Comment Excel feuille de calcul du mot de passe de protection du travail

Fascinant - je savais que l'extrait de code avant, mais pas l'explication que brettdj posté. Comme d'autres l'ont expliqué, c'est une recherche par force brute pour les collisions de hachage. En fait, il semble avoir été fait par essai et erreur, car il ne prend beaucoup plus de travail que nécessaire (194560 combinaisons sont générés, mais il y a seulement 32768 hashvalues possible.)

Excel algorithme de hachage en bref (comme expliqué dans http://chicago.sourceforge.net/devel/docs/excel/encrypt.html):

1. Prendre le code ascii de chaque caractère du mot de passe.
2. La traiter comme une 16 bits signé nombre. Maj le nombre de bits vers la gauche, en fonction de la position du personnage (1 bit pour le premier caractère, 2 pour le 2ème et ainsi de suite)
3. XOR de tous les personnages ensemble, donnant un 16 bits signé int >=0.
4. XOR ce résultat avec la longueur du mot de passe et un nombre magique.

Sachant cela, on peut concevoir une recherche par force brute comme suit:

• Le bit le plus élevé est toujours à zéro, donc il y a 15 bits pour tester.
• De les séparer en trois compteurs de chaque couverture de 5 bits. De cette façon, chaque compteur peut représenter un ascii imprimables char.
• Pack la représentation ascii de ces compteurs dans une chaîne de mot de passe, de manière à ce qu'ils ne touchent pas les uns les autres.

La façon la plus simple est d'utiliser un de 11 caractères, mot de passe et de mettre les compteurs à zéro à la position 1, 6 et 11. Le décalage de bits à l'étape 2 permet d'aligner le compteur de bits de la bonne façon: le premier compteur ("x") est décalé de 1 bit, la seconde ("y") 6 bits, le troisième ("z") 11 bits. Dans une opération de bits de la représentation de la table de hachage, les compteurs d'affecter les bits suivants:

bit: 76543210 76543210
cnt: -zzzzyyy yyxxxxxz

Le XOR des opérations peut être ignoré, car l'argument XOR est constante tout le temps. Pour la même raison, un décalage constant (p. 64) peut être ajouté. Aussi, il n'a pas d'importance ce caractère est utilisé sur les autres octets de mot de passe (entre 2 et 5, 7-10).

Par itération sur toutes les combinaisons possibles de x, y, z, on finit par trouver un mot de passe qui donne la même valeur de hachage que l'original.

Public Sub demo()
    ' http://stackoverflow.com/questions/12852095/how-does-excels-worksheet-password-protection-work
    Dim x As Integer, y as Integer, z as Integer
    Dim part1 As String, part12 As String
    Dim sh As Worksheet
    Set sh = ThisWorkbook.Worksheets(1)

    sh.Protect "$ome_Insanely_Long_and_c0mplex_password! [(which i$ imp*ssible t0 re-member)]"

    For x = 64 To 95
        ' pad with dots, so that x, y and z affect nonoverlapping bits of the hash.
        part1 = Chr(x) + "...."
        For y = 64 To 95
            part12 = part1 + Chr(y) + "...."
            For z = 64 To 95
                On Error Resume Next
                    sh.Unprotect part12 + Chr(z)
                    If Err.Number = 0 Then
                        Debug.Print "Password: '" & part12 + Chr(z) & "'"
                        Exit Sub
                    End If
                On Error GoTo 0
            Next
        Next
    Next
End Sub

OriginalL'auteur Torben Klein

Le code ne une attaque par force brute en utilisant le cryptage des mots de passe AAAAAAAAAAA(de l'ESPACE) par le biais de BBBBBBBBBBB(~) où (l'ESPACE) est le caractère espace (CHR(32)) et (~) est bien sûr le caractère 126. Lorsque le mot de passe est trouvé, il affiche le mot de passe dans une boîte de message.

Bien sûr, cela signifie que c'est seulement la vérification des mots de passe qui sont précisément 12 caractères de long et qui comprennent uniquement des lettres majuscules A (ASCII 65) et B (ASCII 66), suivie par l'un des caractères ASCII imprimables. @mkingston est juste qu'il tests 2^11*(126-31) valeurs différentes. Mais il n'y a pas de fonction de hachage. Je ne pense pas que cela va se fissurer de nombreuses feuilles de calcul. Vous feriez mieux d'utiliser L'un de ces programmes de AccessData.

Pour plus de détails sur ActiveSheet.Protéger et ActiveSheet.Ôter la protection, voir http://msdn.microsoft.com/en-us/library/office/aa191957(v=office.10).aspx.

OriginalL'auteur vy32