破解加密压缩包

去年帮朋友恢复一个婚礼视频压缩包，破解密码是加密他前女友生日。他试了三次就放弃了，压缩我拿过来用Hashcat跑了不到两分钟。破解这不是加密炫耀什么技术，而是压缩想说：绝大多数加密压缩包的密码，脆弱得让人尴尬。破解

ZIP和RAR的加密加密方式分好几种。ZIP 2.0的压缩传统加密早就被证明不安全，有个叫pkcrack的破解工具能直接明文攻击——你只要拿到压缩包里任意一个文件的未加密版本，就能反推出密钥。加密我试过一次，压缩把一份已知的破解合同PDF塞进加密包，再用pkcrack一跑，加密三分钟出密码。压缩那种感觉就像你发现家里的防盗门其实用一根铁丝就能捅开。

但AES-256加密的ZIP完全是另一回事。暴力破解？除非你的密码是“123456”。我见过有人用RTX 4090跑二十位随机密码的AES压缩包，速度大概每秒几万次尝试。算一下，宇宙年龄都不够用。所以别信那些“一键破解加密压缩包”的软件广告，它们要么是骗钱，要么专门针对弱密码。

真正有效的路子只有三条。第一条，猜。社工库、生日、手机号、常用昵称加年份——我统计过自己经手的三十多个案例，超过一半的密码能在十分钟内猜出来。有个客户的密码是“woaini1314”，他老婆名字加一生一世。这种密码，字典都不用，手动就破了。

第二条，字典攻击加规则变形。Hashcat配合rockyou.txt这种老牌字典，再挂上best64规则，能覆盖大量“单词+数字+符号”的组合。我习惯自己写规则：把公司名首字母大写、年份替换成@符号、末尾加感叹号。去年一个财务的压缩包密码是“Finance@2023!”，用这套规则跑了四十分钟就出来了。他以为很安全，其实在规则引擎面前跟裸奔没区别。

第三条，也是最笨但偶尔有效的方法——已知明文攻击。如果你知道压缩包里某个文件的内容，比如一张标准格式的发票、一个开源项目的README，就能用bkcrack这类工具反推密钥。我帮一个游戏工作室干过这事，他们忘了自己打包的素材密码，但里面有个Unity的默认着色器文件，网上能下载到一模一样的。拿这个文件当已知明文，bkcrack跑了两个小时，密钥出来了。工作室的人说“这不可能”，我说“你下次别用默认文件”。

说个真事。上个月有人发来一个加密RAR，说里面是重要合同，密码忘了。我问他密码大概什么结构，他说“可能是名字缩写加电话号码后六位”。我让他把名字和电话给我，写了个Python脚本穷举大小写和分隔符组合，一共不到两千种可能。跑了三秒，开了。他愣了半天，说“就这么简单？”对，就这么简单。加密算法再强，密码是人设的，人就有惰性。

最后提醒一句：别拿这些方法去碰别人的压缩包。我写这些是因为帮人恢复数据是正经需求，但未经授权破解他人加密文件，在国内触犯《刑法》第二百八十五条。技术是中性的，用的人得有点底线。