一、破解原理

其實(shí)原理很簡(jiǎn)單，一句話(huà)概括就是「大力出奇跡」，Python 有兩個(gè)壓縮文件庫(kù)：zipfile 和 rarfile，這兩個(gè)庫(kù)提供的解壓縮方法 extractall()可以指定密碼，這樣的話(huà)首先生成一個(gè)密碼字典（手動(dòng)或用程序），然后依次嘗試其中的密碼，如果能夠正常解壓縮表示密碼正確。

二、實(shí)驗(yàn)環(huán)境

本文采取的虛擬環(huán)境為 Pipenv.

庫(kù)

• zipfile：Python 標(biāo)準(zhǔn)庫(kù)，使用時(shí)直接導(dǎo)入即可
• rarfile：Python 第三方庫(kù)

利用 Pipenv 安裝 rarfile

pipenv install rarfile

最后，再將一個(gè)帶有密碼的壓縮包放入實(shí)驗(yàn)環(huán)境中即可。

三、編碼

知道原理后，編碼就會(huì)非常簡(jiǎn)單了

準(zhǔn)備密碼本

「密碼本」其實(shí)就是一個(gè)包含了所有可能密碼的文件，用戶(hù)可以手動(dòng)錄入，也可以用程序錄入。文末還會(huì)有一個(gè)介紹。

讀取壓縮文件

# 根據(jù)文件擴(kuò)展名，使用不同的庫(kù)
if filename.endswith('.zip'):
    fp = zipfile.ZipFile(filename)
elif filename.endswith('.rar'):
    fp = rarfile.RarFile(filename)

嘗試解壓

先嘗試不用密碼解壓縮，如果成功則表示壓縮文件沒(méi)有密碼

fp.extractall(desPath)
fp.close()
print('No password')
return

暴力破解

try:
    # 讀取密碼本文件
    fpPwd = open('pwd.txt')
except:
    print('No dict file pwd.txt in current directory.')
    return
for pwd in fpPwd:
    pwd = pwd.rstrip()
    try:
        fp.extractall(path=desPath, pwd=pwd.encode())
        print('Success! ====>'+pwd)
        fp.close()
        break
    except:
        pass
fpPwd.close()

程序入口

if __name__ == '__main__':
    filename = sys.argv[1]
    if os.path.isfile(filename) and filename.endswith(('.zip', '.rar')):
        decryptRarZipFile(filename)
    else:
        print('Must be Rar or Zip file')

四、使用

如果想要使用上述代碼，我們只需在命令行執(zhí)行python main.py <filename>即可。例如python main.py test.zip

運(yùn)行結(jié)果：

$ python main.py test.zip
Success! ====>323126

五、擴(kuò)展

密碼本如何獲??？

看到這里，細(xì)心的小伙伴一定會(huì)發(fā)現(xiàn)，最核心的其實(shí)不是代碼，而是**「密碼本」。理論上只要密碼本中的密碼足夠多，就一定能獲取到壓縮包的密碼，這也就是俗稱(chēng)的「撞庫(kù)」**。

如何加速破解過(guò)程？

解決了密碼本的問(wèn)題，深入思考的小伙伴的一定又會(huì)有新的疑問(wèn)，密碼本既然如此龐大，那如何加速破解的過(guò)程呢？這里給出兩個(gè)思路

多線(xiàn)程（進(jìn)程）破解

密碼本如果很多且密碼數(shù)量龐大時(shí)，我們可以采用多線(xiàn)程（進(jìn)程）的方式讀取密碼，一個(gè)進(jìn)程讀一個(gè)密碼本，一個(gè)線(xiàn)程分段讀密碼。當(dāng)然，如果是在 python 中，建議不要采用多線(xiàn)程，因?yàn)?python 中的線(xiàn)程就是雞肋，有興趣的可以閱讀相關(guān)資料。

利用 GPU 加速

我們以上的代碼都是運(yùn)行在 CPU 上的，即使開(kāi)啟多線(xiàn)程（進(jìn)程）也只是利用到 CPU 的資源，但如果想要加速破解過(guò)程，我們其實(shí)還可以利用閑置的 GPU 資源。

在介紹為什么可以利用 GPU 加速前，我們需要明確一個(gè)觀點(diǎn)，兩者都為了完成計(jì)算任務(wù)而設(shè)計(jì)。

那為什么會(huì)想到使用 GPU 加速呢？這是就要說(shuō)到兩者的不同了：CPU 雖然有多核，但總數(shù)沒(méi)有超過(guò)兩位數(shù)，并且每個(gè)核的運(yùn)算能力極其強(qiáng)大。而 GPU 的核數(shù)遠(yuǎn)超 CPU，但每個(gè)核的運(yùn)算能力與 CPU 的核相比就相差甚遠(yuǎn)了。

我們可以簡(jiǎn)單的舉個(gè)例子，解一道題，CPU 就是博士生，GPU 就是小學(xué)生，CPU 負(fù)責(zé)理解題目并且整理出解題的步驟以及解法，而 GPU 負(fù)責(zé)其中很簡(jiǎn)單但是數(shù)量又很大的簡(jiǎn)單運(yùn)算就行了。

因此理論上在破解密碼的過(guò)程中，我們完全可以使用 GPU 來(lái)加速這一過(guò)程。

事實(shí)上，這樣的工具也已經(jīng)出現(xiàn)了，Hashcat 便是最出名的一個(gè)，它號(hào)稱(chēng)是世界上最快的密碼恢復(fù)工具，可以基于 CPU/GPU 等工作。

到此這篇關(guān)于教你利用Python破解ZIP或RAR文件密碼的文章就介紹到這了,更多相關(guān)Python破解壓縮包密碼內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

最新評(píng)論