利用bkcrack进行ZIP已知明文攻击：原理、实战与密码恢复

1. 项目概述：当ZIP密码成为“拦路虎”

在数字文件交换和归档的日常工作中，ZIP压缩包因其通用性和便利性，几乎无处不在。然而，一个被遗忘的密码，或者一个来源不明的加密ZIP文件，常常会瞬间变成令人头疼的“数字锁”。无论是多年前备份的个人资料，还是工作中接收到的加密附件，一旦密码丢失，常规的解压工具便束手无策。这时，很多人会下意识地搜索“ZIP密码破解工具”，但面对网络上鱼龙混杂的所谓“破解软件”——它们要么是收费高昂的商业工具，要么是捆绑了恶意软件的陷阱，甚至有些根本就是无效的——往往让人无从下手，甚至带来安全风险。

正是在这种普遍需求与工具乱象并存的背景下，一个名为 bkcrack 的命令行工具进入了资深技术人员的视野。它并非通过暴力穷举所有可能的密码组合（那在密码稍复杂时几乎不可能），而是巧妙地利用了ZIP加密算法（特别是传统的PKZIP流加密）在设计上的一些已知弱点。简单来说，bkcrack通过分析加密ZIP文件本身，以及你手头可能拥有的任何一点“线索”（比如同一个压缩包里另一个未加密的文件，或者你知道加密文件中某几个字节的原始内容），来逆向推导出加密密钥，最终实现无需密码即可解密。这种方法在密码学上被称为“已知明文攻击”。

与那些界面花哨但原理不明的“一键破解”软件不同，bkcrack是一个开源、免费、跨平台（支持Windows、macOS、Linux）的命令行工具。它的强大之处在于其纯粹的技术性：不依赖云端字典、不进行无意义的暴力尝试，而是基于扎实的密码学分析。对于开发者、安全研究人员、数字取证人员，甚至是遇到实际困难的普通技术爱好者而言，掌握bkcrack意味着拥有了一把精准的“钥匙”，能够在特定条件下，高效、安全地打开那些被密码锁住的ZIP档案。当然，我们必须强调，这项技术仅应用于合法的、你拥有正当权限的文件恢复场景，例如找回自己遗忘的密码或处理遗留的工作数据。

2. bkcrack核心原理与攻击模式深度解析

要有效使用bkcrack，绝不能把它当作一个黑箱魔法。理解其核心工作原理，不仅能帮助你判断在什么情况下它能发挥作用，更能指导你如何收集必要的“攻击材料”，从而大大提高成功率。bkcrack主要针对的是ZIP格式中历史悠久的、也是应用最广泛的传统加密算法，通常被称为“ZipCrypto”或“PKZIP Stream Cipher”。现代ZIP工具（如7-Zip、WinRAR新版）通常提供更强的AES-256加密选项，bkcrack对此无效，这是我们首先要明确的边界。

2.1 攻击的基石：ZIP加密算法的固有弱点

传统ZipCrypto加密算法并非对整个文件进行高强度加密，而是用一个由密码生成的密钥流，与文件的原始字节进行异或（XOR）操作。这个算法存在一个关键弱点： 加密过程的内部状态（即密钥流）在加密不同文件时，其初始状态是相互独立的，但生成这个初始状态的密钥（即用户密码）是相同的 。

bkcrack的聪明之处在于，它并不直接攻击密码本身——密码可能很长很复杂。它攻击的是由密码衍生出来的、用于实际加密操作的 三个32位内部密钥 （通常记为X, Y, Z）。一旦成功恢复出这三个密钥，就可以用它们重新生成密钥流，反向异或操作，从而解密整个文件。

2.2 三种核心攻击模式与应用场景

bkcrack提供了三种主要的攻击模式，对应三种不同的“已知信息”场景。

模式一：已知明文攻击（Classic Known-Plaintext Attack） 这是bkcrack最经典、也是最常用的模式。它要求你拥有加密ZIP包中 至少一个文件的完整未加密版本 。这个文件可以是：

• 同一个ZIP包里另一个未加密的文件。
• 你从其他渠道获得的、与加密文件完全相同的副本。
• 你知道加密文件的部分内容（至少12字节），并且知道这些内容在文件中的确切偏移量。

工作原理 ：bkcrack利用ZIP格式的结构特性。当你提供一个已知的明文文件时，工具可以计算出加密该文件所需的密钥流片段。由于ZipCrypto算法的弱点，从密钥流的片段中，可以逆向推导出加密过程开始时的那三个内部密钥（X, Y, Z）。一旦密钥被破解，就可以解密同一个ZIP包里的所有其他用相同密码加密的文件。

