Bitcoin Forum
December 07, 2016, 02:48:47 PM *
News: To be able to use the next phase of the beta forum software, please ensure that your email address is correct/functional.
 
   Home   Help Search Donate Login Register  
Pages: [1] 2 »  All
  Print  
Author Topic: Wallet.dat перебор по словарю  (Read 5574 times)
Ninazu
Newbie
*
Offline Offline

Activity: 27



View Profile
February 17, 2012, 08:39:28 PM
 #1

Случилось самое ужасное. Не принимает пароль от кошелька. Видимо когда устанавливал, допустил ошибку. Интуитивно понимаю что пароль мог поставить только определённый. Скорее всего либо раскладка была не та, либо капс, либо символ пропустил. Длина пароля до 9 символов. Да и алфавит не весь используется в предполагаемых паролях. Попробовал простым путём пойти. С разными раскладками, капсом клацать. Не заходит. Может есть софт для брута у кого-то.
1481122127
Hero Member
*
Offline Offline

Posts: 1481122127

View Profile Personal Message (Offline)

Ignore
1481122127
Reply with quote  #2

1481122127
Report to moderator
1481122127
Hero Member
*
Offline Offline

Posts: 1481122127

View Profile Personal Message (Offline)

Ignore
1481122127
Reply with quote  #2

1481122127
Report to moderator
1481122127
Hero Member
*
Offline Offline

Posts: 1481122127

View Profile Personal Message (Offline)

Ignore
1481122127
Reply with quote  #2

1481122127
Report to moderator
Advertised sites are not endorsed by the Bitcoin Forum. They may be unsafe, untrustworthy, or illegal in your jurisdiction. Advertise here.
1481122127
Hero Member
*
Offline Offline

Posts: 1481122127

View Profile Personal Message (Offline)

Ignore
1481122127
Reply with quote  #2

1481122127
Report to moderator
1481122127
Hero Member
*
Offline Offline

Posts: 1481122127

View Profile Personal Message (Offline)

Ignore
1481122127
Reply with quote  #2

1481122127
Report to moderator
LZ
Moderator
Legendary
*
Offline Offline

Activity: 1456


Satoshi everywhere!


View Profile WWW
February 17, 2012, 10:00:30 PM
 #2

Длина пароля до 9 символов.
Много. Необходимо, чтобы Вы точно вспомнили все использованные в пароле символы.
Судя по количеству времени, которое уходит на зашифровку/расшифровку кошелька,
эта процедура требует большой производительности, что очень снижает наши шансы.

Примерный план подготовки.
1. Выявить шаблон, по которому будем сверять, что данные расшифрованы правильно.
2. Узнать, как именно добавляется соль в шифр, и как она используется в алгоритме.

Примерный план разработки.
1. Вытащить из wallet.dat данные в зашифрованном виде.
2. Написать генератор для этого алгоритма шифрования.
3. Переписать на OpenCL/CUDA для повышения скорости.

Демотиватор.
Если окажется, что брутфорс пароля экономически более оправдан, чем покупка
биткоинов на бирже, то наши наработки будут применяться в очень плохих целях.

Может есть софт для брута у кого-то.
И еще квантовый компьютер в кладовке. Smiley

Если же серьезно, то такой софт пишется специально для конкретных алгоритмов.
Не уверен, что есть причины, чтобы в мире уже существовал нужный брутфорсер.

