vc中用穷举法来破解密码的原理 - CSDN文库

5星 · 超过95%的资源需积分: 25 99 浏览量更新于2023-07-14 2 收藏 62KB DOC 举报

身份认证购VIP最低享 7 折!

领优惠券(最高得80元）

资源详情

资源推荐

一、引言

　　随着计算机信息技术的发展，人们越来越重视信息的安全性，信息数据的安全保密已

经成为影响计算机发展的一个重要课题。机密文件、商业情报、银行账号、网络密码、科

技成果、包括私人信件等等，都成了用户为难以存放发愁的心病。密码可以说是他们的唯

一的精神寄托，通过密码，他们可以对这些信息进行加密，或者通过密码对用户存取信息

进行授权，非法用户禁止存取有关信息。

　　但是有了密码，用户也不能高枕无忧，因为密码都是人工键入的，都是由键盘的可见

字符组成(包括汉字)，如果一个非法用户不幸猜中了你的密码，哪怕只有千万分之一的几

率，也会给你的数据安全带来潜在威胁，而不光会污染你的数据，丧心病狂的人甚至会在

瞬间摧毁你苦心经营多年的成果。更何况现在有了电脑作为工具，它可以在一分钟之间穷

举成千上万个密码，利用局域网分布式计算，一个小时内穷举十位以下的所有密码，更不

幸的是我们的用户所用的密码都是出奇的易记 (击)，他们偏好单用数字和字母，这为他们

数据安全埋下了危机。

　　本文正是通过引用一个穷举密码的例子来提醒用户，在密码问题上不要大意，密码要

求尽可能长，而且不要鄙视非数字和非字母字符，密码要定期更换。动态密码，相对更为

安全。

　　二、实现原理：

　　我们的用户一般都过输入密码的经历，一般情况下系统都会显示一个对话框，提醒用

户输入密码，密码编辑框一般具有 ES_PASSWORD 风格，用户输入完成后，要求按《确

定》按钮确认，如果密码正确，系统就会开始工作，否则系统会提示你密码错误，要求按

《确定》按钮重新输入。无论我们运用鼠标的技能有多高，如果我们想在短时间内穷举所

有可能密码，根本不现实。但是高速运行的计算机可以做到。

　　我们可以通过编程，利用 Windows API 函数 EnumWindows 和 EnumChildWindows 对当

前运行的所有程序的所有窗口(包括子窗口即控件)进行遍历，通过窗口标题查找密码输入

和出错确认重新输入窗口，通过按钮标题查找我们应该单击的按钮，通过 ES_PASSWORD

查找我们需要键入的密码窗口。

　　我们可以通过向密码输入窗口发送 WM_SETTEXT 消息模拟输入密码，通过向按钮窗

口发送 WM_COMMAND 消息模拟单击。所有这一切我们可以把它放在一个线程内运行，

我们用户可以随时暂停、随时中断退出。我们可以在枚举密码的过程中，把密码保存在一

个文件中，以便下次接着下一个序列的密码再次穷举。直到找到密码为止。找到密码后，

由于不再出现密码输入窗口，程序虽然仍在继续枚举窗口，但由于找不到对应窗口，不会

发送任何消息。我们打开记录文件推算前一个序列的密码即可找到对应的密码。

　　枚举密码的方法有多种，这跟密码的组成有关，如果你忘记了你的 wps 2000 的文件密

码，而且你确切知道密码由数字组成，你就可以采用数字穷举，当然程序还提供了其它穷

举方法，包括大写字母、小写字母、大小写混合、字母数字、标点符号字母数字组合等等

每一种穷举方法都有进度记录保存，下次穷举不用从头开始，字符个数从一位到多位自动

增长。你可以通过编辑配置文件 setup.ini 控制穷举进度，尤其是当你知道密码的某一位确

切为某一个字符时，或者确切知道密码有几位时，通过修改当前密码 (退出程序情况下)，

可以大大加快穷举速度，以便短时间内找回那根遗忘的神经，唤醒那存储密码的神经元细

胞。

　　三、具体细节：

　　◆进程和线程

　　Windows 应用程序有一个或多个进程组成。所谓进程，用最简单的术语说就是装入内

存并准备运行的可执行的程序。进程是资源分配的独立单位。进程具有动态、并发、独立

等特点。进程具有就绪、执行、堵塞三种基本状态，win 32 中的每个进程都有自己的私有

虚拟地址空间，进程有代码、数据和进程中的线程可用的其他系统资源组成，每个进程都

由单线程开始，并可创建新的线程和其他进程。

　　在一个进程中运行着一个或多个线程，线程是操作系统分配处理器时间片的最小单位

一个线程可以执行进程中的任何一部分代码，包括当前被其他线程执行的部分。线程能独

立执行程序代码的任何部分，共享虚拟地址空间并能访问全局变量和进程系统资源。各个

线程根据其调度优先级分配 CPU，线程具有进程的许多特征，又称为轻量级的进程。由于

线程基本上不拥有系统资源，仅占有一点在运行中不可缺少的资源(机器寄存器、内核堆栈、

线程环境块和用户堆栈等)，由于应用程序由进程组成，进程由线程组成。同一进程线程的

切换不会引起进程的切换，因此，线程的调度开销要远远小于进程的调度开销。

　　在 MFC 类库中，每个 CWinThread 对象表示程序的一个执行线程，MFC 将线程分为两

种类型：用户界面线程(user-interface thread)和工作者线程(worker thread)，前者用于消息循

环或消息泵，用于消息处理。后者没有消息循环用于无需用户响应的后台任务。

工作者线程分两步创建：

　　1.创建线程函数

　　DWORD WINAPI ThreadFunc( LPVOID );

　　参数值是在创建线程对象时传递给构造函数的值，它既可为标量值，也可以为指向多

个参数结构的指针，还可以省略。

　　2.调用 AfxBeginThread 启动工作者线程。此时，全局函数 AfxBeginThread 采用以下原

型：

CWinThread * AfxBeginThread（

AFX_THREADPROC pfnThreadProc ，

LPVOID pParam，

剩余10页未读，继续阅读

yangxiaoluck

粉丝: 3
资源: 18

会员权益专享

图片转文字

全年可省5，000元立即开通

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