模式二：已知部分明文攻击 这种模式要求更低，但精度要求更高。你不需要完整的文件，但需要知道加密文件中 某一段连续字节（至少12字节）的原始内容 ，并且必须知道这段内容在加密文件中的 精确偏移量 （从文件开头算起的字节位置）。

应用场景 ：例如，你知道一个加密的 document.docx 文件，其文件头（Magic Number）一定是 PK\x03\x04 （这是ZIP格式本身的标志，如果它是个真正的ZIP包）或 DOCX 文件的特定签名。又或者，你知道一个加密的 source.c 文件，里面包含一段特定的、你写过的代码字符串。你需要用十六进制编辑器查看未加密的同类文件，确定这段已知内容的精确位置和字节序列。

模式三：暴力破解辅助模式 当通过上述方法恢复出三个内部密钥后，bkcrack可以基于这些密钥，反推出生成它们的原始密码。由于密钥空间（2^96）远小于所有可能密码的搜索空间，bkcrack提供了一个 -r 选项，可以基于恢复的密钥，在一个相对较小的范围内（例如，指定密码长度、字符集）进行智能的、快速的密码搜索。

重要区别 ：这与传统的暴力破解完全不同。传统暴力破解是“猜测密码 -> 尝试解密 -> 验证结果”，极其缓慢。而bkcrack的 -r 模式是“已有密钥 -> 反向推导可能的密码”，速度极快，通常用于在恢复密钥后，顺便找出被遗忘的原始密码是什么。

注意 ：bkcrack的成功高度依赖于ZipCrypto算法的使用。你可以用 zipinfo 或 7z l -slt 命令查看ZIP包的加密方法。如果显示 Encryption = AES-256 ，那么bkcrack将无能为力，你需要考虑其他方法（如真正的暴力破解或字典攻击，使用像 John the Ripper 或 hashcat 这类工具来处理AES加密的ZIP哈希）。

3. 环境部署与实战准备

工欲善其事，必先利其器。bkcrack是一个命令行工具，因此部署过程简洁明了。我们将分别介绍在Windows、macOS和Linux三大平台上的安装方法，并准备好一个用于演示的“靶场”ZIP文件。

3.1 跨平台安装指南

Windows平台： 对于Windows用户，最推荐的方式是使用包管理器 Scoop 或 Chocolatey 。

• 使用Scoop ：如果你已安装Scoop，只需在PowerShell中执行一条命令：

  scoop install bkcrack
  

• 使用Chocolatey ：同样，在管理员权限的PowerShell或CMD中运行：

  choco install bkcrack
  

• 手动安装 ：你也可以直接从bkcrack的GitHub发布页面下载编译好的 bkcrack.exe 可执行文件，将其所在目录添加到系统的 PATH 环境变量中，或者直接在该目录下打开命令行进行操作。

macOS平台： macOS用户可以通过强大的包管理器 Homebrew 来一键安装。

brew install bkcrack

安装完成后，在终端（Terminal）中直接输入 bkcrack 即可使用。

Linux平台： 大多数Linux发行版可以通过其包管理器安装。

• Debian/Ubuntu ：

  sudo apt update
  sudo apt install bkcrack
  

• Arch Linux ：

  sudo pacman -S bkcrack
  

• 其他发行版或需要最新版 ：建议从GitHub仓库下载源码自行编译。这需要预先安装CMake和C++编译器。

  git clone https://github.com/kimci86/bkcrack.git
  cd bkcrack
  cmake -S . -B build -DCMAKE_BUILD_TYPE=Release
  cmake --build build
  # 编译生成的可执行文件在 build/src/ 目录下，可以将其复制到系统路径，如 /usr/local/bin/
  sudo cp build/src/bkcrack /usr/local/bin/
  

3.2 创建测试用例：一个加密ZIP包

为了后续的演示，我们首先创建一个包含已知明文文件的加密ZIP包。打开你的终端或命令行，执行以下步骤：

1. 创建两个测试文件 ：

   # 创建一个已知的明文文件 plain.txt
   echo "This is a known plaintext file. It will be used to crack the key." > plain.txt
   # 创建一个待加密的秘密文件 secret.txt
   echo "The secret content is: MyPasswordIsSafe! (Just kidding)" > secret.txt
   

