winrar“秒破”尝试与原理简介

最新推荐文章于 2025-01-20 18:57:44 发布

Coisini、

最新推荐文章于 2025-01-20 18:57:44 发布

阅读量3.6k

点赞数

本文链接：https://blog.youkuaiyun.com/kclax/article/details/91354041

版权

本文介绍了如何使用WinHex生成RAR文件并利用WinRAR的加密原理进行秒破。通过分析WinRAR的内存操作，找到保存密码的全局数据区，并在加密前替换SALT值，实现了对RAR文件的快速破解。详细步骤包括在密码输入框中粘贴特定数据，以及理解加密过程中SALT和密码的关系。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

第一步：用winhex将下面数据生成rar格式的文件。

526172211A0700CF907300000D0000000000000056947424965E00600000004900000002E3B1696DEE413D3B1D33310020000000C3EBC6C6B2E2CAD44279CCECD2D76C6F76652E74787400796AD234784B6DD58B0A427929591366006C6F7665002E7478742E2E5B7A2D7B7D2E2E39423843569449C8691BEC768E16663C5F9ED737AE6CDDC6178C0837F6BB88DAA8356B02A700C776FC0F1091C1D16712FC075A011D5B5DEF7E46966E8B878B80DABCDF9683C49165FFB993A77CDE8600A1262200F3D3D5315DF0FC4E2B3ACAA3943F142EC43D7B00400700

第二步：在winhex中取65h-71h一段数据ctrl+c后粘贴到密码输入框点确定完成秒破。（实例一）

实例二

526172211A0700CE997380000D00000000000000395B7A2D7B7D2E2ED417190FDC99688612D2B31773CD93FE082F30D3229C8F77F51B936AD003E65AADF605471FA4ED0E3655748BCC8F5FA5BFDE4651275A2AA306CB7999C579C249C5AF56A0D3744BD7A695586FEF9FB1AB146CA80DED886936DE3AB003EC44215BA8497E4C1A974D45810C8F1277726881548FBAB842BCF9E17B815C116260ADFEB9151DF97C6F93A673629691B767F883950018B7DE7C0D86FFF04A10905E32BD1DB015B709A298DB8D2C42DF23A131F2AD999AA3BB2316F031C5115c179a2f877a41393761683939

选中14h-1bh一段数据ctrl+c后粘贴到密码输入框中后面再加上dch-e3h处的ASCII字符，确定后即秒破了！信不信由你！

参考：http://bbs.pediy.com/showthread.php?t=98684&highlight=%3F&page=8

RAR加密的原理，是将UNICODE格式的密码，与随机生成的一个8字节的SALT连在一起，根据它生成AES算法的密钥来进行加密。
而加密后的RAR中，除了加密后的原压缩内容之外，文件头结构还保存了这个SALT值用于解密。
原则上SALT的生成过程跟用户输入时的密码一点关系都没有，因此它本来不保存关于密码的显式信息，但是我们可以对WINRAR程序进行patch，

最低0.47元/天解锁文章