"Never invest unless you can afford to lose your entire investment." © S3052
Ninazu
Newbie
*
Offline Offline

Activity: 27



View Profile
February 18, 2012, 08:54:44 AM
 #3

Смещение: 0xF530
Размер: 64 байта
Вкусняшки хранятся в этом куске wallet.dat

Как понимаю там AES используется. Так что каждый раз этот кусок выглядит по разному, при одном и том же пароле. Остальная часть файла не мутирует, хотя я использовал пустой кошелёк. Возможно при наличии в нём средств ситуация усугубится. Но так даже лучше меньше переменных, легче анализировать.


coraz
Newbie
*
Offline Offline

Activity: 26


View Profile
February 18, 2012, 09:27:07 AM
 #4

Посмотрел исходники, вот релевантные файлы:
https://github.com/bitcoin/bitcoin/blob/master/src/wallet.cpp
https://github.com/bitcoin/bitcoin/blob/master/src/crypter.cpp
https://github.com/bitcoin/bitcoin/blob/master/src/crypter.h


Для шифрования там используется AES-256, для деривации ключа - SHA-512. Скорость брута упрется именно в SHA, т.к. количество раундов деривации зависит от скорости процессора, но как минимум 25000.

Зная сколько мегахешей выдает видюха для майнинга можно примерно посчитать с какой скоростью она будет перебирать пароли  Grin

В протоколе биткойна используется SHA-256, это навскидку раз в 5 быстрее на ГПУ чем SHA-512 (из-за 64-битных операций в последнем).
Т.е 400 MH/s SHA-256 это 80 MH/s SHA-512 или 3200 паролей в секунду (при 25к раундах).

Если пароль не состоит только из цифр, то брутить 9 символов с такой скоростью бесполезно, разве что по словарю можно попробовать.

P.S. wallet.dat - файл базы данных berkeley db
Aion2n
Hero Member
*****
Offline Offline

Activity: 483


MSI R7970 Lightning


View Profile
February 18, 2012, 10:12:39 AM
 #5

Ага помогайте, и потом на бирже опять будет курс падать из за тотального слива Smiley  Grin

Благодарности принимаю на: WMX X607679930678 | BTC:1GKKSCAVRKADpsktcz1txyNaYCvX8hr9sv | LTC: LQk3uX51bwU4g1NVtRSdLQvUQko6RrKZkr | FTC: 6jfXP4Vo6YcdnDat3AEJRjgiGsx9W2pF48 | NMC: NCaLhdDMCgYAztVELBaUoU7hguUAssZjur
NVC: 4RtbCF49F69XmEPLJEmD4vZrf8idExddym | TCR: 122BmXhKE5XFNuBXoVJC3jMBM1cbrwE9S1 | PPC: PNHcmpSycTfFbTxQfwPCbofZxy6BrqXHVS | MNC: MUBxk3xyrqTD2ZGENQ2F3nh5oCQ4qzQSDk
Ninazu
Newbie
*
Offline Offline

Activity: 27



View Profile
February 18, 2012, 12:18:53 PM
 #6

Забыл сказать кошель не битковый. А MMMCoin) Но судя по тому что они переделывали LiteCoin, алгоритм должен быть похожий. Сорцов пока нет, так что наверняка сказать трудно. О полном переборе речь и не идёт. Знаю что это долго очень. Написал прогу, которая создаёт самые частые ошибки при наборе пароля)) Вот пример её работы. Мутации слова "пароль"
Code:
gFHJKM
GFHJKM
Gfhjkm
gfhjkm
пАРОЛЬ
ПАРОЛЬ
Пароль
пароль
К сожалению в моём случае это не помогло((
Значит очепятка была в другом. Скорее пропустил или не дописал букву какую-то. Набирал в слепую, и так как пароль не отображается, мог промахнуться по кнопках, неправильно расположив руки
Ninazu
Newbie
*
Offline Offline

Activity: 27



View Profile
February 18, 2012, 04:01:34 PM
 #7

Может кто-то скомпилит отдельно чекер паролей? Я бы сам сделал, и вам голову не морочил, если бы руки росли с того места и хоть немного понимал в Си сорцах. Можно и на CPU, мне спешить особо некуда. Просто жалко монеток. Да и словарь будет небольшой до миллиона самых вероятных комбинаций. Даже со скоростью 300п/с.
Ninazu
Newbie
*
Offline Offline

Activity: 27



View Profile
February 18, 2012, 04:16:34 PM
 #8

Всё! Хакнул свой кошелёк))))
Аццким методом, которого и врагу не пожелаешь. Через GUI) Модифицировал свой автокликер немного. Потребоваться 243 комбинации. Можно сказать повезло) Промахнулся по букве К, и нажал Е. Странно что это два раза при вводе и подтверждении накосячил так)) Нет слепому набору, при вводе пароля
LZ
Moderator
Legendary
*
Offline Offline

Activity: 1456


Satoshi everywhere!


