百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 技术资源 > 正文

老爸电脑上有个加密压缩包,我用Python给解开了

off999 2025-07-06 15:50 61 浏览 0 评论

老爸说他有个照片文件夹打不开了,让我过去看看,一瞅,好家伙,加密压缩包尘封老照片呀。
既然加密,没准还有意外收货。

作为一个“精灵鬼”,这么有价值的数据,我必须帮老爸解开呀。

寻找思路

解密压缩包的思路是什么?
答:通过各种密码去尝试解压文件。

用什么解压文件?
答:
zip 使用 zipfilerar 使用 rarfile,已经有 Python 大佬给我们写好啦,只需要调用它们的方法即可。

密码从哪里找?
答:程序自行运算或者找密码本。

思路整理清楚之后,就可以开始了。

zipfile 与 rarfile

  • zipfile:Python 内置,无需安装;
  • rarfile:需要安装一下,文档参照:https://rarfile.readthedocs.io/api.html。

解压文件使用二者生成对象的 extractall 方法即可。

以下内容以 zipfile 库进行举例,举一反三即可。

先默默通过 zipfile 解压一个没有密码的文件,试试手感。

测试文件自己进行打包压缩即可,先尝试英文或者数字文件命名,在尝试中文命名。

import zipfile

try:
    # 创建 ZipFile 对象
    with zipfile.ZipFile('测试文件.zip') as zfile:
        # 解压文件
        zfile.extractall(path='./')
        print('文件解压成功')
except:
    print('失败啦!')

完成任务,成功解压文件,zip 文件和 python 代码放置在同一目录。

解压带密码的文件

下面假装不知道密码,通过密码进行解压,设置密码为 1234

import zipfile

try:
    # 创建 ZipFile 对象
    with zipfile.ZipFile('511.zip') as zfile:
        # 解压文件
        zfile.extractall(path='./', pwd=b"1234")
        print('文件解压成功')
except:
    print('失败啦!')

成功解压,后文就可以通过这种思路,对压缩包进行解压。

中文乱码问题
在测试的时候,还发现了如果文件名是中文,解压之后文件名出现乱码情况,修正它。

找到 Python 安装中的 Lib 文件夹,然后打开 zipfile.py 文件,直接修改源码。

搜索 fname_str = fname.decode("cp437"),再后面添加如下内容。

fname_str = fname_str.encode("cp437").decode('gbk')

搜索 filename = filename.decode('cp437'),再后面追加如下代码。

filename = filename.encode("cp437").decode('gbk')

保存该文件,再对测试文件进行解压,解压成功,文件名无错误。

解密文件

进入正式环节,接下来就要解密老爸的压缩包了,这么有价值的压缩包,可别打不开。

假设老爸的密码是 4 位,可以直接编写如下代码进行测试。

提前准备测试压缩包,密码为了好破解设置为 aaaf,代码如下:

import zipfile

def ext_file(pwd):

    try:
        # 创建 ZipFile 对象
        with zipfile.ZipFile('测试中文.zip') as zfile:
            # 解压文件
            zfile.extractall(path='./', pwd=pwd.encode('utf-8'))
            print('文件解压成功')
            return True
    except Exception as e:
        print('失败啦!', e)
        return False

# 先“细致入微”的实现一下,以后有好思路在修改
def get_pwds(my_password_str):
    for i1 in range(len(my_password_str)):
        for i2 in range(len(my_password_str)):
            for i3 in range(len(my_password_str)):
                for i4 in range(len(my_password_str)):
                    yield my_password_str[i1] + my_password_str[i2] + my_password_str[i3] + my_password_str[i4]

if __name__ == '__main__':
    my_password_str = "abcdefghijklmnopqrstuvwxyz0123456789"
    for pwd in get_pwds(my_password_str):
        print("正在测试密码:", pwd)
        yield_pwd = pwd
        ret = ext_file(yield_pwd)
        if ret:
            print("解密成功,密码是", yield_pwd)
            break

