一个价值 10 万美元的邮编包裹和一个坏人的故事

这次不推荐高效工具，也不和大家闲聊。 刚来说说我最近遇到的事情，有个破解秘密悬赏10万美金的故事。

关于加密和压缩

多年前，我压缩了某个文件，并为它添加了密码，但前两天，我发现我忘记了密码。 小霉运。

在我尝试了所有常用的密码后，它根本不起作用。 虽然文件不是太重要，但总让我觉得有点小气。

所以我决定想办法破解密码。

虽然我不懂密码算法之类的东西，但是我知道zip、rar之类的压缩密码是绝对没有办法直接获取或者消除的。

所以如果网上有人说这些事情可以做，那他们就是在做事情，无一例外。

zip、rar等所谓的压缩，就是用一种算法，将重复的字节（二进制数据单元）以有损或无损的方式用统一的编码表示，然后存储到字典中。

你可能不熟悉字典。 指的不是数据结构中的字典，而是你查东西时的目录。 在不同的上下文中也可以称为指针、索引等。 它叫什么并不重要，但你需要知道它的本质。

估计有小伙伴看到了。 压缩文件时，您还可以选择其存储大小，如下图所示。

一般来说，你设置的字典存储区越大，目录越详细，压缩效果越好，但会导致压缩速度变慢，而且根据网上的说法，压缩对内存的要求也越大。

有点跑题了。 加密压缩只是压缩字段（字典）的密码。 没有密码，就没有字典（目录）。 压缩前的文件自然是没有办法恢复的。

唯一的办法就是想办法破解密码比特币整包价值，嗯比特币整包价值，硬破解。

现有的思路大概有两种，一种是暴力破解，也就是枚举，把所有字符都拿来一个一个试。

网上很多像AAPR这样的密码破解工具都是基于这个思路，但是他们可能会使用算法，多线程等手段来自动尝试，比我们手动输入密码靠谱多了。

但毕竟这是一个非常漫长的过程。 如果你的密码足够长，可能要等到人类灭绝时，你才能尝试。 . .

所以，暴力破解毕竟是一种理论上的方法。

不过还有另外一种思路，就是在暴力破解的基础上增加一些人为的干预。 也就是网上常说的破解字典（这个和前面说的字典不同）。

具体来说就是我们不再漫无目的地去尝试密码，而是去尝试一组经常被用作密码的密码。

当然，最后我也想出了密码，这是上述思路的一个变体。

因为我有一个设置密码的习惯，就是根据设置密码的时间加上四个随机字符，所以最后我只是暴力破解了4位密码。

如果有朋友根本不记得自己的密码，如果密码不短，建议放弃（抱抱）。

其实这样不重要的文件不能解密还好，但是有些重要的东西不能解密就难受了。 分享一个我在寻找压缩文件解密方法时发现的故事。

解密价值 25,000 美元

它发生在去年。 2016年国外的一个小哥在比特币上投资了1万美元。

了解的朋友应该知道，比特币有一个通过哈希算法得到的身份对应的密钥，然后这哥们把这个密钥保存在一个加密的rar包里。

比特币的价格在接下来的几年里也出现了波动。 去年比特币大涨的时候，这哥们想把钱套现，结果戏剧性的一幕来了，他把压缩包的密码弄丢了。

于是他在网上找到了一个程序员，他发表了一篇关于rar压缩包逆向解密的论文，并报出了10万美元的高价。

这位程序员就是前谷歌安全工程师Michael Stay，送上门的10万美金多出来的钱估计谁都心动了。

Michael Stay 一次次奋战失败，历时 4 个月未能成功破解密码。

过去四个月，比特币市场日趋低迷。 以 10 万美元破解密码，这几乎是一笔亏本生意。 忘记压缩包密码的小伙伴估计已经准备放弃了。

谁能想到迈克尔·斯泰咬紧牙关又研究了两个月，竟然成功提取出了钥匙。

你说10万美元的协议还是算了，反正最后两个人谈妥之后，倒霉的哥们付了2.5万美元的酬劳。

这个故事还没有结束，Michael Stay把这段破解代码的经历写成文章发表了。

据说现在还有层出不穷的倒霉蛋联系Michael Stay帮忙破译密码。

仔细回顾这个故事的整个过程，我发现这是最好的技术变现方式

.

总结

关于压缩和解压的故事还有很多。 在写这篇文章的时候，我实际上了解了很多关于压缩软件的历史。 不得不说，看大佬们从0到1的创作技术和应用技术，比看爽文还要过瘾。

以后有时间我会评估一下哪个压缩包对小伙伴们比较有用。 有宝具的朋友不妨在下方留言交流。

经过这一番折腾，还是得找个密码管理器来管理密码这玩意儿，免得再犯错。

破解压缩文件，如果压缩内容真的很重要，我觉得可以试试猫米网这样的破解网站（免费版效率低下），也可以试试Ty2y这样的字典破解软件。

当然你也可以试试网上流传的Rar Password Recovery、AAPR等暴力破解工具，不过成功率要看运气。

嗯，我们有缘下次再见。