发信人: zb16919()
整理人: williamlong(2000-11-21 08:48:35), 站内信件
|
口令完全解除攻略
鉴于很多人反应这里的速度慢，下载困难，我决定提供Mail服务：请写写信给我
说明需要下载的文件，我将按5人一次发出文件。请注意收件的邮箱不要小于4M。
首先声明：我不是黑客，提供这个内容也只是为了方便大家在口令遗失/其它特别
情况下使用，如果是用来窥视他人的秘密，那就太无聊了。
很多网友说无法下载/下载困难，请下载困难的朋友写信说明是哪个文件下载困难
，在什么站点下载速度快，我尽量把软件上传到相应的站点。
本页软件大部分来自PaulGao的个人主页，如果在这里下载困难，可以去PaulGao
的个人主页下载。
M$ Word系列数据文件 M$ Excel系列数据文件 Ain文件 Arj文件
Rar文件 Zip文件 WPS系列数据文件 Lotus Organizer
更新记录：
98.12.20 增加Word97/Excel97完美破解软件工具
98.12.12 增加RAR文件的破解方法，升级ARJ文件破解软件YACC
98.11.21 增加ARJ文件的破解方法
98.11.18 增加AIN文件的破解方法
98.11.15 补齐Excel解除中的文件；增加解开口令的范例说明；增加Zip的口令解
除方法。
98.11.05 建立这个栏目。
只提供M$Office系列文件的口令解除攻略
----------------------------------------------------------------------
----------
M$ Word系列数据文件
英文Word2.0 太古老的Word版本了，如果有人居然能够找到这个版本的加密文件
也算是有本事了。不过我还是给大家一个解开它的东东。
下载软件：wordunp.zip
使用方法：doswu 带有口令的文件 解除口令后的文件名
例如一个名为sample.doc的Word文件带有口令，应该这样来解开：
输入：doswu sample.doc sample1.doc
Sample1.doc文件就是解除口令后的Word文件。
中文Word 5.0 奇怪的很，我从来没有发现这个版本是有口令的，但有人问过我，
如果谁找到了中文Word 5.0带有口令的DOC文件可以传给我一份。
英文Word 6.0 老了点，用这个可以解开：msof1998.zip
使用方法：msofpass 带有口令的文件
例如一个名为sample.doc的Word文件带有口令，应该这样来解开：
输入：msofpass sample.doc
在屏幕最后一行会出现提示信息：Password: 'XXXXX'
其中的XXXX就是所加的口令。
中文简体Word 6.0 只能用我的D2T，:)
例如一个名为sample.doc的Word文件带有口令，应该这样来解开：
输入：d2t sample.doc
在屏幕会出现提示信息：文档口令是: [XXXX]
其中的XXXX就是所加的口令。
中文繁体Word 6.0 只能用我的D2T，:)
例如一个名为sample.doc的Word文件带有口令，应该这样来解开：
输入：d2t sample.doc
在屏幕会出现提示信息：文档口令是: [XXXX]
其中的XXXX就是所加的口令。
英文Word 7.0
(Office 95) 用这个可以解开：msof1998.zip
使用方法：msofpass 带有口令的文件
例如一个名为sample.doc的Word文件带有口令，应该这样来解开：
输入：msofpass sample.doc
在屏幕最后一行会出现提示信息：Password: 'XXXXX'
其中的XXXX就是所加的口令。
中文简体Word 7.0
(中文Office 95) 用我的D2T，或者用这个可以解开：msof1998.zip
使用方法：msofpass 带有口令的文件
例如一个名为sample.doc的Word文件带有口令，应该这样来解开：
输入：msofpass sample.doc
在屏幕最后一行会出现提示信息：Password: 'XXXXX'
其中的XXXX就是所加的口令。
中文繁体Word 7.0
