-
-
[讨论]大神[天易love]的WinRAR秒破版后续讨论贴
-
发表于: 2016-9-28 00:36
-
这几天在网上联系CTF习题，无意中看到了大神【天易love】的帖子，很感兴趣！由于原帖已经关闭，无法跟帖，因此想在此和大家讨论一下：
原帖链接：http://bbs.pediy.com/showthread.php?t=159444
感兴趣的同志先去原帖预习一下，包括跟帖分析。
我用大神放出来的改版RAR自己做了几个压缩包测试，明显不像示例脚本中的两个例子那样，把密码明文直接摆出来，而是经过了一些处理。通过简单的比较，分析RAR压缩包的编码，可以看出，字符串Fuc*You！是用来定位密码位置的（顽皮的大神
），后面的32个字节应该就是了。
只不过我密码学还是不够精通，死活分析对比不出来这32个字节是如何还原回去的……
但感觉应该不是md5后再做处理，因为虽然32个字节是对上了，但是要想实现”秒破“，应该不会用md5，毕竟还原回去也是蛮费功夫的事情。
抛砖引玉，希望大家各抒己见！
如果大神看到了，是否考虑可以公布答案了？N多年的悬案了啊……
原帖链接：http://bbs.pediy.com/showthread.php?t=159444
感兴趣的同志先去原帖预习一下，包括跟帖分析。
我用大神放出来的改版RAR自己做了几个压缩包测试，明显不像示例脚本中的两个例子那样，把密码明文直接摆出来，而是经过了一些处理。通过简单的比较，分析RAR压缩包的编码，可以看出，字符串Fuc*You！是用来定位密码位置的（顽皮的大神
），后面的32个字节应该就是了。只不过我密码学还是不够精通，死活分析对比不出来这32个字节是如何还原回去的……
但感觉应该不是md5后再做处理，因为虽然32个字节是对上了，但是要想实现”秒破“，应该不会用md5，毕竟还原回去也是蛮费功夫的事情。
抛砖引玉，希望大家各抒己见！
如果大神看到了，是否考虑可以公布答案了？N多年的悬案了啊……
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 这样加密的话，如果密码是字母数字符号应该能破解。 |
|
|
|
|
|
|
|
|
不学无术的人来砸场子了，满满的负能量。
|
