老爸电脑上有个加密压缩包,我用Python给解开了
off999 2025-07-06 15:50 61 浏览 0 评论
老爸说他有个照片文件夹打不开了,让我过去看看,一瞅,好家伙,加密压缩包尘封老照片呀。
既然加密,没准还有意外收货。
作为一个“精灵鬼”,这么有价值的数据,我必须帮老爸解开呀。
寻找思路
解密压缩包的思路是什么?
答:通过各种密码去尝试解压文件。
用什么解压文件?
答:zip 使用 zipfile,rar 使用 rarfile,已经有 Python 大佬给我们写好啦,只需要调用它们的方法即可。
密码从哪里找?
答:程序自行运算或者找密码本。
思路整理清楚之后,就可以开始了。
zipfile 与 rarfile
- zipfile:Python 内置,无需安装;
- rarfile:需要安装一下,文档参照:https://rarfile.readthedocs.io/api.html。
解压文件使用二者生成对象的 extractall 方法即可。
以下内容以 zipfile 库进行举例,举一反三即可。
先默默通过 zipfile 解压一个没有密码的文件,试试手感。
测试文件自己进行打包压缩即可,先尝试英文或者数字文件命名,在尝试中文命名。
import zipfile
try:
# 创建 ZipFile 对象
with zipfile.ZipFile('测试文件.zip') as zfile:
# 解压文件
zfile.extractall(path='./')
print('文件解压成功')
except:
print('失败啦!')
完成任务,成功解压文件,zip 文件和 python 代码放置在同一目录。
解压带密码的文件
下面假装不知道密码,通过密码进行解压,设置密码为 1234。
import zipfile
try:
# 创建 ZipFile 对象
with zipfile.ZipFile('511.zip') as zfile:
# 解压文件
zfile.extractall(path='./', pwd=b"1234")
print('文件解压成功')
except:
print('失败啦!')
成功解压,后文就可以通过这种思路,对压缩包进行解压。
中文乱码问题
在测试的时候,还发现了如果文件名是中文,解压之后文件名出现乱码情况,修正它。
找到 Python 安装中的 Lib 文件夹,然后打开 zipfile.py 文件,直接修改源码。
搜索 fname_str = fname.decode("cp437"),再后面添加如下内容。
fname_str = fname_str.encode("cp437").decode('gbk')
搜索 filename = filename.decode('cp437'),再后面追加如下代码。
filename = filename.encode("cp437").decode('gbk')
保存该文件,再对测试文件进行解压,解压成功,文件名无错误。
解密文件
进入正式环节,接下来就要解密老爸的压缩包了,这么有价值的压缩包,可别打不开。
假设老爸的密码是 4 位,可以直接编写如下代码进行测试。
提前准备测试压缩包,密码为了好破解设置为 aaaf,代码如下:
import zipfile
def ext_file(pwd):
try:
# 创建 ZipFile 对象
with zipfile.ZipFile('测试中文.zip') as zfile:
# 解压文件
zfile.extractall(path='./', pwd=pwd.encode('utf-8'))
print('文件解压成功')
return True
except Exception as e:
print('失败啦!', e)
return False
# 先“细致入微”的实现一下,以后有好思路在修改
def get_pwds(my_password_str):
for i1 in range(len(my_password_str)):
for i2 in range(len(my_password_str)):
for i3 in range(len(my_password_str)):
for i4 in range(len(my_password_str)):
yield my_password_str[i1] + my_password_str[i2] + my_password_str[i3] + my_password_str[i4]
if __name__ == '__main__':
my_password_str = "abcdefghijklmnopqrstuvwxyz0123456789"
for pwd in get_pwds(my_password_str):
print("正在测试密码:", pwd)
yield_pwd = pwd
ret = ext_file(yield_pwd)
if ret:
print("解密成功,密码是", yield_pwd)
break
非常简单的运行几秒之后,文件解压成功。
正在测试密码:aaaa
失败啦!Bad password for file '测试中文.txt'
正在测试密码:aaab
失败啦!Bad password for file '测试中文.txt'
正在测试密码:aaac
失败啦!Bad password for file '测试中文.txt'
正在测试密码:aaad
失败啦!Bad password for file '测试中文.txt'
正在测试密码:aaae
