+- الفريق العربي للهندسة العكسية (https://www.at4re.net/f)
+-- قسم : منتديات الهندسة العكسية - Reverse Engineering Forums (https://www.at4re.net/f/forum-4.html)
+--- قسم : الأسئلة والإستفسارات، حلول المشاكل و تبادل الخبرات - Expert Exchange Newbie Questions Answers (https://www.at4re.net/f/forum-36.html)
+--- الموضوع : طريقة كسر باسورد Microsoft Office (/thread-1810.html)
طريقة كسر باسورد Microsoft Office - hesham - 13-06-2020
السلام عليكم ورحمة الله وبركاته
فى طريقة او اى دوال تساعدى على كسر ملفات الوورد و الاكسيل المحمية بباسورد
علما كان فى طريقة قام بها الاخ mouradpr وهى عن طريق داله GETDIGItemTextA ولكن قديمة جدا بحثت عنها كثيرا لم اجدها فى النسخه الحالية وهيا 2013 و 2015
RE: مساعدة فى كسر باسورد office - Small Axe - 13-06-2020
وعليكم السلام ورحمة الله وبركاته
يمكنك الاستعانة باحد البرامج
ايضا هناك مواقع اون لاين
RE: مساعدة فى كسر باسورد office - Gu-sung18 - 14-06-2020
وعليكم السلام
الأفضل استخدام منتجات elcomsoft فهم الأبرع في هذا المجال، لقد كانوا وما زالوا شوكة في خاصر شركات مثل ابل ومايكروسوفت وادوبي
ودائما يجدون طريقة لتجاوز حمايات هذه الشركات.
هذه مقالة تُفصل معركتهم مع منتجات Microsoft office من البداية وحتى نسخة 2019 مع التطرق للحمايات المستخدمة وكيف تغيرت عبر مرور الزمن وصدور نسخ جديدة.
https://blog.elcomsoft.com/2019/10/microsoft-office-encryption-evolution-from-office-97-to-office-2019/
وهنا مقالة من موقعهم عن نجاحهم بهزيمة office 2013 وكذلك شرح الحمايات الجديدة التي استخدمتها مياكروسوفت في نسخة 2013
https://blog.elcomsoft.com/2012/09/elcomsoft-breaks-into-ms-office-2013/
توجد نسخة Advanced Office Password Recovery ونسخة أقوى منها هي ElcomSoft Distributed Password Recovery
إذا كنت مصر على الهندسة العكسية فتحتاج خبرة جيدة بالهندسة العكسية وبعلم التشفير.
ففي الإصدار 2013 استخدمت Microsoft تشفيرًا أكثر قوة مقارنة بـ Office 2010 القوي بالفعل. من اجل تعزيز الحماية استبدلت Microsoft خوارزمية SHA1 المستخدمة لحساب قيم الهاش بخوارزمية SHA512. بالإضافة إلى ذلك، يبلغ طول مفتاح التشفير الآن 256 بت لانها استخدمت للتشفير خوارزمية تشفير AES-256، بينما كانت الإصدارات السابقة من Microsoft Office اللي هي 2010 و 2007 تستخدم 128 بت فقط (خوارزمية تشفير AES-128).
