破解系统hash

使用Ophcrack软件

从程序菜单中直接运行Ophcrack软件，如图3所示，该软件主要有和拦旁“Load”、“Delete”、“Save”、“Table”、“Crack”、“Help”以及“Exit”七大主要模块，“Load”主要负责装载Hash或者sam文件。“Delete”主要用来删除破解条目，“Save”主要保存破解结果或者破解session，“Table”主要用来设置彩虹表，“Crack”是开始执行破解，“Help”是查看帮助文件，呵呵，“Exit”俺就不说了。

图3 Ophcrack软件主界面

3.下载彩虹表

可以到Ophcrack提供的彩虹表下载地址（http://ophcrack.sourceforge.net/tables.php）去下载，在本案例中分别下载了三个免费的彩虹表。

4.设置彩虹表

在Ophcrack软件主界面中单击“Table”，接着就会出来如图4所示的Table Selection界面，在缺省状态下，所有表都没有安装，通过该界面我们了解到一共有8个彩虹表，其中有三个是免费的。

图4 选择彩虹表

然后单击并衡渣选中其中的一个条目，例如在本例中选择“Xp free fast”，然后单击“Install”按钮，系统会自动到Ophcrack软件的安装目录，不过本例是将三个压缩文件解压到F盘，如图5所示，选择“Tables”即可，然后一次安装所获取的其它二个彩虹表。

图5 选择要安装的彩虹表

注意：

（1）在Ophcrack软件中唤橡其彩虹表的上级目录名称必须为“tables”，否则彩虹表安装不会成功。

（2）彩虹表安装成功后，其条目会变成绿色，且可以查看一共有多少个表，如图6所示。

图6 彩虹表安装成功

5.准备破解材料

这里的破解材料主要是指通过GetHashes、Pwdump等软件获取的系统Hash密码值。如果没有，就自己想办法获取一个吧。

6.开始破解

（1）加载sam文件

单击“Load”按钮，选择“PWDUMP file”，如图7所示，一共有6个选项，第一个主要用于对单个Hash的破解，第二个是对获取的Pwdump文件进行破解，第

三个是对加密的sam文件进行破解，第四个和第五个主要用来审计或者破解本地和远程Hash密码。

能解压不一定是说hash一样，两个感念，能解压hash不一样的情况不是说文件坏了，而是在BT的时候你迅雷上的资禅指滑源文件时人家改过的，当然，这种情况很少，但是概念逗嫌是这样的，能解压不一定hash统一，因为hash不统一的很确定文件是好的。

附：

文件解压合适说明是符合winrar能识别贺腊的，但是你说的hash是只里面的内容有没变化，两个不能划=号

简单的说sha1叫做文件指纹和md5的功能是一样弯渣的，是一个不可逆算法，同一个文件生成的值是一样的。但是只要裤卜稍微修改，或重新压缩（只本来就是压缩文件，解压缩后重新压缩），都会有变化。但是拷贝和传输不会使其变化。

如果你发现sha1不同，只能证明他和官方的文件不同。没有别的。

不同的原因可能是被修改过，也可能是iso刻成盘后，又从光盘抓录成iso这样虽然文件内容一样但是，毕竟不是同一个文件，所以sha1码也不同。

另外注意一下下载下来的是不是 rar的，胡闹穗那样要解压缩成iso在试验iso的哈希值。

---