CRC32绕过RAR密码

最新推荐文章于 2025-06-17 10:00:00 发布

Hydra.

最新推荐文章于 2025-06-17 10:00:00 发布

阅读量2.6w

点赞数 13

CC 4.0 BY-SA版权

分类专栏： CTF—WriteUp Python

本文链接：https://blog.youkuaiyun.com/qq_40657585/article/details/83216365

CTF—WriteUp 同时被 2 个专栏收录

10 篇文章

订阅专栏

Python

4 篇文章

订阅专栏

本文介绍了一种针对RAR压缩文档中CRC32值的爆破技巧，通过Python脚本实现对六位纯数字的暴力破解，成功获取flag。文章讨论了CRC32的原理及其在小范围文本文件中唯一性的应用，同时提到了一种专门用于CRC32爆破的工具。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

遇到一道题，加密了50位。。。。，所以，爆破果断舍弃

事实上，rar的压缩文档中是提供一个CRC32的值，这个值是文档在压缩之前的CRC32值，相信很多人都知道:每个不同的文件都有唯一的一个CRC32值，就算是可能有重复的，那么在内容为1~49的这个小范围内的txt文本也不会有重复。

题目提示6位纯数字，上脚本，爆破。

#!/usr/bin/python
# -*- coding:utf8 -

import binascii
import string
dic=range(0,9)
crc = 0x69C821E0   # 记得要以0x开头
for i in dic :
    for j in dic:
        for p in dic:
            for q in dic:
                for a in dic:
                    for b in dic:
                        s=str(i)+str(j)+str(p)+str(q) +str(a)+str(b)
                        if crc == (binascii.crc32(s) & 0xffffffff):
                            print(s)

得到 flag。

总结：CRC全称为循环冗余校验(Cyclic Redundancy Check, CRC)，用来校验文件是否出错但并不能用于自动纠错。

这种爆破方式只适用于文本文件较小的情况下，如果很大，不如去爆破密码。

基本上不同文件都有唯一的CRC32值，那么在文件内容较小的情况下就更不可能重复了。

神器：

https://github.com/theonlypwner/crc32

具体使用方法：

python crc32.py reverse 你的crc32密文