(繁体版Office 95) 只能用我的D2T，:)
使用方法参照上面的D2T使用方法。
各版本Word 8.0
(Office 97) 由于Word8用了完全不同的加密算法，现在只能用猜测法来解除口令
，如果口令很长或者很复杂，那你可就... :)
在我的PII 300上，每秒钟可以算2800个口令，各位自求多福吧。
用这个可以解开：msO97.zip
使用方法：由于作者设置了时间限制，首先要把时间设定为1998年5月。:)
命令行格式为：word97cr -file 带有口令的文件 - 参数设置
例如一个名为sample.doc的Word文件带有口令，应该这样来解开：
输入：word97cr -file sample.doc
在屏幕最后一行会出现提示信息：Password: 'XXXXX'
其中的XXXX就是所加的口令。
注意事项：
1、这个软件的命令参数和参数之间有空格，例如设置文件名就是-file空格samp
le.doc
2、使用下面的高级设置注意大小写
高级使用者：
这个软件提供了一些参数来加快口令破解，这些参数包括：
1、口令字符设置，格式为-s 字符集，默认使用数字和小写字母。
字符集的简称是：
l 小写字母
u 大写字母
c 特殊字符，包括@#$%&!?()[]{}\/:;~^"`'+-=*,._
0 数字，0-10
s 空格
r 小写斯拉夫字符
R 大写斯拉夫字符
例如，已知口令是数字的话， 可以用如下命令加快口令测试：
word97cr -file sample.doc -s 0
2、设置起始破译的口令，格式为-pass 起始口令
这个参数主要是用于口令很长，无法一次算完的情况。可以有两个用途：一是可
以从上次终止的口令开始破译，这样可以白天干活，晚上破译口令；另一个用途
是可以使用多台计算机并行破译密码，比如A机可以从A-IZZZZZZZ，B机可以从JA
AAAAAA-ZZZZZZZ，这样显然可以大大加快速度。
例如，上次口令算到BBCC时候被终止，这次继续破译，那命令格式应该是：
word97cr -file sample.doc -pass BBCC
3、设置需要破译口令的长度，包括两个参数，一个是-from,设置最小的口令长度
，另一个是-to,设置最大口令长度，这两个参数可以单独使用，也可以共同使用
。
例如，设置破译口令的长度在4个字符到6个字符之间，命令格式为：
word97cr -file sample.doc -from 4 -to 6
4、参数可以混合使用，例如，已知口令是数字，上次口令算到4444时候被终止，
这次继续破译，口令的长度在4个字符到6个字符之间，命令格式为：
word97cr -file sample.doc -s 0 -pass 4444 -from 4 -to 6
最新Word97密码破解工具：
Advanced Word 97 Password Recovery 1.01！
Advanced Word 97 Password Recovery 1.01 注册器
M$ Excel系列数据文件
Excel 5.0/6.0/7.0 用这个可以解开：msof1998.zip
使用方法：msofpass 带有口令的文件
例如一个名为sample.xls的Excel文件带有口令，应该这样来解开：
输入：msofpass sample.xls
在屏幕最后一行会出现提示信息：Password: 'XXXXX'
其中的XXXX就是所加的口令。
Excel 8.0 据说这个EX_Pass可以，怎么用？我也不知，只知道需要在Excel中运
行这个EX_PASS，哪位用好了给我个消息。
最新Excel97密码破解工具：
Advanced Excel 97 Password Recovery 1.01！
Advanced Excel 97 Password Recovery 1.01 注册器
Ain系列数据文件
AIN文件
前些年风风火火的一个压缩软件，现在也是昨日黄花了。虽然有两个国人写的解
密工具，不过只有一个实用，而且就我的感觉来看，在PII 300上，解开6位完全
由小写字母组成的口令密码的时间以小时计，尚可忍受。
用这个可以解开：crackain.zip,作者是合肥的ShiLin。
