ZIP-Kennwort freischalten

Vergessenes Passwort

Es ist �blich, Passw�rter “teilweise” zu vergessen, d. h. sich an einige Zeichen zu erinnern und andere zu vergessen. Mit Aspose.ZIP API kann man mit solchen halb vergessenen Passw�rtern spielen, um das Archiv zu entschl�sseln. Dieser Artikel zeigt, wie man das Entschl�sselungspasswort eines AES-verschl�sselten ZIP-Archivs err�t.

Kennwortvorlage identifizieren

Angenommen, Ihr Kennwort beginnt mit den Symbolen “T0p$ecret”, gefolgt von einem englischen Gro�buchstaben und zwei Ziffern. Wir k�nnen also eine Vorlage wie folgt beschreiben:

String template = "T0p$ecret{0}{1}";

wobei der erste Platzhalter f�r einen englischen Gro�buchstaben und der zweite f�r eine zweistellige Zahl steht.

Einzelpasswort �berpr�fen

Dieser einfache Entschl�sselungscode

ArchiveLoadOptions options = new ArchiveLoadOptions();
options.setDecryptionPassword(passwort);
try (Archiv a = new Archiv("verschl�sselt.zip", Optionen))
    a.extractToDirectory(".");

l�st eine InvalidDataException aus, wenn ein falsches Passwort angegeben wurde.

Brute-Force-Angriff auf das Archiv

Stellen Sie also die Passw�rter zusammen und testen Sie eines nach dem anderen. Im Erfolgsfall gibt das Programm das richtige Passwort auf der Konsole aus.

String template = "T0p$ecret{0}{1}";
for (char c = 'A'; c < 'Z'; c++)
{
    boolean correct = false;
    for (int i = 10; i < 99; i++)
    {
        String password = MessageFormat.format(template, c, i);
        ArchiveLoadOptions options = new ArchiveLoadOptions();
        options.setDecryptionPassword(passwort);
        try (Archive a = new Archive("verschl�sselt.zip", options)) {
            a.extractToDirectory(".");
            richtig = wahr;
        }
        catch (InvalidDataException e)
        {
            richtig = falsch;
        }

        if (correct)
        {
            System.out.println("Proper password: " + password);
            break;
        }
    }

    if (correct)
        break;
}