失败啦!Bad password for file '测试中文.txt'
正在测试密码:aaaf
文件解压成功
解密成功,密码是 aaaf
此时相信大佬们已经发现问题,如果密码不是 4 位,是不确定的位数,那我那一处细致入微的循环操作,就要修改了。
而且我不知道老爸的密码是多少位数的,这就有点难度了。
更加优秀的解法
在 Python 中已经内置好了一个迭代器,可用于从一个字符串中固定的取出指定位数的密码,测试代码如下:
import itertools
my_pwdstr = 'abcdefghijklmnopqrstuvwxyz0123456789'
def ret_pwd():
for x in itertools.permutations(my_pwdstr, 4):
yield ''.join(x)
for item in ret_pwd():
print(item)
上述代码用到了 itertools.permutations ,该函数的用法如下:
# 函数原型
itertools.permutations(iterable, r=None)
连续返回由 iterable 元素生成长度为 r 的排列。
如果 r 未指定或为 None ,r 默认设置为 iterable 的长度,这种情况下,生成所有排列。
所以使用上述代码,可以快速的生成指定位数的密码,后续只需要传入老爸密码的位数,即可不变动代码就进行程序测试了。
import zipfile
import itertools
def ext_file(pwd):
try:
# 创建 ZipFile 对象
with zipfile.ZipFile('测试中文.zip') as zfile:
# 解压文件
zfile.extractall(path='./', pwd=pwd.encode('utf-8'))
print('文件解压成功')
return True
except Exception as e:
print('失败啦!', e)
return False
def get_pwds(my_password_str, nums):
for x in itertools.permutations(my_password_str, nums):
yield ''.join(x)
if __name__ == '__main__':
my_password_str = "abcdefghijklmnopqrstuvwxyz0123456789"
for pwd in get_pwds(my_password_str, 4):
print(len(pwd))
print("正在测试密码:", pwd)
yield_pwd = pwd
ret = ext_file(yield_pwd)
if ret:
print("解密成功,密码是", yield_pwd)
break
经过改良之后,你可以动态控制密码的长度了,如果需要特殊符号也可以继续扩充 my_password_str 字符串。
扩展思路
密码的获取一定要自己生成吗?
答:有种文件叫做密码本,所以去找到一些,然后逐行读取就好了。
一个个的解密太慢了,有高效的办法吗?
答:多线程或者多进程破解,一个进程读一个密码本,每个进程下面在启用几个线程去分段解析密码。
事件后续
代码虽然写好了,但文件解密我用多线程轮询了 2 天,还是没有解开(相当真实的体验了)。
由于不知道密码组成和密码位数,也不知道算到何年何月去了,我决定还是从老爸那里在找找突破口,“逼问了”一下常用的密码,尤其是知道其银行卡密码之后,得到重要突破点。
解密结果:最终的最终尝试一周之后,文件解开了,密码不复杂,姓的首字母+123789。
本因为是我的姓名+生日,最后得一波感动,然而我还是多虑啦,哈哈哈。
相关推荐
- apisix动态修改路由的原理_动态路由协议rip的配置
-
ApacheAPISIX能够实现动态修改路由(DynamicRouting)的核心原理,是它将传统的静态Nginx配置彻底解耦,通过中心化配置存储(如etcd)+OpenRest...
- 使用 Docker 部署 OpenResty Manager 搭建可视化反向代理系统
-
在之前的文章中,xiaoz推荐过可视化Nginx反向代理工具NginxProxyManager,最近xiaoz还发现一款功能更加强大,界面更加漂亮的OpenRestyManager,完全可以替代...
- OpenResty 入门指南:从基础到动态路由实战
-
一、引言1.1OpenResty简介OpenResty是一款基于Nginx的高性能Web平台,通过集成Lua脚本和丰富的模块,将Nginx从静态反向代理转变为可动态编程的应用平台...
- OpenResty 的 Lua 动态能力_openresty 动态upstream
-
OpenResty的Lua动态能力是其最核心的优势,它将LuaJIT嵌入到Nginx的每一个请求处理阶段,使得开发者可以用Lua脚本动态控制请求的生命周期,而无需重新编译或rel...
- LVS和Nginx_lvs和nginx的区别
-
LVS(LinuxVirtualServer)和Nginx都是常用的负载均衡解决方案,广泛应用于大型网站和分布式系统中,以提高系统的性能、可用性和可扩展性。一、基本概念1.LVS(Linux...
- 外网连接到内网服务器需要端口映射吗,如何操作?
-
外网访问内网服务器通常需要端口映射(或内网穿透),这是跨越公网与私网边界的关键技术。操作方式取决于网络环境,以下分场景详解。一、端口映射的核心原理内网服务器位于私有IP地址段(如192.168.x.x...
