这里的大佬分析发现，ida pro 的安装包使用 Inno Setup 打包，打包的时候是使用随机数的前 20 位作为密码的。

众所周知，计算机的随机数是伪随机数，是根据 void srand (unsigned int seed) 设置的种子所生成的。所以 ida 的密码总共只有 0xffffffff 个。

按照文章的说法感觉是这样的，但是我用的老爷机跑完了并没有跑出密码，所以应该是我对文章的理解问题。我是猪头我是猪头我是猪头。

安装包的加密方式是

PasswordHash == hashlib.sha1("PasswordCheckHash" + PasswordSalt + password).hexdigest()

而除了 password 之外，其他信息都可以在安装包内找到，此时只需要使用 hashcat + 上面生成的字典即可.

# PasswordHash = f29f55f07c043ad34b3de150501535f44424edad
# PasswordSalt = c41639792846e456
# "PasswordCheckHash" -> 50617373776f7264436865636b48617368
./hashcat -m 140 f29f55f07c043ad34b3de150501535f44424edad:50617373776f7264436865636b48617368c41639792846e456 --hex-salt -a 0 ./out.dict

字典生成，摘自 devco.re

#!/usr/bin/env perl
#
@_e = split //,"abcdefghijkmpqrstuvwxyzABCDEFGHJKLMPQRSTUVWXYZ23456789";

for($ii=0;$ii<4294967295;++$ii){
    srand($ii);
    $pw="";

    for($i=0;$i<12;++$i)
    {
        $key = rand 54;
        $pw = $pw . $_e[$key];
    }
    print "$pw\n";
}

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课