自 2019 年写下那个 TC/VC 加密容器文件的甄别程序以来,这些年一直纠结于“熵”值、统计随机性(字节差、香农熵、卡方统计、KL 散度、序列相关)等判定条件,始终没能做到精准识别。之前在《搜寻VC/TC容器文件的进一步研究》里也记录过相关尝试。
这个程序总是被我时不时翻出来打磨,最近又拿出来重新折腾。没想到这次在识别一个样本容器时,它直接把密码找了出来,一试居然对上了。说真的,我自己都忘了这个容器的密码是什么了。

今晚又对它做了一次测试,故意设置了 10 位长度的密码。结果它还是跑对了,而且速度很快,如下图所示。

这是不是意味着,TC、VC 的容器密码都可以用这种字典方法碰撞出来呢?从目前的结果看,确实找到一个可行方向,也算解决了一个困扰很久的业内难题。
|