windows – CryptGenRandom熵

原文

CryptGenRandom是Windows中CryptoAPI中的随机数生成器函数.这个随机数发生器有多少熵？我已经看了很多,但我找不到它.提前致谢.
Windows CryptGenRandom的确切算法从未发布过,因此,一些安全专家建议根本不使用它.

进行了一些逆向工程和密码分析.
已发表的一项研究(Cryptanalysis of the Windows Random Number Generator – Leo Dorrendorf,2007)研究了Windows 2000 RNG并发现了一些
设计和实施方面的弱点.

该文件还描述了算法的熵收集机制(第4.2.3节).熵源是：

Source                   Bytes requested
CircularHash              256
KSecDD                    256
GetCurrentProcessID()       8
GetCurrentThreadID()        8
GetTickCount()              8
GetLocalTime()             16
QueryPerformanceCounter()  24
GlobalMemoryStatus()       16
GetdiskFreeSpace()         40
GetComputerName()          16
GetUserName()             257
GetCursorPos()              8
GetMessageTime()           16
NTQuerySysteminformation calls:
ProcessorTimes             48
Performance               312
Exception                  16
Lookaside                  32
ProcessorStatistics       up to the remaining length (3584 bytes buffer)
ProcessesAndThreads       up to the remaining length

由于我们讨论的是伪数生成器而不是实数生成器,您可能会说根本没有真正的熵,或者只计算您可能认为是“熵”的伪源(伪熵) .

我无法在Windows上找到有关较新版本的信息.

windows – CryptGenRandom熵的更多相关文章

  1. iOS和Android的常用随机数生成器

    如果我们在两者中都提供相同的种子,我需要一个在iOS和Android中产生相同数字序列的随机数生成器.我用srand(1000)尝试了rand()函数.但它给出了不同的输出.然后我尝试了mersennetwister.但这也为同一种子提供了不同的序列.有谁可以帮我这个.我正在使用cocos2d-x进行开发.解决方法我已经改编了一个在线CRandomMersenne库,我真的很抱歉,我再也找不到那个

  2. Swift - Swift生成随机数

    在Swift中生成随机数有很多方法可以达到目的这里介绍最简单的两种方法，第一种是使用arc4random()函数，第二种是使用arc4random_uniform()函数1.funcarc4random()->UInt32如果要生成一个生成在一定范围内的随机整数，可以这么写:该方法会生成[min,max]范围内的随机整数如果需要生成随机浮点数，基本思路相同，只不过多了一步因为arc4random返

  3. Swift 中随机数的使用

    本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至dio@foxmail.com举报，一经查实，本站将立刻删除。

  4. Swift随机数产生

    参考Swifterarc4random是一个十分优秀的随机数算法，并且在Swift中也可以使用。它会返回给我们一个任意整数，我们想要在某个范围里的数的话，可以做模运算取余数就行了。但是Swift的Int是和cpu构架有关的：在32位的cpu上实际上他是Int32，而在64位cpu是Int64。arc4random所返回的值不论在什么平台上都是一个UInt32,于是32位的平台就有几率进行Int转换时越界。

  5. Swift - 使用arc4random()、arc4random_uniform()取得随机数

    arc4random()这个全局函数会生成9位数的随机整数1，下面是使用arc4random函数求一个1~100的随机数1vartemp:Int=Int+12，下面是使用arc4random_uniform函数求一个1~100的随机数temp:Int=Int+1

  6. 如何在苹果的Swift语言中生成一个随机数？

    我意识到Swift的书提供了一个随机数生成器的实现。最好的做法是在自己的程序中复制和粘贴此实现？还是有一个库，这样做，我们可以使用吗？使用标准库函数来获得高质量的随机数：arc4random()或arc4random_uniform()，就像在Objective-C中一样。它们在Darwin模块中，因此如果您没有导入AppKit，UIKit或Foundation，则需要导入Darwin。

  7. 用Swift生成随机数

    我需要生成一个随机数。它看起来arc4random函数不再存在以及arc4random_uniform函数。我具有的选项是arc4random_stir()，arc4random_buf和arc4random_addrandom。我找不到任何文档的功能，没有在头文件中的注释提示。Tolearnmoreaboutdrand48()andits“family”ofsimilarfunctionscheckthe07000arc4random_uniformReturnsarandomnumberbetween

  8. 如何在Swift中不重复生成随机数？

    25个如何在不使用Swift语言两次调用数字的情况下生成0到31之间的随机数？您可以创建一个返回随机数生成闭包的函数,如下所示：要使用它,首先调用生成器一次以创建随机序列生成器,然后根据需要多次调用返回值.这将打印出1到6之间的随机值,在重新开始之前循环遍历所有值：

  9. 什么是Swift3中的种子随机数(Xcode8 beta 1)

    我需要在每次执行应用程序时启动相同的随机数列表.srand/rand不再存在了.那我该怎么办？您可以使用Swift3中的srand48(种子)和drand48().

