AFAIK, l'identificativo del formato file composto è D0 CF 11 E0 A1 B1 1A E1, che si trova nell'offset 0 dell'intestazione, che ha una lunghezza di esattamente 512 byte.
Tuttavia ciò non è sufficiente per ottenere i limiti dell'hash md5 della password. Dopo di che ho intenzione di trovare un preimage per recuperare il documento.
Qualcuno può aiutarmi per favore? Grazie in anticipo.
Collega la specifica word97 per il tuo documento 2000. Non sono sicuro che il formato del file sia cambiato, ma fortunatamente la crittografia è la stessa.
Non penso che tu abbia bisogno dell'hash md5 (se ce n'è uno), vuoi solo rompere la crittografia. Sembra che sul web ci siano decodificatori di parole 97/2000 (pagati o freeware). La mia ricerca google di base indicava che è più facile rompere la crittografia hash proprietaria + (parzialmente rc4) piuttosto che forzare la password.
Non avevo intenzione di collegare la pagina , ma non è stato difficile trovare .
Initially a unicode password is taken and some bytes appended, this password is passed through a varient of the standard md5 hash algorithm.
The non standard hash is tricky, and Im far from sure what benefit over standard md5 the modified md5 hash has.