如何绕过/破解 urandom 值？

Question

我有这个 C 代码，我想知道是否可以绕过这个检查？

int fd, password, input;
fd = open("/dev/urandom", 0);
read(fd, &password, 4);
scanf("%d", &input);

if (password == input)
{
    printf("OK\n")
}

或者是否可以预测 urandom 值？

Answer 1

没有。在正常运行的系统上，无法预测 /dev/urandom 产生的值。

话虽如此，这里可能会出错：

• /dev/urandom 可能创建不正确，实际上是指例如/dev/zero 或 /dev/null

• 您显示的代码中没有错误处理；打开或读取失败将不会被检测到，而密码的值保持不变。