  10. 如何防止Android APK文件的逆向工程来保护代码？

    我有一个应用程序源和它的APK文件.现在我想阻止这个APK文件进行逆向工程.如果可以保护我的应用程序免受逆向工程,我的编码或任何库中使用的步骤是什么？正确配置的ProGuard将对代码进行模糊处理.dexguard是ProGuard的商业扩展版本,可能会有所帮助.但是,您的代码仍然可以转换为smali,具有逆向工程经验的开发人员将能够从该smali代码中了解您的操作.如果您不希望其他人看到您的代码,请不要将该代码存储在他们的设备上.

随机推荐

  1. static – 在页面之间共享数据的最佳实践

    我想知道在UWP的页面之间发送像’selectedItem’等变量的最佳做法是什么？创建一个每个页面都知道的静态全局变量类是一个好主意吗？

  2. .net – 为Windows窗体控件提供百分比宽度/高度

    WindowsForm开发的新手,但在Web开发方面经验丰富.有没有办法为Windows窗体控件指定百分比宽度/高度,以便在用户调整窗口大小时扩展/缩小？当窗口调整大小时,可以编写代码来改变控件的宽度/高度,但我希望有更好的方法,比如在HTML/CSS中.在那儿？

  3. 使用Windows Azure查询表存储数据

    我需要使用特定帐户吗？>将应用程序部署到Azure服务后,如何查询数据？GoogleAppEngine有一个数据查看器/查询工具,Azure有类似的东西吗？>您可以看到的sqlExpressintance仅在开发结构中,并且一旦您表示没有等效,所以请小心使用它.>您可以尝试使用Linqpad查询表格.看看JamieThomson的thispost.

  4. windows – SetupDiGetClassDevs是否与文档中的设备实例ID一起使用？

    有没有更好的方法可以使用DBT_DEVICEARRIVAL事件中的数据获取设备的更多信息？您似乎必须指定DIGCF_ALLCLASSES标志以查找与给定设备实例ID匹配的所有类,或者指定ClassGuid并使用DIGCF_DEFAULT标志.这对我有用：带输出：

  5. Windows Live ID是OpenID提供商吗？

    不,WindowsLiveID不是OpenID提供商.他们使用专有协议.自从他们的“测试版”期结束以来,他们从未宣布计划继续它.

  6. 如果我在代码中进行了更改,是否需要重新安装Windows服务？

    我写了一个Windows服务并安装它.现在我对代码进行了一些更改并重新构建了解决方案.我还应该重新安装服务吗？不,只需停止它,替换文件,然后重新启动它.

  7. 带有双引号的字符串回显使用Windows批处理输出文件

    我正在尝试使用Windows批处理文件重写配置文件.我循环遍历文件的行并查找我想要用指定的新行替换的行.我有一个’函数’将行写入文件问题是％Text％是一个嵌入双引号的字符串.然后失败了.可能还有其他角色也会导致失败.如何才能使用配置文件中的所有文本？尝试将所有“在文本中替换为^”.^是转义字符,因此“将被视为常规字符你可以尝试以下方法：其他可能导致错误的字符是：

  8. .net – 将控制台应用程序转换为服务？

    我正在寻找不同的优势/劣势,将我们长期使用的控制台应用程序转换为Windows服务.我们为ActiveMQ使用了一个叫做java服务包装器的东西,我相信人们告诉我你可以用它包装任何东西.这并不是说你应该用它包装任何东西;我们遇到了这个问题.控制台应用程序是一个.NET控制台应用程序,默认情况下会将大量信息记录到控制台,尽管这是可配置的.任何推荐？我们应该在VisualStudio中将其重建为服务吗？我使用“-install”/“-uninstall”开关执行此操作.例如,seehere.

  9. windows – 捕获外部程序的STDOUT和STDERR *同时*它正在执行(Ruby)

    哦,我在Windows上:-(实际上,它比我想象的要简单,这看起来很完美：…是的,它适用于Windows！

  10. windows – 当我试图批量打印变量时,为什么我得到“Echo is on”

    我想要执行一个简单的批处理文件脚本：当我在XP中运行时,它给了我预期的输出,但是当我在Vista或Windows7中运行它时,我在尝试打印值时得到“EchoisOn”.以下是程序的输出：摆脱集合表达式中的空格.等号(=)的两侧可以并且应该没有空格BTW：我通常在@echo关闭的情况下启动所有批处理文件,并以@echo结束它们,所以我可以避免将代码与批处理文件的输出混合.它只是使您的批处理文件输出更好,更清洁.

返回
顶部