使用方法：brkain 带有口令的AIN文件
例如一个名为sample.ain的AIN文件带有口令，应该这样来解开：
输入：brkain sample.ain
当出现信息提示：One of Keywords has been found!时，然后随便用什么编辑软
件打开，其中的XXXX就是所加的口令。
注意：
1、BRKAIN工作时必需有PASSWORD.DAT文件
2、如果某次破译用ESC终止过，下次如果破译其它文件务必加上/R参数
高级使用者：
1. BRKAIN工作时必需有PASSWORD.DAT文件, PASSWORD.DAT中是PASSWORD可能用到
的所有字符, 你可以用编辑软件把你认为不会采用的字符删去, 以加快速度，例
如如果你知道口令肯定是由字母组成的，可以用编辑工具把PASSWORD.DAT文件写
入0123456789。
2. 在算PASSWORD时，如果你想停一下干别的事就按"ESC"键，程序会生成一个
LASTPROC.DAT的文件保存当前的进度，以后不用从头开始，下一次运行就会从保
存的位置开始破译；如果仍然想从头开始，在命令行加上"/R"就可以了:
BRKAIN /R sample.ain
3、如何在多台机器上并行破译密码
本来BRKAIN是不支持并行破译的，不过BRKAIN在破译进程中，被人工终止的时候
会生成一个文件LASTPROC.DAT，其中就有被终止时破译到的口令，所以可以这样
来实现并行操作：
比如，B机想破译JAAAAAAA-ZZZZZZZ的密码，先安装正常的破译方法，运行命令：
BRKAIN sample.ain
然后，按ESC强行终止进程，修改LASTPROC.DAT文件中的XXXX为JAAAAAAA，然后运
行
BRKAIN sample.ain就可以了。
ARJ文件口令解除方法
所有版本的ARJ文件 实用破解范围：9位口令
用这个可以解开：yacc097b.zip
使用方法：yacc 带有口令的文件
例如一个名为sample.arj的ARJ文件带有口令，应该这样来解开：
输入：yacc sample.arj
在屏幕最后倒数第三行会出现提示信息：XXXXX CRC OK
其中的XXXX就是所加的口令。
高级使用方法：
高级使用者：
这个软件我已经做了设置，可以正确破解由小写字母、数字组成的口令，如果口
令由其它字符组成，则需要修改PASSWORD.DEF文件，如果确认口令由某类字符组
成，也可设置一下以便加快破解。
字符集的简称是：
$a 小写字母
$A 大写字母
$! 特殊字符，包括@#$%&!?()[]{}\/:;~^"`'+-=*,._
$1 数字，0-10
在PASSWORD.DEF的最后一行，我为大家做的设置是：
$s(1) $s(2) [$a $1] *
在[]中，设置了小写字母和数字，意思是口令由小写字母和数字组成。
如果已知口令是小写字母的话，修改这行为：
$s(1) $s(2) [$a] *
如果已知口令是小写字母、大写字母、数字的话，修改这行为：
$s(1) $s(2) [$a $A $1] *
先保存PASSWORD.DEF文件，然后按照正常方法去破译就可以了。
由于这个软件的破译速度极快，无需采用并行破译方法。
RAR文件口令解除方法
RAR 1.X/2.X版本压缩文件 实用破解范围：6位口令
用这个可以解开：
RAR 1.X版本： crrar15.zip
RAR 2.X版本： crrar15.zip
使用方法：crack 带有口令的文件
破解速度：>350/每秒，
例如一个名为sample.rar的RAR文件带有口令，应该这样来解开：
输入：crack sample.rar
在屏幕最后倒数第三行会出现提示信息：XXXXX CRC OK
其中的XXXX就是所加的口令。
高级使用方法：
高级使用者：
这个软件我已经做了设置，可以正确破解由小写字母、数字组成的口令，如果口
令由其它字符组成，则需要修改PASSWORD.DEF文件，如果确认口令由某类字符组
成，也可设置一下以便加快破解。
字符集的简称是：
$a 小写字母
$A 大写字母
$! 特殊字符，包括@#$%&!?()[]{}\/:;~^"`'+-=*,._
$1 数字，0-10
