-
-
[原创]Word文档密码破解器--忽悠版(上传附件)
-
发表于: 2009-5-3 19:04
-
标 题: 【原创】Word文档密码破解器--忽悠版
作 者: 老刘
时 间: 2009-05-03,18:00
链 接:
下载地址：http://www.rixler.com/download/wpasrec.zip
本程序可用于解密word 97/2000/xp/2003采用默认加密方式加密的文档(40bit有效密钥)
脱壳：
ASProtect 2.1x SKE -> Alexey Solodovnikov
Version: ASProtect 1.35 build 01.26 Release [Extract]
使用Aspr2.XX_IATfixer_v2.2s.osc脚本脱壳，用ImportREC进行修复
详细脱壳方法请搜索本论坛或网页
冰系列脱壳 参考：http://www.hack58.com/Soft/html/12/94/2007/200702079696.htm
本主题相关内容：
http://bbs1.pediy.com/showthread.php?t=26635&highlight=Word+Password+Recovery+Master
http://bbs1.pediy.com/showthread.php?t=26893&highlight=Word+Password+Recovery+Master
未注册版本只能恢复前200个字符，并在后面添加“To view full document, please register”
用抓包工具IRIS 4.07.1发现数据传输中与文档相关的内容为：
发送 engine_data 242个字符 应是121字节16进制数
接收 key 20 个字符 应是10字节16进制数，用于解密
初步观察解密过程有以下4步：
1.从服务器搜索解密密钥
2.直接复制文档为"1 (Demo).doc"(设原文档为1.doc)
3.解密"1 (Demo).doc"
4.若未注册用word打开"1 (Demo).doc"删除位置200处以后的内容，然后保存为明文档
上面偷下懒,直接复制lzype大牛打的字
关于这个忽悠版的制作方法也是参照lzype大牛的文章
在此谢过
废话不说了
后面的事情不用我再说了吧
补上附件
作 者: 老刘
时 间: 2009-05-03,18:00
链 接:
下载地址：http://www.rixler.com/download/wpasrec.zip
本程序可用于解密word 97/2000/xp/2003采用默认加密方式加密的文档(40bit有效密钥)
脱壳：
ASProtect 2.1x SKE -> Alexey Solodovnikov
Version: ASProtect 1.35 build 01.26 Release [Extract]
使用Aspr2.XX_IATfixer_v2.2s.osc脚本脱壳，用ImportREC进行修复
详细脱壳方法请搜索本论坛或网页
冰系列脱壳 参考：http://www.hack58.com/Soft/html/12/94/2007/200702079696.htm
本主题相关内容：
http://bbs1.pediy.com/showthread.php?t=26635&highlight=Word+Password+Recovery+Master
http://bbs1.pediy.com/showthread.php?t=26893&highlight=Word+Password+Recovery+Master
未注册版本只能恢复前200个字符，并在后面添加“To view full document, please register”
用抓包工具IRIS 4.07.1发现数据传输中与文档相关的内容为：
发送 engine_data 242个字符 应是121字节16进制数
接收 key 20 个字符 应是10字节16进制数，用于解密
初步观察解密过程有以下4步：
1.从服务器搜索解密密钥
2.直接复制文档为"1 (Demo).doc"(设原文档为1.doc)
3.解密"1 (Demo).doc"
4.若未注册用word打开"1 (Demo).doc"删除位置200处以后的内容，然后保存为明文档
上面偷下懒,直接复制lzype大牛打的字
关于这个忽悠版的制作方法也是参照lzype大牛的文章
在此谢过
废话不说了
后面的事情不用我再说了吧
补上附件
[招生]系统0day安全班，企业级设备固件漏洞挖掘，Linux平台漏洞挖掘！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