- Nginx如何解决C10K问题(1万个并发连接)?
-
关注△mikechen△,十余年BAT架构经验倾囊相授!大家好,我是mikechen。Nginx是大型架构的必备中间件,下面我就全面来详解NginxC10k问题@mikechen文章来源:mikec...
- 炸场!Spring Boot 9 大内置过滤器实战手册:从坑到神
-
炸场!SpringBoot9大内置过滤器实战手册:从坑到神在Java开发圈摸爬滚打十年,见过太多团队重复造轮子——明明SpringBoot自带的过滤器就能解决的问题,偏偏要手写几十...
- WordPress和Typecho xmlrpc漏洞_wordpress主题漏洞
-
一般大家都关注WordPress,毕竟用户量巨大,而国内的Typecho作为轻量级的博客系统就关注的人并不多。Typecho有很多借鉴WordPress的,包括兼容的xmlrpc接口,而WordPre...
- Linux Shell 入门教程(六):重定向、管道与命令替换
-
在前几篇中,我们学习了函数、流程控制等Shell编程的基础内容。现在我们来探索更高级的功能:如何控制数据流向、将命令链接在一起、让命令间通信变得可能。一、输入输出重定向(>、>>...
- Nginx的location匹配规则,90%的人都没完全搞懂,一张图让你秒懂
-
刚配完nginx网站就崩了?运维和开发都头疼的location匹配规则优先级,弄错顺序直接导致500错误。核心在于nginx处理location时顺序严格:先精确匹配=,然后前缀匹配^~,接着按顺序正...
- liunx服务器查看故障命令有那些?_linux查看服务器性能命令
-
在Linux服务器上排查故障时,需要使用一系列命令来检查系统状态、日志文件、资源利用情况以及网络状况。以下是常用的故障排查命令,按照不同场景分类说明。1.系统资源相关命令1.1查看CPU使...
- 服务器被入侵的常见迹象有哪些?_服务器入侵可以被完全操纵吗
-
服务器被入侵可能会导致数据泄露、服务异常或完全失控。及时发现入侵迹象能够帮助你尽早采取措施,减少损失。以下是服务器被入侵的常见迹象以及相关的分析与处理建议。1.服务器被入侵的常见迹象1.1系统性能...
- 前端错误可观测最佳实践_前端错误提示
-
场景解析对于前端项目,生产环境的代码通常经过压缩、混淆和打包处理,当代码在运行过程中产生错误时,通常难以还原原始代码从而定位问题,对于深度混淆尤其如此,因此Mozilla自2011年开始发起并...
- 8个能让你的Kubernetes集群“瞬间崩溃”的配置错误
-
错误一:livenessProbe探针“自杀式”配置——30秒内让Pod重启20次现象:Pod状态在Running→Terminating→CrashLoopBackOff之间循环,重启间隔仅...
你 发表评论:
欢迎- 一周热门
- 最近发表
-
- apisix动态修改路由的原理_动态路由协议rip的配置
- 使用 Docker 部署 OpenResty Manager 搭建可视化反向代理系统
- OpenResty 入门指南:从基础到动态路由实战
- OpenResty 的 Lua 动态能力_openresty 动态upstream
- LVS和Nginx_lvs和nginx的区别
- 外网连接到内网服务器需要端口映射吗,如何操作?
- Nginx如何解决C10K问题(1万个并发连接)?
- 炸场!Spring Boot 9 大内置过滤器实战手册:从坑到神
- WordPress和Typecho xmlrpc漏洞_wordpress主题漏洞
- Linux Shell 入门教程(六):重定向、管道与命令替换
- 标签列表
-
- python计时 (73)
- python安装路径 (56)
- python类型转换 (93)
- python进度条 (67)
- python吧 (67)
- python的for循环 (65)
- python格式化字符串 (61)
- python静态方法 (57)
- python列表切片 (59)
- python面向对象编程 (60)
- python 代码加密 (65)
- python串口编程 (77)
- python封装 (57)
- python写入txt (66)
- python读取文件夹下所有文件 (59)
- python操作mysql数据库 (66)
- python获取列表的长度 (64)
- python接口 (63)
- python调用函数 (57)
- python多态 (60)
- python匿名函数 (59)
- python打印九九乘法表 (65)
- python赋值 (62)
- python异常 (69)
- python元祖 (57)