2. 使用ZipCrypto算法加密ZIP包 ： 关键点在于必须使用传统的ZipCzip -r -e -P "MySecret123" test_encrypted.zip plain.txt secret.txt

   参数解释：
   *   `-r`：递归处理，虽然这里用不上，但习惯保留。
   *   `-e`：启用加密。
   *   `-P "MySecret123"`：直接指定密码为`MySecret123`（仅为演示，实际中密码不会如此简单）。
   *   `test_encrypted.zip`：生成的加密ZIP文件名。
   *   `plain.txt secret.txt`：要打包的文件。注意，`plain.txt`是我们故意不加密的吗？不，在默认使用`-e`参数时，`zip`命令会提示为每个文件设置密码。为了模拟最常见的情况——整个压缩包使用同一个密码加密，我们这里两个文件都会被加密。但别急，我们有`plain.txt`的原始内容，这符合“已知明文攻击”的条件。
   
   实际上，更严谨的测试应该包含一个未加密文件。我们可以这样做：
   ```bash
   # 先创建一个未加密的ZIP包含 plain.txt
   zip test_encrypted.zip plain.txt
   # 然后使用 -P 参数和 -r 参数添加并加密第二个文件（但标准zip命令对已存在文件更新加密支持不佳）
   # 更好的方式是使用两步法，或使用其他工具。但为了简化，我们接受两个文件都被加密，因为我们有plain.txt的明文。
   

   一个更清晰的演示方法是，我们直接承认 plain.txt 也被加密了，但我们拥有它的原始副本（即我们刚创建的 plain.txt 文件）。这在现实中对应于：你有一个加密的ZIP包，但你知道其中某个文件（比如一个标准库文件、一个模板文件）的内容是什么。

3. 验证ZIP包内容 ： 使用 zipinfo 查看加密信息：

   zipinfo test_encrypted.zip
   

   输出中会显示每个文件的加密状态。你应该能看到两个文件的 encryption 字段都标明了 traditional 。

现在，我们的“靶场”已经就绪：一个密码为 MySecret123 、使用传统ZipCrypto加密的ZIP包 test_encrypted.zip ，其中包含两个加密文件。我们拥有 plain.txt 的完整原始内容。我们的目标是在不知道密码的情况下，恢复出 secret.txt 的内容。

4. 核心攻击实战：从已知明文到密钥恢复

这是使用bkcrack最关键的步骤。我们将利用手头的 plain.txt （已知明文）来攻击加密的ZIP包。

4.1 执行已知明文攻击

bkcrack攻击的基本命令格式如下：

bkcrack -C <加密的ZIP文件> -c <加密ZIP包内的目标文件路径> -p <对应的已知明文文件>

在我们的例子中：

• -C test_encrypted.zip ：指定加密的ZIP包。
• -c "plain.txt" ：指定ZIP包内我们已知明文的那个文件（注意，这里是ZIP包内的路径，如果文件在子目录中，需要包含路径）。
• -p plain.txt ：指定本地存储的、未加密的明文文件。

在终端中执行：

bkcrack -C test_encrypted.zip -c "plain.txt" -p plain.txt

命令开始运行后，bkcrack会进行计算。如果提供的明文有效且足够长（通常需要至少12字节，但越长越好），你将在几秒到几分钟内看到类似如下的输出：

[00:00:01] Keys: 12345678 23456789 34567890

这里的 12345678 23456789 34567890 就是恢复出来的三个内部密钥（为示例，实际是三个8位十六进制数）。 恭喜，最困难的部分已经完成！ 你已经成功绕过了密码，直接拿到了解密文件的“钥匙”。

4.2 使用恢复的密钥解密文件

拿到密钥后，解密文件就水到渠成了。使用 -k 参数指定恢复的密钥， -C 指定加密ZIP， -c 指定要解密的文件， -d 指定解密后的输出文件。

解密我们之前加密的 secret.txt ：

bkcrack -C test_encrypted.zip -c "secret.txt" -k 12345678 23456789 34567890 -d secret_decrypted.txt

请将 12345678 23456789 34567890 替换为你实际破解得到的密钥。

执行成功后，当前目录下会生成 secret_decrypted.txt 文件。用文本编辑器打开它，或者用 cat 命令查看：

