中国DOS联盟

如何把密码加密存放，供批处理运行时调用？

[ Last edited by uiopuiop on 2011-1-10 at 23:58 ]

密码的规则是什么？纯数字？数字加字母？还是常用字符？
加密的算法要求是什么？
存放的位置指定在哪？注册表还是文件？

写了个简单的，密码要求为纯数字，保存在注册表：

@echo off&setlocal enabledelayedexpansion

set x0=!random!!random!!random!!random!!random!&echo !x0!原始

set r=hkcu\Software\hanye





:x1:加密算法

if not "!x0:~%n%,1!"=="" set/a a=!x0:~%n%,1!+!n:~-1!,n+=1&set x1=!x1!!a:~-1!&goto:x1

echo %x1%加密

reg add %r% /ve /d %x1% /f>nul





for /f "tokens=3 delims=这里是制符" %%a in ('reg query %r% /ve') do set x3=%%a

:x2:解密算法

if not "!x3:~%m%,1!"=="" set/a a=1!x3:~%m%,1!-!m:~-1!,m+=1&set x2=!x2!!a:~-1!&goto:x2

echo %x2%解密





pause

reg delete %r% /f>nul

[ Last edited by Hanyeguxing on 2011-1-11 at 01:54 ]

Originally posted by Hanyeguxing at 2011-1-11 12:35 AM:
密码的规则是什么？纯数字？数字加字母？还是常用字符？
加密的算法要求是什么？
存放的位置指定在哪？注册表还是文件？

re: 密码的规则是什么？- 字母数字的混合（当然如果能带特殊符号更好）
re: 加密的算法要求是什么？ - 一般不容易破解即可，当然如果能用高级点的加密更好（MD5, dsa, rsa, etc.)

re; 存放的位置指定在哪？最好能存放在一个文件里。

批处理可以调用第三方命令行工具。

PS. 是否能解释一下三楼代码的加密原理，谢谢！

加再多，把if取消……


写的bat的代码，大部分核心操作都要依赖与密码

然后把密码加密MD5在bat里面比较下。如果对了执行。。。

这样看到你的bat源码，如果不比较，随便的password是不行的。


set password=
if md5(password)=fde3494783dfd854

操作的核心部分都要和%passord%有关，中间的某个字符啊，某个
字符再运算变形啊。。。

这个没有正确的password跳过判断下来执行也是不能工作的才可以。

Originally posted by slore at 2011-1-12 01:43 PM:
加再多，把if取消……


写的bat的代码，大部分核心操作都要依赖与密码

然后把密码加密MD5在bat里面比较下。如果对了执行。。。

这样看到你的 ...

一般自动化脚本都是自动运行的，不会有人工干预，所以不能人工输入密码。
你MD5加密后，如何解密呢？密码在批处理运行时又必须是明文的，运行时候肯定要解密后在穿给相应的命令的，MD5没法认啊。

厉害 我菜鸟 所以 只有看的分

Originally posted by uiopuiop at 2011-1-12 23:37:


一般自动化脚本都是自动运行的，不会有人工干预，所以不能人工输入密码。
你MD5加密后，如何解密呢？密码在批处理运行时又必须是明文的，运行时候肯定要解密后在穿给相应的命令的，MD5没法认啊。

你要无人干预就不要设置密码。。。。


我这里明文是用set /p pw=

让人输入的，然后md5计算下，和md5相比较。。。能过下面的操作和你输入的密码相关系，所以错误的密码是不能用的。


如果你单纯的密码设置了，而只是自动读取？自动判断。。。
把判断注掉了，你有什么加密可言？

我是很菜的，代码不太懂。但看得出slore的思维比较严谨。

大家有么有什么新的思路？

简单，替换文字就行了，例如把“1”替换成“X”让人看不懂，调用时再把他换回来。

1、用C编个最简单的int main(int argc, char * argv[]) 程序， char * argv[]就是第一个参数，程序会对第一个参数进行检查（就是密码），如果成功返回T，失败返回F。
2、在批处理中做一个SE /P PWD=要求输入密码，再将输入值传给第一步的程序，进行参数即密码，进行判断。
3、批处理根据%errorlevel%返回值T/F判断输入的密码是否正确，正确处理下一步，不正确提示再次输入。
4、这样密码保存在c编译好的exe文件中，一般是看不到的，除非破解。