能力值:
( LV2,RANK:10 )
|
-
-
226 楼
经试验,用中文粘贴做密码,根本不是明文,楼主要是知道 7C 3B 是什么中文密码的话,我就有办法秒破RAR
|
能力值:
( LV2,RANK:10 )
|
-
-
227 楼
不知道楼上何意,也不知道你有没有看完全部回复帖,如果你想用楼主的方法来解密你自己的RAR文件,基本是没有用的。
如果你不想看前面那么多帖子,那么就看我下面这段对前面帖子的总结。
首先,楼主对RAR文件结构研究,发现RAR压缩文档可以携带冗余(无关)信息。
然后,楼主就想到,和密码有关的信息,是不是也可以保存在这些区域中。
于是,楼主构造了,将密码保存这些区域的RAR加密文档(楼主的实例一和二就是)。
所以,楼主认为,如果RAR在加密过程中被处理过,密码被保存在RAR文档中是可能的。(楼主的两个例子就是解答)
如果,你拿自己的RAR文档秒破测试失败了,也不要感到奇怪,更不要自行得意。
因为,楼主使用明文的目的,只是为了方便演示给大家看,你也可以把密码倒过来保存。
这样,你就应该想到,如果别人把你的密码加个密,然后保存在RAR文件中,那么你的文档加不加密就没什么意义了。
那么,谁会做这种事情呢?WinRAR压缩程序,它知道你压缩时的密码(是你亲手敲给它的)。
你说,怎么会?那人家不要告它。是的,原版的WinRAR是不会这么做的,但修改过的WinRAR就难说了。
最后,谁来修改?WinRAR程序提供者(汉化者,破解者等),还有木马。它们都有做这种事情的能力。
试问,你还能信赖你的RAR文件加密吗?
威胁源于能力所及。好比,担心核武器会毁灭地球。对有些人来说是多余的。
PS:理解不当不全的,还请楼主前辈指出。
|
能力值:
( LV12,RANK:1000 )
|
-
-
228 楼
感谢楼上解释,如果不看回贴就能明白我的意思,那就更有共同语言了。这种方法用来进行定点打击搞搞恶作剧还可以,请勿用于非法用途!
|
能力值:
( LV2,RANK:10 )
|
-
-
229 楼
就是用楼主的方法来试所谓的“秒破”,只有英文数字字符等ASCII是可以保存为明文的,中文粘贴的密码根本存不下来,原来双字节的中文密码,密码存为了单字节,我想恐怕是还原不了成真正的中文密码的。。。费力用楼主的方法做后门,还不如在输入密码时将密码用自己方法加密放在RAR文件尾或它处(例如:好压软件,谁知道用他打开RAR输密码时有没有把密码又存在RAR里让好压自己知道呢?防不胜防。。。。),有时间研究这个,还不如研究国外为什么不做这个后门,若这个叫后门,什么软件都不可能没有后门。。。。
|
能力值:
( LV2,RANK:10 )
|
-
-
230 楼
嗯,的确是有危害啊...
不能说单纯靠木马,毕竟木马这东西时间久了会被杀出来..
要是patch个RAR的话,估计可以活很久吧...
大家赶紧检查自己的RAR..哈~
|
能力值:
( LV12,RANK:1000 )
|
-
-
231 楼
不管叫什么能得到你的密码我的目的就达到了,当你的加密压缩文件携带你的个人密码到处散播,你却一无所知时杯具就发生了,或许这个密码还能帮助别人进入你的邮箱。。。。
|
能力值:
( LV2,RANK:10 )
|
-
-
232 楼
的确可以在数据中找到明文的密码.水平太浅,想不明白.
|
能力值:
( LV2,RANK:10 )
|
-
-
233 楼
说的在理!
