hotpower 发表于 2023-10-25 14:04

stm32反篡改源码下载(菜农独创双向CRC初值碰撞反篡改)

#include <stdio.h>
#include <stdint.h>
#include "stm32f10x.h"

const uint32_t CRC32Array = {//菜农HotPower@163.com
//全局数组,在Flash里
        0x55555555,//头数据,为注册机提供搜索位置,改写即篡改非零
        0xAAAAAAAA,//头数据,为注册机提供搜索位置,改写即篡改非零
        0x12345678,//头数据,为注册机提供搜索位置,改写即篡改非零
        0x20231025,//多项式可以是随机数,例如今天是2023.10.25
        FLASH_BASE,//Flash基地址
        0x1170,//HEX长度
        0x7238F872,//CRC32初值1
        0x560A27BA //CRC32初值2
};
uint32_t CRC32Val(uint32_t input, uint32_t poly, uint32_t init, uint32_t xorout)
{//菜农HotPower@163.com
        uint32_t ch;
        int i;
        input ^= init;
        if ((poly & 1) > 0)
        {
                for (i = 0; i < 32; i++)
                {
                        ch = input & 0x80000000;
                        input <<= 1;
                        if (ch > 0)
                        {
                                input ^= poly;
                        }
                }
        }
        else
        {
                for (i = 0; i < 32; i++)
                {
                        ch = input & 1;
                        input >>= 1;
                        if (ch > 0)
                        {
                                input ^= poly | 0x80000000;
                        }
                }
        }
        if ((poly & 0x80000001) == 0)
        {
                input ^= poly ^ 0x80000001;
        }
        input ^= xorout;
        return input;
}

uint32_t CRC32Valx(uint32_t output, uint32_t poly, uint32_t init, uint32_t xorout)
{//菜农HotPower@163.com
        int i;
        output ^= xorout;
        if ((poly & 0x80000001) == 0)
        {
                output ^= poly ^ 0x80000001;
        }
        if ((poly & 1) > 0)
        {
                for (i = 0; i < 32; i++)
                {
                        if ((output & 1) > 0)
                        {
                                output ^= poly;
                                output >>= 1;
                                output |= 0x80000000;
                        }
                        else
                        {
                                output >>= 1;
                        }
                }
        }
        else
        {
                for (i = 0; i < 32; i++)
                {
                        if ((output & 0x80000000) > 0)
                        {
                                output ^= poly;
                                output <<= 1;
                                output |= 1;
                        }
                        else
                        {
                                output <<= 1;
                        }
                }
        }
        output ^= init;
        return output;
}

void SetCRC32Init(uint32_t* init1, uint32_t* init2)
{//菜农HotPower@163.com
        //volatile
        uint32_t* FlashAddr = (uint32_t*)CRC32Array;
        uint32_t len = CRC32Array / 4;
        uint32_t CRC32Init;
        uint32_t crc32;
        uint32_t crcpoly = CRC32Array;
        int pos1 = (int)(((uint32_t)&CRC32Array - CRC32Array) / 4);
        int pos2 = (int)(((uint32_t)&CRC32Array - CRC32Array) / 4);
        CRC32Init = 0;
        int i;
        for(i = len - 1;i >= 0;i--)
        {
                crc32 = FlashAddr;
                if(!(i == pos1 || i == pos2))
                {
                        CRC32Init = CRC32Valx(CRC32Init, crcpoly, crc32, 0);
                }
        }
        *init1 = CRC32Init;
        CRC32Init = 0;
        for(i = 0;i < len;i++)
        {
                crc32 = FlashAddr;
                if(!(i == pos2))
                {
                        CRC32Init = CRC32Valx(CRC32Init, crcpoly, crc32, 0);
                }
        }
        *init2 = CRC32Init;       
}

uint32_t GetCRC32Init12()
{//菜农HotPower@163.com
        uint32_t* FlashAddr = (uint32_t*)CRC32Array;
        uint32_t len = CRC32Array / 4;
        uint32_t CRC32Init;
        uint32_t crc32;
        uint32_t crcpoly = CRC32Array;
        int pos1 = (int)(((uint32_t)&CRC32Array - CRC32Array) / 4);
        int pos2 = (int)(((uint32_t)&CRC32Array - CRC32Array) / 4);
        int i;
        CRC32Init = CRC32Array;
        for(i = 0;i < len;i++)
        {
                crc32 = FlashAddr;
                if(!(i == pos1 || i == pos2))
                {
                        CRC32Init = CRC32Val(crc32, crcpoly, CRC32Init, 0);
                }
        }
        CRC32Init ^= CRC32Array;
        for(i = len - 1;i >= 0;i--)
        {
                crc32 = FlashAddr;
                if(!(i == pos2))
                {
                        CRC32Init = CRC32Val(crc32, crcpoly, CRC32Init, 0);
                }
        }
        return CRC32Init;
}

uint32_t GetCRC32Init1()
{//菜农HotPower@163.com
        uint32_t* FlashAddr = (uint32_t*)CRC32Array;
        uint32_t len = CRC32Array / 4;
        uint32_t CRC32Init;
        uint32_t crc32;
        uint32_t crcpoly = CRC32Array;
        int pos1 = (int)(((uint32_t)&CRC32Array - CRC32Array) / 4);
        int pos2 = (int)(((uint32_t)&CRC32Array - CRC32Array) / 4);
        int i;
        CRC32Init = CRC32Array;
        for(i = 0;i < len;i++)
        {
                crc32 = FlashAddr;
                if(!(i == pos1 || i == pos2))
                {
                        CRC32Init = CRC32Val(crc32, crcpoly, CRC32Init, 0);
                }
        }
        return CRC32Init;
}

uint32_t GetCRC32Init2()
{//菜农HotPower@163.com
        uint32_t* FlashAddr = (uint32_t*)CRC32Array;
        uint32_t len = CRC32Array / 4;
        uint32_t CRC32Init;
        uint32_t crc32;
        uint32_t crcpoly = CRC32Array;
        int pos2 = (int)(((uint32_t)&CRC32Array - CRC32Array) / 4);
        int i;
        CRC32Init = CRC32Array;
        for(i = len - 1;i >= 0;i--)
        {
                crc32 = FlashAddr;
                if(!(i == pos2))
                {
                        CRC32Init = CRC32Val(crc32, crcpoly, CRC32Init, 0);
                }
        }
        return CRC32Init;
}
int main(void)
{//菜农HotPower@163.com
        uint32_t init1;//填入CRC32Array的CRC32初值1
        uint32_t init2;//填入CRC32Array的CRC32初值2
        volatile uint32_t init12;
        SetCRC32Init(&init1, &init2);//结果填入CRC32初值1(第1次),CRC32初值2(第2次),需要编译运行两次!!!
        init12 = GetCRC32Init12();//被篡改非零!!!可以篡改CRC32Array,CRC32Array,CRC32Array
        init1 = GetCRC32Init1();//被篡改非零!!!可以篡改CRC32Array,CRC32Array,CRC32Array
        init2 = GetCRC32Init2();//被篡改非零!!!可以篡改CRC32Array,CRC32Array,CRC32Array
while (1) {
    printf ("Hello World\n");   /* Print "Hello World" */
}
       
}
































页: [1]
查看完整版本: stm32反篡改源码下载(菜农独创双向CRC初值碰撞反篡改)