AFAIK, el identificador de formato de archivo compuesto es D0 CF 11 E0 A1 B1 1A E1, que se encuentra en el desplazamiento 0 del encabezado, que tiene una longitud de exactamente 512 bytes.
Sin embargo, eso no es suficiente para obtener los límites del hash md5 de la contraseña. Después de eso, planeo encontrar una imagen previa para recuperar el documento.
¿Puede alguien ayudarme por favor? Gracias de antemano.
Usted vincula la especificación de word97 para su documento 2000. No estoy seguro si el formato del archivo cambió, pero afortunadamente el cifrado es el mismo.
No creo que necesites el hash md5 (si hay alguno), solo quieres romper el cifrado. Parece que hay descifradores de Word 97/2000 en la web (de pago o gratuitos). Mi búsqueda básica en Google indicó que es más fácil romper el cifrado de hash + propietario (parcialmente rc4) que forzar la contraseña.
No iba a vincular la página , pero no fue difícil de encontrar .
Inicialmente se toma una contraseña de Unicode y se agregan algunos bytes, esta contraseña se pasa a través de una variante del algoritmo hash estándar de md5.
El hash no estándar es complicado, y estoy lejos de estar seguro de qué beneficio sobre el md5 estándar tiene el hash md5 modificado.
No estoy seguro de cómo romperlo, pero no debe ser imposible ya que hay herramientas que lo hacen.
Veo en esta publicación que se puede usar una herramienta zip crack: enlace