非常简单的运行几秒之后,文件解压成功。

正在测试密码:aaaa
失败啦!Bad password for file '测试中文.txt'
正在测试密码:aaab
失败啦!Bad password for file '测试中文.txt'
正在测试密码:aaac
失败啦!Bad password for file '测试中文.txt'
正在测试密码:aaad
失败啦!Bad password for file '测试中文.txt'
正在测试密码:aaae
失败啦!Bad password for file '测试中文.txt'
正在测试密码:aaaf
文件解压成功
解密成功,密码是 aaaf

此时相信大佬们已经发现问题,如果密码不是 4 位,是不确定的位数,那我那一处细致入微的循环操作,就要修改了。
而且我不知道老爸的密码是多少位数的,这就有点难度了。

更加优秀的解法
在 Python 中已经内置好了一个迭代器,可用于从一个字符串中固定的取出指定位数的密码,测试代码如下:

import itertools
my_pwdstr = 'abcdefghijklmnopqrstuvwxyz0123456789'
def ret_pwd():
    for x in itertools.permutations(my_pwdstr, 4):
        yield ''.join(x)

for item in ret_pwd():
    print(item)

上述代码用到了 itertools.permutations ,该函数的用法如下:

# 函数原型
itertools.permutations(iterable, r=None)

连续返回由 iterable 元素生成长度为 r 的排列。

如果 r 未指定或为 Noner 默认设置为 iterable 的长度,这种情况下,生成所有排列。

所以使用上述代码,可以快速的生成指定位数的密码,后续只需要传入老爸密码的位数,即可不变动代码就进行程序测试了。

import zipfile
import itertools

def ext_file(pwd):

    try:
        # 创建 ZipFile 对象
        with zipfile.ZipFile('测试中文.zip') as zfile:
            # 解压文件
            zfile.extractall(path='./', pwd=pwd.encode('utf-8'))
            print('文件解压成功')
            return True
    except Exception as e:
        print('失败啦!', e)
        return False

def get_pwds(my_password_str, nums):
    for x in itertools.permutations(my_password_str, nums):
        yield ''.join(x)

if __name__ == '__main__':
    my_password_str = "abcdefghijklmnopqrstuvwxyz0123456789"
    for pwd in get_pwds(my_password_str, 4):
        print(len(pwd))
        print("正在测试密码:", pwd)
        yield_pwd = pwd
        ret = ext_file(yield_pwd)
        if ret:
            print("解密成功,密码是", yield_pwd)
            break

经过改良之后,你可以动态控制密码的长度了,如果需要特殊符号也可以继续扩充 my_password_str 字符串。

扩展思路

密码的获取一定要自己生成吗?
答:有种文件叫做密码本,所以去找到一些,然后逐行读取就好了。

一个个的解密太慢了,有高效的办法吗?
答:多线程或者多进程破解,一个进程读一个密码本,每个进程下面在启用几个线程去分段解析密码。

事件后续

代码虽然写好了,但文件解密我用多线程轮询了 2 天,还是没有解开(相当真实的体验了)。

由于不知道密码组成和密码位数,也不知道算到何年何月去了,我决定还是从老爸那里在找找突破口,“逼问了”一下常用的密码,尤其是知道其银行卡密码之后,得到重要突破点。

解密结果:最终的最终尝试一周之后,文件解开了,密码不复杂,姓的首字母+123789。
本因为是我的姓名+生日,最后得一波感动,然而我还是多虑啦,哈哈哈。

相关推荐

apisix动态修改路由的原理_动态路由协议rip的配置

ApacheAPISIX能够实现动态修改路由(DynamicRouting)的核心原理,是它将传统的静态Nginx配置彻底解耦,通过中心化配置存储(如etcd)+OpenRest...

使用 Docker 部署 OpenResty Manager 搭建可视化反向代理系统

在之前的文章中,xiaoz推荐过可视化Nginx反向代理工具NginxProxyManager,最近xiaoz还发现一款功能更加强大,界面更加漂亮的OpenRestyManager,完全可以替代...