---------------
اذا كانت الحماية تعتمد على VBA او الماكرو Macro فيوجد طرق عديدة لتجاوز هذه الحماية
يمكنك مثلاً تجربة سكربت بايثون هذا
https://github.com/waleedassar/VBAMacroPWD
RE: طريقة كسر باسورد Microsoft Office - hesham - 14-06-2020
(14-06-2020, 06:48 AM)Gu-sung18 كتب : اذا كانت الحماية تعتمد على VBA او الماكرو Macro فيوجد طرق عديدة لتجاوز هذه الحماية
يمكنك مثلاً تجربة سكربت بايثون هذا
الصراحة انا كنت مصر على الهندسة العكسية لكن الموضوع طلع اقوى واصعب مما كنت اتصور لكن فعلا الاداة التى تعتمد على تجاوز الحماية macro او VBA رائعة لكن لدى سؤال
على افتراض ان لدى نسخة اوفيس 2019 وتم عمل ملف ورد وعمل باسورد له اصبح الان الملف يحتاج للباسورد حتى يتم قراءته
اذا قمت بمسح هذة النسخة واستبدالها بنسخة 2013 وهى تعتمد على الماكرو هل يمكن كسر الملف الذى تم عمله بنسخة 2019
اتمنى ان تفهم ما اقصدة
واشكرك على المساعدة
(13-06-2020, 07:12 PM)Small Axe كتب : وعليكم السلام ورحمة الله وبركاته
يمكنك الاستعانة باحد البرامج
ايضا هناك مواقع اون لاين
جزاك الله كل خير
فانا كنت اريدها بالهندسة العكسية
RE: طريقة كسر باسورد Microsoft Office - HiddenJoker - 14-06-2020
(13-06-2020, 09:51 AM)hesham كتب : Peace be upon you and the mercy and blessings of God
in a way or any functions that help you to break the Word and Excel files that are protected in Passord.
Note that it was in a way that was done by brother mouradpr which is through the GETDIGItemTextA function but very old I searched for it a lot, I did not find it in the current version and they are 2013 and 2015
Check This Video May This Will Help You To Sort Out Your Problem
This Contains Three Methods For Breaking Password
Method 1: Get Lucky - find it within existing VBA code
Method 2: Remove with a VBA macro - can't restore the password after
Method 3: Hack the File Code - Fastest and most likely to work, but most advanced
[video = youtube] https://www.youtube.com/watch?v=-iwGjJlOT_U [/ video]
This Contains Three Methods For Breaking Password
Method 1: Get Lucky - find it within existing VBA code
Method 2: Remove with a VBA macro - can't restore the password after
Method 3: Hack the File Code - Fastest and most likely to work, but most advanced
[video = youtube] https://www.youtube.com/watch?v=-iwGjJlOT_U [/ video]
RE: طريقة كسر باسورد Microsoft Office - Gu-sung18 - 14-06-2020
(14-06-2020, 08:28 AM)hesham كتب : اذا قمت بمسح هذة النسخة واستبدالها بنسخة 2013 وهى تعتمد على الماكرو هل يمكن كسر الملف الذى تم عمله بنسخة 2019
حماية macro تختلف عن التشفير الكلي للملف لذلك يمكن كسرها بسهولة.
في الطريقة الاعتيادية والتي لا تستخدم macro (الطريقة البرمجية) حزمة office تستخدم مكتبة CryptoAPI التي هي جزء من النظام
وهنا مقالة تفصل حماية office 2016 من مايكروسوفت
https://docs.microsoft.com/en-us/deployoffice/security/cryptography-and-encryption-in-office
كذلك شرح مفصل لكيفية تعامل هذه النسخة مع النسخ السابقة وكيف قاموا بحل مشكلة فتح ملف منتج من نسخة احدث عن طريق نسخة اقدم
https://docs.microsoft.com/en-us/deployoffice/security/cryptography-and-encryption-in-office#compatibility-with-previous-versions-of-office
RE: طريقة كسر باسورد Microsoft Office - hesham - 14-06-2020
@HiddenJoker
Really thank you for this tutorial but it doesn't work for all versions but anyway i've got some points about those techniques
@Gu-sung18
سأقوم بقرائتهم ان شاء الله واختبر الملفات عبر النسخ
RE: طريقة كسر باسورد Microsoft Office - HiddenJoker - 15-06-2020
I Tried on Excel 2019 file and found no problems at all. hope so if You Follow all steps correctly then it will be unlocked.
RE: طريقة كسر باسورد Microsoft Office - Gu-sung18 - 15-06-2020
I think you tested a file protected with VBA not the usual protection method. Macro protection is easily crackable.