一、密码学部分
（一）密码学分类及密码分类
密码学根据其研究的范畴可分为密码编码学和密码分析学。密码编码学和密码分析学是相互对立，相互促进并发展的。密码编码学研究密码体制的设计，对信息进行编码表示实现隐蔽信息的一门学问。密码分析学是研究如何破解被加密信息的学问。
（二）密码破解方法及原理
密码分析者之所以能够成功破译密码，最根本的原因是明文中有冗余度。攻击或破译密码的方法主要有三种：穷举攻击、统计分析攻击、数学分析攻击。
所谓穷举攻击是指，密码分析者采用依次试遍所有可能的密钥对所获密文进行解密，直至得到正确的明文；或者用一个确定的密钥对所有可能的明文进行加密，直至得到所获得的密文。只要有足够的时间和存储空间，穷举攻击法原则上是可行的，但在实际中，计算时间和存储空间都受到限制，只要密钥足够长，这种方法往往不可行。
统计分析攻击是指密码分析者通过分析密文和明文的统计规律来破译密码。密码分析者对截获的密文进行统计分析，总结出其间的统计规律，并与明文的统计规律进行比较，从中提取出明文和密文之间的对应或变换信息。
数学分析攻击是指密码分析者针对加解密算法的数学基础和某些密码学特性，通过数学求解的方法来破译密码。
二、密码破解应用部分
（一）ＣＭＯＳ密码
ＢＩＯＳ（ＢａｓｉｃＩｎｐｕｔＯｕｔｐｕｔＳｙｓｔｅｍ即基本输入输出系统），是连接操作系统和硬件之间的桥梁，在计算机中发挥着至关重要的作用，它负责在电脑开启时检测、初始化系统设备，装入操作系统并调度操作系统向硬件发出指令。ＢＩＯＳ实质上是主板设计者为使主板能正确管理和控制电脑硬件系统而预置的一组管理程序。生产厂家特意在ＢＩＯＳ芯片中设置了一片可读写的芯片ＳＲＡＭ（ＳｔａｔｉｃＲａｎｄｏｍＡｃｃｅｓｓＭｅｍｏｒｙ，静态随机存储器），并配备了电池来保存这些经常需要更改的数据，以便于用户在组装或使用电脑时根据需要对某些硬件的参数及运行方式进行调整。由于ＳＲＡＭ采用的是传统的ＣＭＯＳ（ＣｏｍｐｌｅｍｅｎｔａｒｙＭｅｔａｌ－ＯｘｉｄｅＳｅｍｉ－ｃｏｎｄｕｃｔｏｒ，即互补金属氧化物半导体，是一种大规模应用于
手相智慧线集成电路芯片制造的原料）半导体技术生产，所以人们也将其称为ＣＭＯＳ。
为了防止计算机被不相干的人使用或为了保护计算机的ＣＭＯＳ设置，大家经常为自己的机器设置两种密码：系统（ＳＹＳＴＥＭ）密码（即用户密码
计算机密码破解原理与应用
湖北警官学院胡小红
摘要：本文详细介绍了密码学原理、分类、破解，还具体介绍了计算机ＣＭＯＳ密码、Ｗｉｎｄｏｗｓ密码、文字处理软件密码、邮箱密码等各种密码的破解方法、原理及应用。
关键词：密码破解分类原理
ＵｓｅｒＰａｓｓｗｏｒｄ）和设置（ＳＥＴ－ＵＰ）密码（即超级密码ＳｕｐｅｒｖｉｓｏｒＰａｓｓｗｏｒｄ）。这两种密码可以同时设置，并可设成不同的密码，也可以只设置其中一种。
ＣＭＯＳ密码的原理非常简单。当计算机接通电源时，首先执行的是ＢＩＯＳ中的加电自检程序ＰＯＳＴ，它首先对整个计算机系统进行检测，包括对ＣＭＯＳＲＡＭ中的配置信息作“累加和”测试。该累加结果同计算机以前的存储结果进行比较，当两者相吻合时，计算机认为ＣＭＯＳＲＡＭ中的配置
信息有效，自检继续进行；当两者的结果不相等时，系统报告错误，要求计算机重新配置，并自动取ＢＩＯＳ的默认设置值，原有ＣＭＯＳ口令被忽略，此时即可进入ＢＩＯＳＳＥＴＵＰ进行设置。如果不小心丢失了ＣＭＯＳ密码，可以分以下几种情况分别加以解决。
１．丢失设置密码，但未丢失系统密码
这时可以正常启动电脑，运行各类软件和浏览ＢＩＯＳ设置菜单，但不能修改ＢＩＯＳ设置。这种情况可以采用以下三种方法解决。
（１）使用ＤＥＢＵＧ命令
ＤＥＢＵＧ是ＤＯＳ的一个外部命令，可以在Ｗｉｎｄｏｗｓ／ｃｏｍｍａｎｄ目录下到它，它直接将８０８６／８０８７／８０８８记忆码合并到内存。该命令从汇编语言语句创建可执行的机器码。所有数值都是十六进制格式，必须按一到四个字符输入这些数值。在引用的操作代码（操作码）前指定前缀记忆码。一般来讲，计算机的ＣＭＯＳ设置可以通过７０Ｈ和７１Ｈ两个端口进行访问和更改，使用ＤＥＢＵＧ命令向端口发送数据的“Ｏ”命令，向７０Ｈ和７１Ｈ两个端口发送一些错误数据，破坏加电自检程序对ＣＭＯＳ中原配置所作的“累加和”测试，使原密码失效，从而可以清除ＣＭＯＳ密码。
（２）软件修改法
可使用破解ＣＭＯＳ密码的工具软件Ｃｍｏｓｐｗｄ在ＤＯＳ系统中运行，它就会将用户的ＣＭＯＳ密码显示出来。也可使用专用密码破译软件Ｂｉｏｓｐｗｄｓ．ｅｘｅ在Ｗｉｎｄｏｗｓ窗口中直接运行，在软件运行窗口中点击Ｇｅｔｐａｓｓｗｏｒｄｓ按钮后就会得到ＢｚＩＯＳｖｅｒｉ－ｏｎ（ＢＩＯＳ版本）、ＢＩＯＳｄａｔｅ（ＢＩＯＳ日期）、ｓｕｐｅｒｖｉｓｅｒｐａｓｓｗｏｒｄ（超级用户密码）、ｕｓｅｒｐａｓｓｗｏｒｄ（用户密码）、ｓｅｃｕｒｉｔｙｏｐｔｉｏｎ（安全选项）等一系列信息。这两个软件都可在ｈｔｔｐ：／／ｗｗｗ．ｎｅｗｈｕａ．ｃｏｍ／下载。
（３）通用密码法
一些主板生产厂商为了防止用户忘记ＣＭＯＳ密码后无法正常使用计算机，特意保留了一些通用密码，比如ＡＷＡＲＤ的ｗａｎｔｇｉｒｌ，ＡＷＡＲＤ等。不过要特别说明的是，使用通用密码并不是一个好的方法，首先通用密码很难到，其次所谓的通用密码也只能在其相对应的ＣＭＯＳ版本中使用。
２．丢失设置密码和系统密码
在我们平常开机后就会被提示输入密码，如果密码输入错误根本无法进入系统。此时可采用以下三种方法。
（１）更改硬件配置
郑佩佩可以先试着改动机器的硬件后再重新启动，因为启动时如果系统发现新的硬件配置与原来的硬件配置不相同可能会允许你直接进入ＣＭＯＳ重新设置而不需要密码。改动硬件配置的方法很简单，比如拔去一根内存条或安装一块不同型号的ＣＰＵ（当然要主板支持）、更换一块硬盘等。梦见喝墨水
房产过户费用（２）跳线清除ＣＭＯＳ设置
很多主板上有一个跳线是专门用来清除ＣＭＯＳ中设置的内容。只要短接这个跳线，ＣＭＯＳ中的口令就会被清除掉了。
（３）对ＣＭＯＳ电池放电
如果主板上没有用来清除ＣＭＯＳ内容的专用跳线，则可采用此法。因为ＣＭＯＳ中的内容在关机时是通过一块电池来保存的，我们只要在关机时把电池取出来，过一段时间ＣＭＯＳ中的内容就会被清空了。ＣＭＯＳ电池是一颗电压为３．０Ｖ、直径约为２０ｍｍ的纽扣电池，安装在主板上的ＣＭＯＳ电池卡座中可将电池直接从主板上取下，再用导线把主板上电池夹的正负极直接相接即可。因各款主板的操作并不一样，所以具体操作时参照主板说明书查一下具体是ＪＰ多少后再对其放电。
陶泽如个人资料（二）Ｗｉｎｄｏｗｓ密码
１．Ｗｉｎｄｏｗｓ启动密码
湖南旅游景点介绍遗忘Ｗｉｎｄｏｗｓ的启动密码虽然不会影响系统的启动，但它将导致用户无法进入自己的个人设置。为此，可删除Ｗｉｎｄｏｗｓ安装目录下的＊．ＰＷＬ密
码文件及Ｐｒｏｆｉｌｅｓ子目录下的所有个人信息文件，然后重新启动Ｗｉｎｄｏｗｓ，系统就会弹出一个不包含任何用户名的密码设置框，不需要输入任何内容，直接单击“确定”按钮，Ｗｉｎｄｏｗｓ密码即被删除。另外，将注册表ＨＫＥＹ－ＬＯＣＡＬ－ＭＡＣＨＩＮＥ／ＮｅｔｗｏｒｋＬｏｇｏｎ分支下的ＵｓｅｒＰｒｏｆｉｌｅｓ修改为“０”然后重新启动Ｗｉｎｄｏｗｓ也可达到同样的目的。
２．屏幕保护密码
利用系统的屏幕保护功能可以防止他人在自己不在的情况下盗用自己的计算机，从而起到保护数据安全的作用。不过在不配合其它限制功能的情况下，系统的屏幕保护密码是非常脆弱的。我们在遗忘密码之后只需使用“复位”键强行启动计算机（某些设计不完善的屏幕保护程序甚至可以使用Ｃｔｒｌ＋Ａｌｔ＋Ｄｅｌ强行关闭，其操作就更简单了），然后右击桌面空白处并从弹出的快捷菜单中执行“属性”命令，打开“显示属性”设置框并单击“屏幕保护”选项卡，最后取消“密码保护”选项即可（取消该选项时无需确认密码）。
３．电源管理密码
Ｗｉｎｄｏｗｓ的电源管理功能也可以设置密码，设置此功能后，系统在从节能状态返回时就会要求输入密码，从而在一定程度上实现保护系统的目的。不过由于电源管理功能的密码与Ｗｉｎｄｏｗｓ的启动密码完全一样，因此我们只要按照前面的方法破解了Ｗｉｎｄｏｗｓ的启动密码，其电源管理密码也就不攻自破了。
（三）文字处理软件密码
１．ＷＰＳ
（１）ＷＰＳｆｏｒＤＯＳ
老版本的ＷＰＳ有一个通用密码Ｃｔｒｌ－ＱＩＵＢＯ－ＪＵＮ，我们只需采用此密码即可打开所有加密文档，然后再将文档中的内容采用块拷贝方式拷贝到其他文档中即可解决问题（采用通用密码打开文档时所作的修改不能存盘）。
（２）ＷＰＳ２０００
ＷＰＳ２０００采用了两种不同级别的文档加密方式，即“普通型加密”和“绝密型加密”。无论是遗忘了普通型密码还是绝密型密码，都可以通过ｈｔｔｐ：／／ｗｗｗ．ｏｎｌｉｎｅｄｏｗｎ．ｎｅｔ／ｓｏｆｔ／４３３５．ｈｔｍ下载一个
名为ＥＷＰＲ（ＥｄｗａｒｄＷｐｓＰａｓｓｗｏｒｄＲｅｃｏｖｅｒｙ１．０）的软件对遗忘的密码进行破解。该软件提供了“后门方式”、“穷举方式”、“字典方式”和“模式匹配方式”等４种解密方式，具体来说，我们在使用ＥＷＰＲ对ＷＰＳ２０００文档的密码进行破解时，首先应在“ＥｎｃｒｙｐｔＷＰＳ２０００ｆｉｌｅ”对话框中指定所需的ＷＰＳ２０００文档，并在“ＴｙｐｅｏｆＡｔｔａｃｋ”列表框中选择适当的密码破解方式（一般应选择“ｂｒｕｔｅ－ｆｏｒｃｅ”穷举方式）。接下来，应根据具体情况在“Ｂｒｕｔｅ－ＦｏｒｃｅＲａｎｇｅＯｐｔｉｏｎｓ”列表框中选择可能包含的密码范围，并在“ＳｔａｒｔＦｒｏｍ”对话框中指定开始进行查的字符（主要用于从上次中断处继续进行破解）。设置完这些选项之后，我们只需单击“ＲＵＮ”按钮，ＥＷＰＲ就会采用穷尽法对ＷＰＳ２０００文档的密码进行破解，使用非常方便。
２．ｏｆｆｉｃｅ
破解Ｏｆｆｉｃｅ系列文档密码的软件非常多，用户使用较多的是ＡＯＰＲ（ＡｄｖａｎｃｅｄＯｆｆｉｃｅＰａｓｓｗｏｒｄＲｅｃｏｖｅｒｙ），下载网址ｈｔｔｐ：／／ｗｗｗ．ｅｌｃｏｍｓｏｆｔ．ｃｏｍ／。该软件可同时对微软Ｏｆｆｉｃｅ系列中的Ｗｏｒｄ、Ｅｘｃｅｌ及Ａｃｃｅｓｓ等软件所生成的密码进行破解。另外，ＡＯＰＲ可对Ｗｏｒｄ的＊．ＤＯＴ模板文件的密码进行搜索，这是其他类似软件所不具备的。启动ＡＯＰＲ之后，只需从“ＥｎｃｒｙｐｔｅｄＯｆｆｉｃｅ９７Ｄｏｃｕｍｅｎｔ”对话框中选择遗忘密码的Ｏｆｆｉｃｅ文档，并在“Ｂｒｕｔｅ－ＦｏｒｃｅＲ
ａｎｇｅＯｐｔｉｏｎｓ”对话框中选择密码的范围，然后再在“ＴｙｐｅｏｆＡｔｔａｃｋ”列表框中选择适当的密码破解方式（当然与前面一样选择“Ｂｒｕｔｅ－Ｆｏｒｃｅ”穷举方式），最后单击“Ｓｔａｒｔ”按钮，系统就会采用穷尽法对所有可能的密码组合进行测试，到密码后再将其显示出来。
（四）压缩文件密码
１．ＷｉｎＺｉｐ
遗忘ｚｉｐ压缩包密码后可从ｈｔｔｐ：／／ｗｗｗ．ｏｎ－ｌｉｎｅｄｏｗｎ．ｎｅｔ／ｓｏｆｔ／３９４４８．ｈｔｍ下载一个专门破解ｚｉｐ压缩包密码的解密软件ＴｕｒｂｏＺＩＰＣｒａｃｋｅｒ０．３。执行“ｔａｓｋ”菜单的“ｎｅｗ”命令，并从弹出的“打开”对话框中选择需要破解密码的ｚｉｐ文件，然后就会打开一个“ｐｒｅｆｅｒｅｎｃｅｓ”对话框。从“ａｒｃｈｉｖｅｆｉｌｅｓ”列表框中选择对ｚｉｐ压缩包中那几个文件进行解
密。（ＷｉｎＺｉｐ具有为同一个ｚｉｐ压缩包中的不同文件设置不同密码的功能，不过绝大多数ｚｉｐ压缩包都没有使用这一功能，它们通常为所有的文件都设置了相同的密码，因而常见的ｚｉｐ密码破解软件都只能处理此类相同密码的ｚｉｐ文档，它们往往对同时包含多个密码的ｚｉｐ压缩包无效。ＴｕｒｂｏＺＩＰＣｒａｃｋｅｒ则不同，它可分别对ｚｉｐ压缩包中不同文件的密码单独进行解密。“ａｒｃｈｉｖｅｆｉｌｅｓ”列表框就是用于选择同一个ｚｉｐ压缩包中包含不同密码的文件
的）。接下来，选择适当的解密方式（主要有“后门方式”、“穷举方式”、“字典方式”和“模式匹配方式”等４种，一般采用“ｂｒｕｔｅｆｏｒｃｅ穷举方式”）。设置完毕之后单击“ｎｅｘｔ”按钮，系统就会弹出一个“ｂｒｕｔｅｆｏｒｃｅａｔｔａｃｋｐａｒａｍｅｔｅｒ”对话框，要求对破解密码的参数进行设置。最后单击“ｇｏ”按钮，系统就采用穷尽法对所有可能的密码组合进行测试，直至出最后的结果。
２．ＡＲＪ
当ＡＲＪ压缩包的密码遗忘之后，可从ｈｔｔｐ：／／ｗｗｗ．ｅｌｃｏｍｓｏｆｔ．ｃｏｍ／下载一个专业的ＡＲＪ压缩包密码破解软件如：ＡＡＰＲ（ＡｄｖａｎｃｅｄＡＲＪＰａｓｓｗｏｒｄＲｅｃｏｖｅｒｙ），利用它出ＡＲＪ压缩包的密码。从“ＡＲＪＰａｓｓｗｏｒｄ－ｅｎｃｒｙｐｔｅｄＦｉｌｅ”对话框中选择需要破解的ＡＲＪ压缩包，并在“Ｂｒｕｔｅ－ＦｏｒｃｅＲａｎｇｅＯｐ－ｔｉｏｎｓ”对话框中选择密码的范围（同样是设置是否包括大小写字母，是否包括数字、空格、符号或包括所有字符等内容）。最后单击“Ｓｔａｒｔ”按钮，系统就采用穷尽法对所有可能的密码组合进行测试，到密码之后再将其显示出来。
３．ＲＡＲ
在遗忘了ＲＡＲ压缩包的密码之后可从ｈｔｔｐ：／／ｓｏｆｔ．３ｐｃｏｄｅ．ｃｏｍ／下载一个
ＲＡＲＰａｓｓｗｏｒｄＣｒａｃｋｅｒ４．１２软件来对其进行破解。ＲＡＲＰａｓｓｗｏｒｄＣｒａｃｋｅｒ４．１２是一个专门用来破解ＲＡＲ压缩文件密码的程序，通过穷举、密码字典等方法可以快速破解被密码保护的文件。这是一个命令行实用程序，它主要通过命令行来实现对ＲＡＲ压缩包的密码进行破解。其命令格式为：“ＣＲＡＲＫ命令行参数ＲＡＲ压缩包文件名”。不过一般只需直接使用“ＣＲＡＲＫＲＡＲ压缩包文件名”命令，利用缺省参数即可达到对ＲＡＲ压缩包的密码进行破解的目的。ＣＲＡＲＫ有关命令行参数的含义：－ｌ指定最小密码长度，－ｇ指定最大密码长度，－ｓ使用用户自己的设置，－ｄ设置主要词典的文件名，－ｕ设置用户词典的文件名，－ｐ设置密码进度文件名。
（五）采用“＊＊＊＊＊＊”显示的密码
Ｆｏｘｍａｉｌ具有记忆用户邮箱密码的功能，且Ｆｏｘｍａｉｌ中记录的密码是采用“＊”显示的，如果经常使用这个功能很容易将邮箱密码遗忘。此时可从ｈｔｔｐ：／／ｗｗｗ．ｓｋｙｃｎ．ｃｏｍ／下载“密码查看器”来破解密码。“密码查看器”是一个专门用于破解应用程序对话框中采用“＊”显示密码的工具软件，它可查出这些密码的原始字符并显示到用户的面前。要使用密码查看器破解某个密码，只需先打开其他应用程序的密码设置对话框（即显示“＊”的窗口），然后用鼠标将“密码查看器”中的“ＬＯＯＫ”放大镜形图标拖到这些应用程序的“＊”密码上，“密码查看器”就会将这些“＊”密码破解出来，并将其原始字符显示到“密码”框中。
（六）ＩＣＱ密码
ＩＣＱ是目前最流行的网络寻呼软件，用户若将密码遗忘了就意味着以前所有的传呼号码及谈话记录将全部丢失。ＩＣＱ密码破解软件ＩＣＱＰａｓｓｗｏｒｄＲｅｖｅａｌｅｒ２．５可以解决这一难题。下载地址：ｈｔｔｐ：／／ｗｗｗ．ｅｎｃｒｓｏｆｔ．ｃｏｍ／ｄｏｗｎｌｏａｄ．ｈｔｍｌ。ＩＣＱＰａｓｓｗｏｒｄＲｅｖｅａｌｅｒ是一个ＤＯＳ下的命令行实用软件，用户只需在ＩＣＱ安装文件夹的ＮＥＷＤＢ子文件夹下执行该文件，然后按照屏幕提示输入自己的ＵＩＮ，系统即会回ＩＣＱ密码。还有一个简单的方法：重新启动电脑，与此同时用手摁住Ｆ８键不放松，选择电脑桌面窗口进入安全模式（ｓａｆｅｍｏｄｅ），然后按“确定”。在电脑桌面窗口右击鼠标，出现一个对话框，然后点击“属性”，出现“显示属性”窗口，选中“屏幕保护程序”，然后去掉“密码保护”前的对号。点击“确定”，再重新启动即可。
这些密码破解软件所采用的破解方法主要还是穷尽法，当密码较长时，穷尽所有可能的运算量非常大，这也就是说只要将密码设置得足够长，密码被破解的机会并不多。作者建议密码至少应在８位以上，且应是数字、字母和符号的组合。■
发布评论