View Profile WWW
February 18, 2012, 05:05:20 PM
 #9

Ну, круто, что тут сказать. Где наша не пропадала! Grin

"Never invest unless you can afford to lose your entire investment." © S3052
Vezunchik
Sr. Member
****
Offline Offline

Activity: 364


bitcoin is an expression of freedom.


View Profile
April 15, 2013, 08:03:07 PM
 #10

Ага, а теперь вопрос - осталось что от этого софта? Я следующий в очереди - тоже не могу кошель разлочить...
suppp
Sr. Member
****
Offline Offline

Activity: 300



View Profile
April 16, 2013, 07:06:37 PM
 #11

сколько монет было?
Vezunchik
Sr. Member
****
Offline Offline

Activity: 364


bitcoin is an expression of freedom.


View Profile
April 17, 2013, 10:53:22 AM
 #12

сколько монет было?
Для меня достаточно Smiley
fsb4000
Legendary
*
Offline Offline

Activity: 1358



View Profile
April 17, 2013, 02:03:55 PM
 #13

сколько монет было?
Для меня достаточно Smiley
Пароль забыт целиком, или помнишь частично пароль?
Vezunchik
Sr. Member
****
Offline Offline

Activity: 364


bitcoin is an expression of freedom.


View Profile
April 17, 2013, 02:55:55 PM
 #14

Не, ну ведь эту "анкету" все уже заполняли. Разумеется не полностью - перебор по словарю. Просто не знаю как реализовать.

сколько монет было?
Для меня достаточно Smiley
Пароль забыт целиком, или помнишь частично пароль?
fsb4000
Legendary
*
Offline Offline

Activity: 1358



View Profile
April 17, 2013, 03:09:09 PM
 #15

Не, ну ведь эту "анкету" все уже заполняли. Разумеется не полностью - перебор по словарю. Просто не знаю как реализовать.

А словарь уже создал?
Ninazu
Newbie
*
Offline Offline

Activity: 27



View Profile
April 18, 2013, 10:58:18 AM
 #16

Разумеется не полностью - перебор по словарю. Просто не знаю как реализовать.

Есть:
-софт для вытаскивания шифрованных ключей из кошелька
-чекер паролей(около 20 паролей в секунду, у меня на компе)
-генератор словаря из возможных паролей (раскладка, капс, соседние клавиши, пропущенные клавиши, повтор клавиш)
Не обладает магическими способностями угадывания забытых паролей, паролей к чужим кошелькам, поможет лишь при ошибочном вводе своего пароля, как это бывает)

Всё вместе 10 BTC. Сразу извиняюсь за меркантильность. Жизнь вынуждает.
fsb4000
Legendary
*
Offline Offline

Activity: 1358



View Profile
April 18, 2013, 11:04:55 AM
 #17

Разумеется не полностью - перебор по словарю. Просто не знаю как реализовать.

Есть:
-софт для вытаскивания шифрованных ключей из кошелька
-чекер паролей(около 20 паролей в секунду, у меня на компе)
-генератор словаря из возможных паролей (раскладка, капс, соседние клавиши, пропущенные клавиши, повтор клавиш)
Не обладает магическими способностями угадывания забытых паролей, паролей к чужим кошелькам, поможет лишь при ошибочном вводе своего пароля, как это бывает)

Всё вместе 10 BTC. Сразу извиняюсь за меркантильность. Жизнь вынуждает.
без обид, но 20 паролей/секунду за 10BTC это чушь(Ты сам бы купил для своего случая в начале? Я очень сомневаюсь...).Хотя может и найдутся, те кому это будет полезно...
Vezunchik
Sr. Member
****
Offline Offline

Activity: 364


bitcoin is an expression of freedom.