就是这么回事.
|
能力值:
( LV12,RANK:1000 )
|
-
-
234 楼
其实RAR文档结构中每个成员都是有用的,这里只是让它增加一个用途而已,且不会影响原来的功能,这就是可以“玩玩”的本质。这个成员的大小制约了你可截获密码的长度。
|
能力值:
( LV2,RANK:10 )
|
-
-
235 楼
厉害试试
|
能力值:
( LV2,RANK:15 )
|
-
-
236 楼
看了所有回帖,感觉好多人的回帖很好笑,呵呵
楼主的思路很好,很强大……
不过,我用winrar压缩,从来不带密码
现在应该已经有PATCH后的winrar在共享网站上让人免费下载了吧
作者要是无意发现一个加密后的rar居然是用自己patch后winrar搞的,那是件多么兴奋的事……
|
能力值:
( LV2,RANK:10 )
|
-
-
237 楼
全部看完,留个脚印吧。 技术方面不敢评论,楼主的头象让我垂涎&&风趣文采让我佩服。
|
能力值:
( LV2,RANK:10 )
|
-
-
238 楼
看看 人这么多 我也来更哈帖子
|
能力值:
( LV12,RANK:1000 )
|
-
-
239 楼
头像是“全智贤”,你就不要想入菲菲了,高考语文不及格,让班主任(语文老师)的心很受伤,所以文采是不可能有的。
|
能力值:
( LV2,RANK:10 )
|
-
-
240 楼
看起来比较深奥。。
有待学习 。。
|
能力值:
( LV2,RANK:10 )
|
-
-
241 楼
看完全贴,更加确认了一件事,看贴要从头看到尾
有很多争议,大部分都是冲着标题去的
楼主有些地方也言辞激烈了点
LZ的这个想法我也有过,从没实践过...
任何一个软件都可能这样,
系统也可能做手脚的,呵呵
至于你228楼所说.只有可能是原本就这样想法的人才会明白你的意思
要不然就看完全贴吧.
我开始看1楼的帖子,我就怀疑是特殊的winrar或rar
这个帖子的标题确实吸引人,2009-09-29发的帖子,距今快有一年了,
仍然有人回帖,不过也仍然有人不懂
我到此有个疑问,为什么不把答案放在开始的帖子里?
为了让新手们思考?
在其他地方也看到很多你的帖子,
因为你的头像而记住了pediy有个天意love
头像果然是全智贤的...
|
能力值:
( LV2,RANK:10 )
|
-
-
242 楼
原理是什么那?请教!
|
能力值:
( LV2,RANK:10 )
|
-
-
243 楼
这个帖子是不是可以这样理解:
通过“补丁”使用空密码并控制SALT为指定字符,而这个SALT在文件头已明码出现,由于使用空密码所以SALT成解码唯一关键字符串。
危害:
盗版软件破解汉化过程中,如果有人修改winrar.exe并发布出来,大家的加密文件都可以秒破。
木马也可以找到大众化的加壳免杀工具(加密的自解压缩包)
|
能力值:
( LV3,RANK:20 )
|
-
-
244 楼
好像不是全部文件大的就没法破解了哦
|
能力值:
( LV3,RANK:20 )
|
-
-
245 楼
|
能力值:
( LV2,RANK:10 )
|
-
-
246 楼
都说WINRAR的密码只有爆破(密码位数6为以下)才可以爆破,不知道楼主个方法是不是可以突破这个限制
|
能力值:
( LV2,RANK:10 )
|
-
-
247 楼
那个位置怎么算出来的?
|
能力值:
( LV2,RANK:10 )
|
-
-
248 楼
收藏了,正好有个RAR要破,我试试,能行一定来顶
|
能力值:
( LV2,RANK:10 )
|
-
-
249 楼
感谢天易LOVE的付出,上次的网络对抗赛也因为天易LOVE此文而让我们获得宝贵的五分!感谢!对于秒破,我想说的是不是所有的winrar文件都可以秒破,只有被特定程序path过的才可以进行秒破!
|
能力值:
( LV12,RANK:1000 )
|
-
-
250 楼
什么网络对抗赛,什么5分,还有“我们”是哪些人?和我的贴子有何关系?疑问重重。
|
|
|