Отправлено yes 12 сентября 2002 г. 17:55 В ответ на: Не совсем так. отправлено Oldring 12 сентября 2002 г. 16:44

если ключ реализует что-то типа электронной подписи (то есть откликается на пакет с кодированным заголовком) этот заголовок можно найти (подслушать/извлечь из кода программы) и набрать выборку последовательности, по которой найти ключ
реальный пример защита НТВ+ - из-за того что они наделали кучу уникальных кодов (большая выборка) - ключ находится перебором за ~1 час на 500МГц пне

физические методы неинтересны (в данный момент :-)

а чтобы пройти все возможные состояния 10триггеров (которых 1024) нужно подать толи 1024^10 толи 1024^1024 (чего-то не соображу быстро: вроде 1024^10 на каждую ногу) последовательностей (тактов)
я видел/слышал про ломаные GALки - но там всегда была некая информация о внутренностях

• Просто, разработчики защиты НТВ+ ошиблись. — Oldring   (13.09.2002 01:24, 356 байт)
  • можно попробовать — yes   (13.09.2002 11:50, 206 байт)
    • Ну хорошо, не каждую такую схему легко сломать снаружи. — Oldring   (13.09.2002 13:22, 421 байт)