Question

怎么样不用暴力破解破解ZIP密码

Answer 1

有一种破解方法叫做Known plaintext attack。市面上的密码破解软件几乎都带有这个功能。操作方法就是找到加密压缩包中的任意一个文件，用同样的压缩软件同样的压缩方式压缩成一个不加密的包，然后把这两个压缩包进行比较，这样就能把整个加密的压缩包全部还原成未加密的形式。

原理是这样的：你输入的密码，首先被转换成3个32bit的key，所以可能的key的组合是2^96，这是个天文数字，如果用暴力穷举的方式是不太可能的，除非你的密码比较短或者有个厉害的字典。压缩软件用这3个key加密所有包中的文件，这也就是说，所有文件的key是一样的，如果我们能够找到这个key，就能解开所有的文件。如果我们找到加密压缩包中的任意一个文件，这个文件和压缩包里的文件是一样的，我们把这个文件用同样的压缩软件同样的压缩方式进行无密码的压缩，得到的文件就是我们的Known plaintext。用这个无密码的压缩包和有密码的压缩包进行比较，分析两个包中相同的那个文件，抽取出两个文件的不同点，就是那3个key了，如此就能得到key。两个相同文件在压缩包中的字节数应该相差12个byte，就是那3个key了。虽然我们还是无法通过这个key还原出密码，但是我们已经可以用这个key解开所有的文件，所以已经满足我的要求了，而且要以前的密码也没什么用呀，我只要文件。

其实很简单，只要你能找到一个相同的文件，就万事大吉了！
所以我用Advanced ZIP Password Recovery（Crack了的）选择Known plaintext attack。用了2分钟就找到了key，然后用了20分钟把我的那个700M的压缩包解开，搞定！