آموزش بدست آوردن Hash  فایل ها

در این پست قصد دارم آموزش بدست آوردن Hash  یعنی کد منحصر به فرد فایل ها را توسط برنامه WinHex  آموزش بدهم .

برای اینکار برنامه های مختلفی وجود دارد برای نمونه از برنامه WinHex  استفاده می کنیم که حرفه ای تر و چیزی که آنرا از دیگر برنامه ها محبوبتر می کند امکانات مختلف آن است که شاید دیگر برنامه ها قادر به انجام آن نباشند برای شروع برنامه WinHex   را اجر نموده فایل مورد نظر را از طریق  درگ و دروپ (Drag And Drop) یا از منوی File  و Open  درون برنامه وارد کرده از منوی Tools  گزینه Compute Hash  که کلید معادل آن Ctrl+F2  در کادر باز شده کشو را باز کنید و عبارت MD5 (128bit) و کلید Ok  به این صورت کدی که مربوط به این فایل را نمایش می دهد می توانید این کد را درجایی دیگر مانند فایل متنی کپی کنید تا ببینید کد فایل های دیگر با چه تفاوتی دارد.

به نظر می یاید که شاید ممکمن نباشد این کد اشتباها با کد فایل دیگری مساوی و یکی باشد. برای همین از این کد برای رمزنگاری و پسورد در سایت ها استفاده می شود که در دیتا بیس سرور سایت ذخیره و در موارد لزوم فراخوانی می شود این گونه کد ها قابل برگشت نیستند یعنی کاربری که قصد دارد پسورد خود را دوباره حتی اگر بصورت صحیح وارد نماید اول بصورت  Hash  تبدیل شده سپس با کد Hash  شده قبلی ذخیره شده مقایسه می گردد . این کار می تواند حتی المقدور از هک شدن پسورد ها جلوگیری نماید.

کاربردهای دیگر Hash

شاید تا به حال در بعضی از سایت ها مشاهده کرده باشید که اگر بخواهید برنامه ای را از آن دانلود نمایید کنار لینک معمولا یک کد قرار داده اند و نوشته باشند hash code  این بدین معناست که اگر این برنامه را دانلود کنید و پس از بدست آوردن hash  این برنامه به طریقی که آموزش داده ام یا به هر طریقی دیگر مشاهده کنید که این کد با کد نوشته شده در سایت مقایرت نداشته باشد بدین معنی است که این برنامه یا کامل دانلود نشده یا اگر دانلود شده باشد هم آلوده به ویروس می باشد پس توجه داشته باشید که این برنامه را به هیچ وجه اجرا نکنید . همچنین از این کد در برنامه هایی که دو فایل را باهم مقایسه می کنند استفاده می شود تا ببینند بدون در نظر گرفتن نام دو یا چند فایلی که می خواهند مقایسه کنند آیا با هم متفاوت است یا خیر .

تصویر زیر نمونه ای از یک برنامه برای استخراج hash فایل سیستمی Explorer.exe

ویروس های کامپیوتری...

انهدام یک یا چند ویروس

ذخیره تنظیمات برنامه هی کاربردی .

دستورات کاربردی در command promt

ایجاد نسخه پشتیبان یا ایمیج از ویندوز.

معرفی برنامه WinHex

این برنامه یکی از حرفه ای ترین برنامه ویرایش فایل های متنی و باینری (دودویی) می باشد وقتی شما از طریق منوی File>Open یک فایل را درون این برنامه لود می کنید مشاهده می کنید که یک سری ارقام و حروف نمایش داده می شود این ارقام هگزا دیسمال می باشند یعنی 16 تایی که از صفر شروع و تا رقم 9 و بعد از آن به حروف لاتین شامل A , B ,C ,D ,E ,F ختم می شوند حال اگر ما تعداد این ارقام و حروف را بشماریم می فهمیم شانزده تا کاراکتر هستند که به آن هگزا دیسمال (که به یونانی می شوند شانزده ) می گویند .

ما می دانیم که هر دیتا (Data) یعنی فایل های ما از صفر و یک (دودویی) تشکیل شده اند و در حافظه ها به این صورت ثبت می شوند. که طی حاصل معادله و تقسیماتی می توان آنها را در مبنای 16 تایی نمایش داد که در پست های بعدی یک بحث مفصل در مورد چگونگی این محاسبات در این وبلاگ برای شما قرار می دهم .

دیگر ویژگی های این برنامه ویرایش اطلاعات داخل رم کامپیوتر RAM  می باشد هکرها  و کسانی که با زبان های برنامه نویسی و آشنایی دارند معمولا از قسمت این برنامه استفاده کرده اند (ویرایش اطلاعات برنامع نویسی سطح پایین ) همچنین با این برنامه می توان فایل های حذف شده درون هارد دیسک ، فلاپی ، سی دی یا دی وی دی ، فلش مموری و دیگر دستگاه های ذخیره سازی (Mass Storage) را بازیابی نمود (آموزش بازگردانی فایل های حذف شده به طریق Winhex  در پست های بعدی به شما آموزش می دهم )

و خیلی از ویژگی های دیگر مانند تقسیم فایل های حجیم به چند فایل کوچکتر و بلعکس ، بدست آوردن Hash  فایل ها (کد منحصر به فرد که از یک سری محسابات بدون بازگشت که معمولا در پسفورد ها استفاده می شود و بوسیله فرمول MD5 بدست می یاید – آموزش در پست های بعدی)  همچنین جستجوی پارتیشن های از دست رفته Lost partitions ، ویرایش فایل سیستم های راه انداز پارتیشن های FAT . FAT32 . NTFS  و... می باشند.

آموزش بسیاری از موارد و چگونگی کار با این برنامه در این وبلاگ برای شما قرار داده ام.