cat secret_decrypted.txt

你应该能看到原本被加密的内容： The secret content is: MyPasswordIsSafe! (Just kidding) 。至此，文件破解成功。

4.3 进阶：已知部分明文攻击实战

假设你没有完整的明文文件，但知道 secret.txt 文件的开头部分内容。例如，你确信这个文本文件的第一行是 The secret content is: 。首先，你需要确定这段字符串的字节序列和偏移量。

1. 准备已知明文 ： 创建一个文本文件，比如 partial_plain.txt ，里面只包含你知道的那段字符串： The secret content is: 。

   echo -n "The secret content is:" > partial_plain.txt
   

   -n 参数确保不添加换行符，因为我们需要精确的字节。

2. 确定偏移量 ： 在ZIP加密中，偏移量指的是从 加密文件数据开始处 计算的字节位置。对于未压缩的文本文件，文件开头就是数据开始。所以这里的偏移量是 0 。如果文件被压缩（这是ZIP的默认行为），情况会复杂一些，因为你需要从压缩后的数据流开始计算。一个更通用的方法是使用bkcrack的 -x 参数，它允许你直接指定偏移量和对应的明文十六进制值，而无需考虑压缩头。 更常用的方法是直接使用 -x 参数 ，避免处理压缩头部的麻烦。

3. 使用 -x 参数进行攻击 ： -x 参数格式为： -x <偏移量> <明文十六进制> 。 首先，将已知明文转换成十六进制。可以使用 xxd 或 hexdump 命令：

   echo -n "The secret content is:" | xxd -p
   

   输出可能是： 5468652073656372657420636f6e74656e742069733a （具体取决于字符编码，通常是ASCII/UTF-8，所以这个结果是正确的）。 现在，执行bkcrack命令。我们假设偏移量为0（文件开头）：

   bkcrack -C test_encrypted.zip -c "secret.txt" -x 0 5468652073656372657420636f6e74656e742069733a -p partial_plain.txt
   

   这个命令同时使用了 -x （指定位置的部分明文）和 -p （整个明文文件）。bkcrack会综合利用所有已知信息来破解密钥。如果提供的部分明文足够独特且位置正确，同样可以成功恢复密钥。

实操心得 ：已知部分明文攻击的难点在于 确定精确的偏移量 。如果文件在ZIP中是存储的（未压缩），偏移量计算相对直接。但如果文件被压缩了，加密的是压缩后的数据流，你已知的明文是解压后的内容，这就需要你知道压缩算法和头部信息才能推算出在加密数据流中的位置，这非常困难。因此， -x 参数通常在你已知加密数据流中某一段的确切字节时最有用（例如，你知道某些二进制文件的文件头Magic Number）。对于文本文件，拥有完整的明文文件（ -p ）是更可靠的选择。

5. 密钥恢复后的操作：找回密码与批量解密

成功恢复三个内部密钥后，我们的主要目标（解密文件）已经达成。但bkcrack还提供了两个非常实用的后续功能：尝试找回原始密码，以及一次性解密ZIP包内的多个或全部文件。

5.1 使用恢复的密钥反推原始密码

出于好奇，或者为了记录下这个被遗忘的密码，我们可以使用 -r （recover）模式。这个模式允许你指定密码的可能字符集和长度范围，bkcrack会利用恢复的密钥进行高速验证。

基本命令格式：

bkcrack -k 12345678 23456789 34567890 -r 6 ?p?p?p?p?p?p

• -k ：指定恢复的密钥。
• -r ：密码恢复模式。
• 6 ：指定要尝试的密码长度。
• ?p ：占位符，表示密码中的一个字符。 ?p 是预定义的字符集，包含小写字母、大写字母和数字（a-z, A-Z, 0-9）。你也可以使用更具体的占位符，如 ?l （小写字母）、 ?u （大写字母）、 ?d （数字）。

例如，如果你想尝试长度为6到8位，由小写字母和数字组成的密码：

bkcrack -k 12345678 23456789 34567890 -r 6..8 ?l?l?l?l?l?l?l?l

注意， ?l?l?l?l?l?l?l?l 定义了最多8个位置，每个位置都是小写字母。bkcrack会智能地尝试所有6、7、8位组合。

执行后，如果在该搜索空间内找到了匹配的密码，bkcrack会输出：

