**

jimjim2008

346157874 发表于 2017-5-21 08:23
宝石V不来一发？某加密区也来个***运算吧

宝石v 估计所有游戏销量加一起 都不如3ds随便一个大作多

★薇薇★

上个月买了3ds     游戏太多了  

tring

本来想在回帖里找找有没技术科普的 结果完全没看到 就网上自己查了下
http://www.sighax.com/  这是官方的说明 当然只看这个完全不知道在说啥
https://www.reddit.com/r/3dshack ... _actually_explains/
这是一个简介
https://zh.wikipedia.org/wiki/AS ... C.E7.AF.84.E4.BE.8B
这是关于文中提到的ASN.1 DER编码格式的介绍 配合上面官方的说明就比较明白了

大致上来说
老任这次将一个需要硬件检验的预期HASH值放在一个ASN.1的结构里 然后把这个结构用RSA-2048加密了
而ASN.1的这个结构 在其标准中 长度是可以自定义的
虽然我们不知道老任的RSA密钥 无法构造一个完整的假ASN.1结构用来欺骗硬件
但是我们知道其RSA公钥 可以通过***方法构造一段只有特殊内容符合我们需要的假结构
于是黑客构造了一段仅仅只有标签和长度字段有意义的ASN.1结构
而其设计的长度字段刚好使得需要硬件校验的HASH值指向了实际硬件计算后的HASH值所存放的地址
这样硬件就会去比较同一个HASH值 结果当然无论HASH值是啥 都是吻合的

归结起来老任犯的最大的错误在于RSA解密出的那个ASN.1结构 没有做任何可靠性校验就直接使用了
使得黑客能够仅仅只设计标签和长度字段就能达到目的
使原本不可能***破解的RSA-2048算法变得可以***构造达到目的了

以上皆为个人理解 如果有误 还请指正

该用户已被禁言

tring 发表于 2017-5-21 11:15
本来想在回帖里找找有没技术科普的 结果完全没看到 就网上自己查了下
http://www.sighax.com/  这是官方的 ...

强，高手。。。

zxcvsam9

掌機也是愈來愈難完美破解了　都是近乎退市才破到底

zpoint

穷逼们的福音来了

querulous

jimjim2008 发表于 2017-5-21 10:43
宝石v 估计所有游戏销量加一起 都不如3ds随便一个大作多

张口就来，3ds有一款6000w销量的游戏？

arisch

换个角度想，也是好事，让老任全力出ns作品吧，早点放弃3ds。

tazujin

这玩意儿也有人能扯上民族，人种。。。。真的服气。。。。。有些人是不是还没长大？

该用户已被禁言

ydcyf 发表于 2017-5-21 07:58
ns别破啊，现在真的前途未卜，希望能多出点第三方大作

不破 何来中文