在PASSWORD.DEF的最后一行，我为大家做的设置是：
[$a $1] *
在[]中，设置了小写字母和数字，意思是口令由小写字母和数字组成。
如果已知口令是小写字母的话，修改这行为：
[$a] *
如果已知口令是小写字母、大写字母、数字的话，修改这行为：
[$a $A $1] *
先保存PASSWORD.DEF文件，然后按照正常方法去破译就可以了。
Zip文件口令解除方法
所有版本的ZIP文件 实用破解范围：7位口令
用这个可以解开：azpr093.zip
注册码：000131121939200619412CgFTZd7xM5wqmFo
注册方法：输入命令行AZPR /register，会出现提示窗口，输入上面的注册码就
可以了。
虽然这类软件很多，但Advanced ZIP Password Recovery v0.93无疑是目前最好
的，对ZIP文件没有什么特别的要求，速度跟它相当的Fast ZIP Cracker 1.05要
求ZIP文件中必需有三个用特定算法加密的文件，这显然大大限制了解密的范围。
在我的PII 300，WIN95 DOS全屏幕窗口中，每秒可以测试30万个口令，这个速度
使由六个字母组成的口令可以被轻易解开，如果到8个字母，所需时间会上升到1
0天。:)
简单使用方法：AZPR /max:7 /c:s 带有口令的ZIP文件
例如一个名为sample.zip的ZIP文件带有口令，应该这样来解开：
AZPR /max:7 /c:s sample.zip
在屏幕最后两行会出现提示信息：Password for sample.zip: XXXX
其中的XXXX就是所加的口令。
这个口令也会被保存在同名的.PSW文件中，如sample.psw。
高级使用者：
这个软件提供了一些参数来加快口令破解，这些参数包括：
1、测试破译ZIP口令的速度，使用/bench参数，AZPR会给出在这台计算机上破译
密码的速度，有每秒、每分钟、每小时、每天的数字，用法是：
AZPR /bench sample.zip
注意一定要跟一个加过密的ZIP文件名。
2、设置需要破译口令的长度，包括两个参数，一个是/min:最小口令长度,设置最
小的口令长度，默认是1；另一个是/max:最大口令长度，设置最大口令长度，默
认是5,这两个参数可以单独使用，也可以共同使用。
例如，设置破译口令的长度在4个字符到6个字符之间，命令格式为：
AZPR /min:4 /max:6 sample.zip
3、口令字符设置，格式为/c:字符集，默认使用数字。
字符集的简称是：
s 小写字母
c 大写字母
s 特殊字符，包括@#$%&!?()[]{}\/:;~^"`'+-=*,._
d 数字，0-10
例如，已知口令是小写字母的话， 可以用如下命令加快口令测试：
AZPR /c:s sample.zip
4、存储破译进程/继续破译
按Ctrl+Break可以终止破译，但破译的进程会被保存起来，如果想继续上一次的
破译，可以使用不加任何参数的AZPR，会提示是否继续上一次的破译，回答Y就可
以了。
AZPR为了防止死机等异常情况的出现，提供了一个定时保存进程的参数，/save:
保存时间间隔，单位是分钟，例如想设置5分钟保存一次进程，命令格式为：
AZPR /save:5 sample.zip
5、如何在多台机器上并行破译密码
本来AZPR是不可以的，不过AZPR在破译进程中，被人工终止的时候会生成一个文
件AZPR.INI，其中就有被终止时破译到的口令，所以可以这样来实现并行操作：
比如，B机想破译JAAAAAAA-ZZZZZZZ的密码，先安装正常的破译方法，运行命令：
AZPR /max:8 /c:s sample.zip
然后，强行终止进程，修改AZPR.INI文件中的Last=XXXX为JAAAAAAA，然后运行A
ZPR就可以了。
6、参数可以混合使用，例如，已知口令是字母，口令的长度在4个字符到6个字符
之间，命令格式为：
AZPR /min:4 /max:6 /c:s sample.zip
--
逃犯
※ 来源:．月光软件站 http://www.moon-soft.com．[FROM: 61.137.216.206]
|
|