CTF-Misc-Rar文件中的crc碰撞

最新推荐文章于 2026-05-31 13:48:15 发布

原创最新推荐文章于 2026-05-31 13:48:15 发布 · 5.5k 阅读

23 ·

本内容遵循CC 4.0 BY-SA版权协议

收录于

CTF-MISC

本文介绍了一种通过CRC校验码破解受密码保护的RAR文件内容的方法。当RAR文件大小较小，可通过构造字符串并进行CRC校验，寻找与源文件CRC值匹配的字符串，从而推断出文件内容。

Misc中的有一类题目是要求我们知道加密后的rar文件中的内容。但是rar文件密码我们不知道，直接爆破密码也不是很现实。

但是当文件的大小比较小，或者字符数量较少时，就可以根据crc校验码来爆破出rar内部文件的内容。

这种类型的rar，flag由flag_0~flag_5组成。rar文件是有密码的，无法直接打开这些文件。

可以看到最后一列是对应文件的CRC校验码。并且每个文件只有4字节，所以可以看作每个crc校验码都对应了唯一的文件。

因此考虑CRC碰撞。

CRC碰撞原理就是构造一个和源文件等长的字符串，然后再对其进行CRC校验，比较校验码是否相同即可。

import binascii
import string

dic=string.printable #打印出字符表
crc1=0x7DE0AB32
crc2=0xB1441D53
crc3=0x49BD11F5
crc4=0xB42F1DFA
crc5=0x8163F43E
crc6=0x1FC8FEE5

for i in dic:
    for j in dic:
        for n in dic:
            for m in dic:
                s=i+j+n+m
                if(crc1==(binascii.crc32(s) & 0xffffffff)):
                    text1=s
                if (crc2 == (binascii.crc32(s) & 0xffffffff)):
                    text2=s
                if (crc3 == (binascii.crc32(s) & 0xffffffff)):
                    text3=s
                if (crc4 == (binascii.crc32(s) & 0xffffffff)):
                    text4=s
                if (crc5 == (binascii.crc32(s) & 0xffffffff)):
                    text5=s
                if (crc6 == (binascii.crc32(s) & 0xffffffff)):
                    text6=s
print text1+text2+text3+text4+text5+text6