破译普通密码的方法

Question

是人类自己编的密码需要破译，不是电脑密码

Answer 1

工作中常遇到忘记了计算机的开机密码，以至于启动不了电脑，或者有需要破译开机密码的情况。目前常用的方法是打开机箱，对ＣＭＯＳ进行放电处理，清空ＣＭＯＳ中的内容。如果在某些特殊场合需要保留其内容，或者在机箱不便打开的情况下，能否用其它途径来破译开机密码呢？

目前主流计算机的ＢＩＯＳ均为ＡＷＡＲＤ公司生产的，ＣＭＯＳ开机密码最长为８个字符，采用穷举法看似有非常多的键盘组合，但经过加密运算后的有效“密文”只有１６位，即６５５３６种，因此有大量“重复”的密码，即虽然输入的键盘组合不一样，但ＣＭＯＳ中的密文是一样的，实际效果是一样的。对应这６５５３６种密文，每个密文只需找出一种键盘组合即可。本文讲述如何用单片机来计算出这６５５３６种键盘组合，并输给计算机，采用穷举法来破译ＣＭＯＳ密码。

一、ＣＭＯＳ密码加密运算方法

ＣＭＯＳ加密运算是：从低位到高位每一位的ＡＳＣＩＩ码左移２（ｎ－１）位之后相加，其中ｎ为位数，相加结果即为密文，存入ＣＭＯＳ。如果密码位数较多，运算结果超过１６位，则将超出１６位的部分再与低１６位相加，保留此结果。

以４位密码“ａｂｃｄ”为例，计算机内部是将“ｄ”的ＡＳＣＩＩ码６４Ｈ保留，“ｃ”的ＡＳＣＩＩ值６３Ｈ向左移２位，ｂ的ＡＳＣＩＩ值６２Ｈ向左移４位，ａ的ＡＳＣＩＩ值６１Ｈ左移６位，然后将这四个数相加得到一个１６位数，此数２０５０Ｈ即为运算后的密文，存入ＣＭＯＳ。用十进制数表示此过程即为：１００＋９９�４＋９８�１６＋９７�６４＝８２７２转为十六进制为２０５０Ｈ。

二、密文向密码反推算法

由加密算法可知，肯定会存在多个密码运算后形成的密文相同的情况，因此用一个密文，可以反推出很多组密码来，我们只需要其中一组即可。

从１０进制的角度出发，密码的ＡＳＣＩＩ码与密文的关系符合如下方程：

Ｘ１×１＋Ｘ２×４＋Ｘ３×１６＋Ｘ４×６４＋Ｘ５×２５６… …＝密文

其中Ｘ１，Ｘ２，Ｘ３，Ｘ４等分别为密码从低到高位的ＡＳＣＩＩ码。这是一个不定方程，所有符合下列两个条件的解都满足要求：

１． Ｘ１，Ｘ２，Ｘ３，Ｘ４……为整数。

２． Ｘ１，Ｘ２，Ｘ３，Ｘ４……的值大于等于３２，小于等于１２６（键盘向计算机输入的字符ＡＳＣＩＩ值最小为３２，最大１２６）。

求出任意一组符合要求的解后，每一个数字查ＡＳＣＩＩ码表，换成对应的字符，即可作为计算机开机密码。以刚才密码为“ａｂｃｄ”为例，运算后密文十进制数为８２７２，用凑数的办法可知以下等式也成立：１０４＋９８�４＋９８�１６＋９７�６４＝８２７２，查ＡＳＣＩＩ码表可知�９７�９８�９８�１０４对应的字符为ａ，ｂ，ｂ，ｈ，因此“ａｂｂｈ”也可以做为开机密码开启电脑。用程序来求解这个方程有多种计算方法。最简单的采用几个变量累加的办法求解，但收敛速度慢，有其它收敛速度非常快的算法，本文不再赘述。

三、键盘接口原理

ＰＣ系列键盘采用行列扫描法识别按下的键，键盘的扫描控制电路的核心是８０４８单片机，执行固化在ＲＯＭ中的键盘扫描程序，当有键按下时，产生接通扫描码，而该按键松开时，产生断开扫描码。键盘向计算机发送的数据为扫描码，与该键的ＡＳＣＩＩ码并不相同，其关系如下表所示，计算机接收到此扫描码可求出按键的ＡＳＣＩＩ码：

键的接通扫描码用上表所示一个字节表示，断开扫描码由接通扫描码加上８０Ｈ而得。例如，“Ｄ”键按下后又松开，则键盘控制器先输出２３Ｈ，再输出Ａ０Ｈ。

目前主机板上键盘的插座主要有两种接口，一种为老式的大五芯接口：其接口定义为：１�Ｃｌｏｃｋ ２�Ｄａｔａ ３�Ｎｏｔ ｃｏｎｎｅｃｔｅｄ ４�ＧＮＤ ５�Ｖｃｃ＋５Ｖ

目前较常见为小的六芯接口：其接口定义：１：Ｄａｔａ ２�ｎｏｔ ｃｏｎｎｅｃｔｅｄ ３� ＧＮＤ ４�ＶＣＣ＋５Ｖ ５�ＣＬＯＣＫ ６�ＮＯＴ ＣＯＮＮＥＣＴＥＤ，键盘扫描码经８０４８单片机通过ｄａｔａ和ｃｌｏｃｋ两根信号线进行串行移位输出，串行序列发送时以ｃｌｏｃｋ信号的上升沿为准。四、用单片机来实现

单片机硬件很简单，从键盘插头中的ｄａｔａ与ｃｌｏｃｋ信号接至单片机的两个Ｉ／Ｏ口，键盘接口中的ＶＣＣ与ＧＮＤ信号直接向单片机供电，通过对单片机Ｉ／Ｏ口编程，控制ｄａｔａ与ｃｌｏｃｋ的动作，实现向计算机传输数据。单片机内部从０开始，一直到６５５３５，每一个密文经过程序反推出一组“键盘密码”，查出对应的键盘扫描码，依次发向计算机，然后发回车键。计算机接收到密码和回车后，开始校验密码，若密码不能通过验证，计算机会提示用户密码错误，单片机再发送下一组密码，依次循环。每秒种计算机可校验约１０组密码，６５５３６组密码两个小时可全部校验完毕，对于５位以下的密文，几分钟即可通过校验。

操作方法：按正常顺序打开计算机，在计算机提示输入密码的时候，将键盘插头拨下，把单片机上的键盘插头插在主机上，单片机上电后自动向计算机发送各组数据，直到其中有一组数据通过密码校验，计算机加载操作系统。此时将单片机电路拨下，将键盘插上即可正常操作。操作系统加载成功后，可用其它软件获取ＣＭＯＳ密码，下次启动计算机时即可用获取的密码进入操作系统。

本方法已采用ＡＴ８９Ｃ５１单片机上，用Ｆｒａｎｋｌｉｎ Ｃ编程实现，在多台ＢＩＯＳ为ＡＷＡＲＤ公司生产的计算机上试验通过

Answer 2

美国联邦调查局，是世界著名的美国最重要的情报机构之一，隶属于美国司法部，英文全称Federal Bureau of Investigation，英文缩写FBI。

本回答被网友采纳