OpenResty 入门指南:从基础到动态路由实战

一、引言1.1OpenResty简介OpenResty是一款基于Nginx的高性能Web平台,通过集成Lua脚本和丰富的模块,将Nginx从静态反向代理转变为可动态编程的应用平台...

OpenResty 的 Lua 动态能力_openresty 动态upstream

OpenResty的Lua动态能力是其最核心的优势,它将LuaJIT嵌入到Nginx的每一个请求处理阶段,使得开发者可以用Lua脚本动态控制请求的生命周期,而无需重新编译或rel...

LVS和Nginx_lvs和nginx的区别

LVS(LinuxVirtualServer)和Nginx都是常用的负载均衡解决方案,广泛应用于大型网站和分布式系统中,以提高系统的性能、可用性和可扩展性。一、基本概念1.LVS(Linux...

外网连接到内网服务器需要端口映射吗,如何操作?

外网访问内网服务器通常需要端口映射(或内网穿透),这是跨越公网与私网边界的关键技术。操作方式取决于网络环境,以下分场景详解。一、端口映射的核心原理内网服务器位于私有IP地址段(如192.168.x.x...

Nginx如何解决C10K问题(1万个并发连接)?

关注△mikechen△,十余年BAT架构经验倾囊相授!大家好,我是mikechen。Nginx是大型架构的必备中间件,下面我就全面来详解NginxC10k问题@mikechen文章来源:mikec...

炸场!Spring Boot 9 大内置过滤器实战手册:从坑到神

炸场!SpringBoot9大内置过滤器实战手册:从坑到神在Java开发圈摸爬滚打十年,见过太多团队重复造轮子——明明SpringBoot自带的过滤器就能解决的问题,偏偏要手写几十...

WordPress和Typecho xmlrpc漏洞_wordpress主题漏洞

一般大家都关注WordPress,毕竟用户量巨大,而国内的Typecho作为轻量级的博客系统就关注的人并不多。Typecho有很多借鉴WordPress的,包括兼容的xmlrpc接口,而WordPre...

Linux Shell 入门教程(六):重定向、管道与命令替换

在前几篇中,我们学习了函数、流程控制等Shell编程的基础内容。现在我们来探索更高级的功能:如何控制数据流向、将命令链接在一起、让命令间通信变得可能。一、输入输出重定向(>、>>...

Nginx的location匹配规则,90%的人都没完全搞懂,一张图让你秒懂

刚配完nginx网站就崩了?运维和开发都头疼的location匹配规则优先级,弄错顺序直接导致500错误。核心在于nginx处理location时顺序严格:先精确匹配=,然后前缀匹配^~,接着按顺序正...

liunx服务器查看故障命令有那些?_linux查看服务器性能命令

在Linux服务器上排查故障时,需要使用一系列命令来检查系统状态、日志文件、资源利用情况以及网络状况。以下是常用的故障排查命令,按照不同场景分类说明。1.系统资源相关命令1.1查看CPU使...

服务器被入侵的常见迹象有哪些?_服务器入侵可以被完全操纵吗

服务器被入侵可能会导致数据泄露、服务异常或完全失控。及时发现入侵迹象能够帮助你尽早采取措施,减少损失。以下是服务器被入侵的常见迹象以及相关的分析与处理建议。1.服务器被入侵的常见迹象1.1系统性能...

前端错误可观测最佳实践_前端错误提示

场景解析对于前端项目,生产环境的代码通常经过压缩、混淆和打包处理,当代码在运行过程中产生错误时,通常难以还原原始代码从而定位问题,对于深度混淆尤其如此,因此Mozilla自2011年开始发起并...

8个能让你的Kubernetes集群“瞬间崩溃”的配置错误

错误一:livenessProbe探针“自杀式”配置——30秒内让Pod重启20次现象:Pod状态在Running→Terminating→CrashLoopBackOff之间循环,重启间隔仅...

取消回复欢迎 发表评论: