如何破解加密密码?

我算是一个破解者(cracker)。从大学第一次尝试jmp跳转开始,就走上不归路。现在我已经不做破解了,高危行业,容易把自己弄进去。我就以我的实战经历讲下软件加密密码破解思路。

一、密码存储在本地,一般存储在文件,注册表,数据库,也有直接写到软件里。1.明文存储。用调试工具跟踪执行到密码判断的代码,一般是一个比较语句:如果(输入)=(密码),在计算机内存中就能看到密码。2.密码可逆加密存储。一种情况程序中把加密密码解密后,还是明文比较,我们同样能在内存中看到密码。一种情况是非明文比较,一般需要阅读汇编代码或伪代码或脚本。弄明白加密算法,自己写解密算法。把存储的加密密码解密。3.密码加密不可逆。一般很难破解到密码。

二、不存储密码。一般也很难破解到密码。

三、做破解就是要从不可能中找可能。对很难破解的还是有补救的办法1、有些情况我们不一定需要密码。如文件补丁,内存补丁,直接跳过密码验证部分。2、根据算法的漏洞和程序设计的漏洞破解密码。你买一把很安全的锁把自行车锁在一颗小树苗上,当然也不安全。我一般采用暴力穷举+根据漏洞缩小范围+已知明文(甚至猜测明文)攻击。3、破解就一种信念。坚信你有漏洞就能被我抓到。曾经为了破解某个软件,到软件作者微博去观摩他的技术结构,虽然并没起到什么作用,至少心理上得到鼓舞。也曾经遇到一个棘手问题,拿不到部分要破解的关键数据,后来甲方找到被破解公司内部员工得到数据。

你可能想看:
标签: 软件
分享给朋友: