破解zip加密压缩包

我花了整整一个下午，破解对着那个标着“重要资料”的密压zip文件发呆。密码提示是缩包“生日”，但我试遍了全家人的破解生日，甚至包括那只已经去世的密压猫——它确实有个生日，我给它过过——全部失败。缩包那种感觉就像站在一扇锁着的破解门前，钥匙明明就在身上某处，密压但你就是缩包找不到。

破解zip加密压缩包，破解本质上不是密压技术问题，是缩包耐心问题。常见的破解zip加密分为两种：ZipCrypto和AES-256。前者是密压老古董，存在已知的缩包明文攻击漏洞，只要你知道压缩包里任何一个文件的部分内容——比如文件头、固定字符串——就能用bkcrack这类工具在几分钟内算出密钥。后者是硬骨头，目前没有捷径，只能暴力穷举或字典攻击。

我那次最终靠的是字典攻击。所谓字典，不是牛津词典，而是把常见密码、生日格式、姓名拼音、键盘序列（比如qwerty、1qaz2wsx）组合成几百万条候选列表。工具叫hashcat，配合显卡的CUDA核心，每秒能试几十亿次。听起来吓人，但真正花时间的是构造字典——你得猜对方会用什么当密码。那次我灵机一动，把文件主人的微博翻了一遍，发现他总提到一个高中女生的绰号，加上“0520”这个日期。组合起来，密码是“小野猫0520”。打开文件的那一刻，我既得意又有点愧疚——里面是他写的情书，根本没存什么重要资料。

如果你不想动显卡，也有笨办法。Windows下有款老软件叫Advanced Archive Password Recovery，图形界面，傻瓜式操作。选“暴力破解”，设好字符范围（比如只试数字），长度上限8位，剩下的交给时间。纯数字8位密码有1亿种组合，普通CPU每秒几百次，大约要跑一两天。但如果是字母加数字加符号，那组合数量直接爆炸到10的14次方级别，跑上几百年也不稀奇。所以别指望纯暴力能解决所有问题，现实里大多数密码都逃不出“人名+生日”或“英文单词+数字”的套路，字典才是第一优先。

还有个偏门技巧，叫“已知明文攻击”。假设你手头有个同款软件生成的zip，或者你知道压缩包里某个文件的原版内容——比如网上能下载到的开源项目源码——那就能用bkcrack在十几分钟内还原出内部密钥，然后直接解密。这招对ZipCrypto格式几乎百发百中，前提是你得找到那个“已知明文”。有一次我帮同事恢复他毕业设计的压缩包，他记得里面有个readme.txt是固定模板，我从他旧电脑里翻出同款模板，五分钟就解开了。他惊得下巴差点掉地上，其实原理很简单：加密算法再复杂，也怕你猜到它肚子里装着什么。

最后说句实在话——破解自己的文件，那是找回记忆。破解别人的文件，那是违法行为。我见过太多人下载了破解工具，对着网上下载的压缩包一顿操作，最后要么被木马反杀，要么被警察叔叔请去喝茶。zip加密不是用来防高手的，是防手滑的。真正重要的东西，别指望一个密码能守住。

那个“小野猫0520”的压缩包，我最后没删。它提醒我，密码这东西，往往藏着一个人最不想让人知道，又最希望有人猜到的秘密。你手里捏着别人的zip文件时，先问问自己：你真的想知道里面是什么吗？