[00:00:00] Recovered password: MySecret123

重要提示 ： -r 模式的搜索速度极快，因为它不需要进行加密运算，只是用密钥反向校验密码。但它的有效性完全取决于你指定的搜索空间是否包含了真实密码。如果真实密码不在你定义的字符集和长度范围内，它将无法找到。对于复杂的密码（包含特殊符号、较长），通过此方法找回的可能性较低，但这并不影响我们已经用密钥解密了文件。

5.2 解密ZIP包内的所有文件

我们之前用 -c 指定单个文件解密。如果想一次性解密整个ZIP包，可以使用 -U （unlock）参数。它会生成一个新的、未加密的ZIP包。

命令格式：

bkcrack -C test_encrypted.zip -k 12345678 23456789 34567890 -U unlocked.zip new_password

• -C ：源加密ZIP。
• -k ：恢复的密钥。
• -U ：生成解锁（解密）后的ZIP。
• unlocked.zip ：输出的新ZIP文件名。
• new_password ： 可选 。你可以为生成的新ZIP包设置一个密码。如果不想设置密码，可以留空或使用 -U unlocked.zip "" 。

执行后，会生成 unlocked.zip 。这个ZIP包里的所有文件都已被解密。如果未指定新密码，它就是一个普通的无加密ZIP包，可以用任何解压工具直接打开。

注意事项 ： -U 参数生成的新ZIP包，其内部文件存储方式（压缩或存储）可能与原包相同。有时你可能希望直接解压出文件而非另一个ZIP。更常见的流程是：先恢复密钥，然后对感兴趣的文件逐个使用 -c 和 -d 参数解密到本地文件系统，这样更直接。

6. 常见问题、疑难排查与高级技巧

在实际操作中，你可能会遇到各种问题。以下是一些常见错误、原因及解决方案的实录。

6.1 常见错误与解决方案速查表

6.2 高级技巧与实战心得

1. 如何获取“已知明文”？

   • 从文件本身挖掘 ：很多文件有固定的文件头（Magic Bytes）。例如，PNG图片以 \x89PNG\r\n\x1a\n 开头，PDF文件以 %PDF- 开头，ZIP/JAR文件本身以 PK\x03\x04 开头。即使整个ZIP包加密了，如果里面的一个文件是ZIP/JAR格式（比如安卓APK，本质是ZIP），你也可以用这个作为已知明文。
   • 从版本控制或备份中寻找 ：加密的文件可能是某个代码或文档的新版本。检查Git历史、SVN仓库、Time Machine备份或旧邮件附件，很可能找到文件的旧版本或相似版本，其大部分内容可能相同。
   • 利用格式特性 ：对于Office文档（ .docx , .xlsx , .pptx ），它们本质是ZIP包。如果你知道文档是用某个特定模板创建的，模板文件本身可能就是已知明文的一部分。或者，文档里包含一些固定的XML结构。
   • 从文件内容推断 ：如果是日志文件，可能包含时间戳格式；如果是源代码，可能包含固定的版权声明或函数头。

2. 处理压缩文件 ：这是最大的难点。ZIP默认会压缩文件。bkcrack攻击的是压缩后的数据流。如果你已知的明文是解压后的内容，你需要知道它在压缩流中的位置，这需要Deflate压缩算法的知识。一个变通的方法是： 在创建ZIP时使用 -0 参数（仅存储，不压缩） 。这样，文件在ZIP中的字节顺序与原始文件完全一致，已知明文攻击会容易得多。当然，这要求你能控制ZIP的创建过程。在实战中，遇到加密ZIP，可以先尝试攻击，如果失败，考虑是否因为压缩导致已知明文定位失败。

3. 组合使用多种已知信息 ：bkcrack允许同时使用 -p （完整明文文件）和多个 -x （部分明文片段）参数。你可以把你知道的所有信息都喂给工具，它能综合处理，大大增加破解成功率。命令类似：

   bkcrack -C encrypted.zip -c target.file -p full_plain.txt -x 0 89504e47 -x 1000 49484452
   

4. 耐心与尝试 ：密码学攻击有时需要一点运气和耐心。如果一种已知明文组合不成功，可以尝试寻找文件中其他可能固定的部分（如文件尾的特定字节、中间的某些标记）。对于非常重要的文件，不要轻易放弃寻找更多“已知信息”的可能性。

bkcrack是一款将密码学理论转化为实用工具的典范。它精准地利用了特定加密算法在历史演进中留下的弱点，为合法场景下的数据恢复提供了一条高效的路径。掌握它，不仅是学会了一个命令，更是理解了一种安全思维：世界上没有绝对的安全，算法的微小缺陷在时间和技术面前都可能被放大。当然，这也从反面提醒我们，对于真正重要的数据，应该使用更强大的现代加密算法（如AES-256），并妥善保管密码。