  
	}
	getchar();
    return 0;
}

说明

通过 fastcoll_v1.0.0.5 对同一文件构造不同后缀, 程序通过获取自身后缀信息改变执行流程
fastcoll_v1.0.0.5 是由几位密码学家编写的“快速 MD5 碰撞生成器”, 个人计算机在几秒时间即可通过对同一文件构造不同后缀生成相同MD5值, 但此MD5值与原先文件MD5值无法保持一致.
下载地址: http://www.win.tue.nl/hashclash/fastcoll_v1.0.0.5.exe.zip
源代码: http://www.win.tue.nl/hashclash/fastcoll_v1.0.0.5_source.zip

  • 0
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
MD5碰撞测试程序并提供源代码. 利用该程序可伪造出有相同MD5的不同程序. MD5是目前最热门的加密算法,我们通常用MD5值来验证文件的完整性。例如在一些比较正规的下载网站,通常会提供软件的MD5值,这样我们就可以对下载回来的文件用MD5校检软件(如HashX等)做一次MD5校验,以确保我们获得的文件与该站点提供的文件为同一文件。但当两个不同文件的MD5值完全一样时,你还会信任MD5吗? 找出破解MD5加密方法的专家是我国山东大学的王小云教授,这则新闻在以前的软件版块曾详细报道过。但之后MD5的破解一直没有进展,直到最近,国外的科学家研究出了新的MD5碰撞破解方法,可以让两个不同文件的MD5值完全一样,而之前我们一直认为一个文件的MD5值在世界上是独一 无二的,这就像一个人克隆了你的指纹然后冒充你一样恐怖! 为了验证MD5值的独一无二性,我们来做一个简单的试验: 在桌面上新建一个文本文档,文件名为“test.txt”,内容为“OfficeBa”。然后将这个文本文档拖动到校验工具HashX中,点击左上角的“Hash File”按钮,得到其MD5值为051cb2917a5b70505e1687dee449c765,然后为文档中的“OfficeBa”加上双引号,保存后再通过HashX进行校检,发现MD5值变成了9ab117400993b70bc9945a9b15749d5d了。可见,一个极细微的变动都会导致文件的MD5值不同! 那么我们能让两个程序文件的MD5一致,却又都能正常运行,并且可以做完全不同的事情么?答案是:“可以!”。要让两个不同文件的MD5相同,可以通过一款名为fastcoll的小工具来完成我们同样以刚才的test.txt来做试验: -h [--help] 显示选项 -q [--quiet] 简化 -i [-ihv] arg 使用指定的初始值,默认是md5初始值 -p [-prefixfile] arg 使用给定的前缀计算初始值,仍然把数据复制到输出文件中(必须是个文件名) -o [--out] arg 指定输出文件名,此选项必须是最后一个参数,而且两个文件名必须同时指定 默认的是 -o msg1.bin msg2.bin 把解压出来的fastcoll_v1.0.0.5.exe与test.txt放在同一目录,然后在“命令提示符”中输入:“fastcoll_v1.0.0.5.exe -i test.txt -p test.txt -o cbi.exe cbi2.exe”并回车,在同目录中会生成名为cbi.exe和cbi2.exe文件,我们用HashX校验他们的MD5值,可以发现是完全一样的,但是在HashX中用“SHA-1”加密算法进行校验的时候,结果竟然是不同的(SHA-1加密算法生成的结果也是独一无二的)!可见这已经是完全不同的两个文件,但是他们的MD5值竟然完全相同。 如果黑客从网上下载一个工具,给其捆绑上木马,然后通过工具让其MD5值和原文件一样。那么当用户下载了文件后用MD5校验工具进行校验时就会发现带毒文件和原文件MD5值完全一样,就会放心地去运行,结果可想而知。所以,MD5加密已经不再可信!
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值