View Profile
April 18, 2013, 11:07:03 AM
 #18

На чем чекер написан, и сколько потоков? "у меня на компе" значит что сам чекер не предоставляете?
Словарь у меня и самого есть, правда генератор с мутациями возможно составит более полный. Перечислите пожалуйста мутации которые он может делать (помимо тривиальных).
И 10 BTC все равно много.
Кстати кошелек - Litecoin, а не Bitcoin...
Разумеется не полностью - перебор по словарю. Просто не знаю как реализовать.

Есть:
-чекер паролей(около 20 паролей в секунду, у меня на компе)
Всё вместе 10 BTC. Сразу извиняюсь за меркантильность. Жизнь вынуждает.
Ninazu
Newbie
*
Offline Offline

Activity: 27



View Profile
April 18, 2013, 11:13:48 AM
 #19

На чем чекер написан, и сколько потоков? "у меня на компе" значит что сам чекер не предоставляете?
Словарь у меня и самого есть, правда генератор с мутациями возможно составит более полный. Перечислите пожалуйста мутации которые он может делать (помимо тривиальных).
И 10 BTC все равно много.
Кстати кошелек - Litecoin, а не Bitcoin...
FASM, cколько угодно потоков. Я 4 ставил, так как 4 ядра. Больше не вижу смысла быстрее не будет) Мутации написал. Можно добавить, конечно, но мне кажется что всё остальное это уже ближе к бруту. Основные ошибки которые могли возникнуть при вводе я реализовал.
Всего лишь предложил). Насчёт лайтов думаю можно было бы адаптировать. Но коль вопрос упёрся в цену, то не вижу смысла.

без обид, но 20 паролей/секунду за 10BTC это чушь....Хотя может и найдутся, те кому это будет полезно...
20 пасов в секунду - достаточно, чтобы восстановить СВОЙ пароль. Мы ведь не говорим сейчас о GPU бруте.
fsb4000
Legendary
*
Offline Offline

Activity: 1358



View Profile
April 18, 2013, 10:34:22 PM
 #20

Vezunchik
Вот написал довольно простую программу, которая возможно тебе поможет.
Программа читает пароли из файла Пароли.txt (Каждый пароль с новой строки, чтение с диска происходит один раз, весь файл копируется в оперативную память)
Затем ищет окно с именем "Сменить пароль", делает его активным, и заносит туда пароль, затем снова и снова. Пока либо не закончатся пароли, либо не исчезнет окно "сменить пароль" (оно исчезнет при верном пароле)
( То есть мы пишем руками "новый пароль" и "повторите новый пароль", устанавливаем курсор на "Введите пароль" и запускаем программу)
Производительность примерно 5 паролей в секунду  Undecided
Примерно работает так: http://ru.twitch.tv/fsb4000/b/392632404
(В видео верный пароль был 309, но так "сменить пароль" исчезает не моментально, то программа послала еще 3 пароля Smiley )
Требуется .Net 4.(Если вдруг ещё не установлен http://www.microsoft.com/ru-ru/download/details.aspx?id=17851)
Процессор почти не загружает, можно например оставить программу на ночь  вместе с работающим майнингом...
Ссылка на программу: http://yadi.sk/d/X48_EGMv4ABA6


Pages: [1] 2 »  All
  Print  
 
Jump to:  

Sponsored by , a Bitcoin-accepting VPN.
Powered by MySQL Powered by PHP Powered by SMF 1.1.19 | SMF © 2006-2009, Simple Machines Valid XHTML 1.0! Valid CSS!