MD5与SHA1、CRC32全相等的两个文件不等价！

chiannet · 发表于 2013-10-8 08:16:10

本帖最后由 chiannet 于 2013-10-8 15:22 编辑

17楼huaqingyuan 友指出了原因，21楼给出了命令行解决之道

用7-zip解压“好坏TXTSETUP在这里头.WIM”，可以得到下列两个文件：

文件: 好的\TXTSETUP.SIF
大小: 80974 字节
修改时间: 2013年10月4日星期五, 10:00:00
MD5: 4847C2D8145F70042E99B73A0FCA4381
SHA1: 24076EEA370C2E507B7BEA55B811C9E9EF9A3E72
CRC32: 58209CCE

文件: 坏的\TXTSETUP.SIF
大小: 80974 字节
修改时间: 2013年10月4日星期五, 10:00:00
MD5: 4847C2D8145F70042E99B73A0FCA4381
SHA1: 24076EEA370C2E507B7BEA55B811C9E9EF9A3E72
CRC32: 58209CCE

复制“好的\TXTSETUP.SIF”为 “03PE\WXPE\TXTSETUP.SIF”，运行“创建测试用ISO.CMD”，所得ISO可顺利启动到PE桌面。

复制“坏的\TXTSETUP.SIF”为 “03PE\WXPE\TXTSETUP.SIF”，运行“创建测试用ISO.CMD”，所得ISO无法启动，如图：坏的.png。

此外，若用7-zip压缩“坏的\TXTSETUP.SIF”，再解压得到的TXTSETUP.SIF，则测试结果同“好的\TXTSETUP.SIF”。

测试样本及测试工具：http://pan.baidu.com/s/15QAgE

sysop · 发表于 2013-10-8 12:28:24

有意思我来看看

chiannet · 发表于 2013-10-8 12:15:57

tegl 发表于 2013-10-8 12:15
WIM的连续存放碎片问题吧

应该不是。你可以测试整理碎片

tegl · 发表于 2013-10-8 12:15:04

WIM的连续存放碎片问题吧

huaqingyuan · 发表于 2013-10-8 12:13:19

下载测试下！

chiannet · 发表于 2013-10-8 15:24:29

girlff 发表于 2013-10-8 15:22
两个文件的属性我对比了下，是锁定的问题吧，看看C大有什么高招解决。

21楼的工具，可一招制敌。

girlff · 发表于 2013-10-8 15:22:54

两个文件的属性我对比了下，是锁定的问题吧，看看C大有什么高招解决。

西门庆歌 · 发表于 2013-10-8 15:16:41

高，实在是高！

chiannet · 发表于 2013-10-8 14:14:03

需要这个东西

http://technet.microsoft.com/en-us/sysinternals/bb897440.aspx

viptks · 发表于 2013-10-8 09:30:32

MD5碰撞,安全界很常见的,没什么

chiannet · 发表于 2013-10-8 09:17:38

girlff 发表于 2013-10-8 08:55
经过测试和你得到的结果相同
好的可以正常进入PE
坏的则不可以

你认为是什么原因所致？

我已经大致猜测到问题的原因了，等5个以上爱好者参与，我公开我的看法。看我们的看法是否一致。

girlff · 发表于 2013-10-8 08:55:58

本帖最后由 girlff 于 2013-10-8 08:59 编辑

经过测试和你得到的结果相同
好的可以正常进入PE
坏的则不可以
用7Z压缩后在解压可以正常进入pe
我测试环境是VMware

chiannet · 发表于 2013-10-8 09:43:09

viptks 发表于 2013-10-8 09:30
MD5碰撞,安全界很常见的,没什么

那两个文件不论你用BC2，还是BC3对比，甚至可以十六进制逐字节比对，都是报告：“文件匹配”。

西门庆歌 · 发表于 2013-10-8 10:01:40

关注

hero8000 · 发表于 2013-10-8 10:17:45

长文件名短文件名，

我碰到过同样的文件复制出来可以用，原来的不能用，一查程序要用到短文件名，而原来的没有。

不知可否参考

fengtao4it · 发表于 2013-10-8 10:22:53

本帖最后由 fengtao4it 于 2013-10-8 10:54 编辑

我猜会不会是那个坏的文件名有什么不规范的地方，用7-zip处理时自动修正了呢？
下了半天没下下来，网络不太给力，没法帮忙测试了，只好等着看答案

chiannet · 发表于 2013-10-8 10:26:37

hero8000 发表于 2013-10-8 10:17
长文件名短文件名，

我碰到过同样的文件复制出来可以用，原来的不能用，一查程序要用到短文件名，而原来 ...

你的说法可能在某些情况下成立，但与本贴没有半毛钱的关系。

ddianxing · 发表于 2013-10-8 10:35:19

本帖最后由 ddianxing 于 2013-10-8 10:37 编辑

难道是文件名有什么不对？？？—— 好吧，我承认我想不通，但想知道答案！

huaqingyuan · 发表于 2013-10-8 12:29:10

WINHEX比较完全一样！

huaqingyuan · 发表于 2013-10-8 12:35:34

我找到问题在哪里了！

huaqingyuan · 发表于 2013-10-8 12:39:25

关键就在这里！

huaqingyuan · 发表于 2013-10-8 12:40:18

本帖最后由 huaqingyuan 于 2013-10-8 12:53 编辑

其实是一样的文件，只是一个被锁定！如果这个文件是程序，运行时候应该会有提示！

chiannet · 发表于 2013-10-8 13:36:15

huaqingyuan 发表于 2013-10-8 12:40
其实是一样的文件，只是一个被锁定！如果这个文件是程序，运行时候应该会有提示！

兄弟所言正是要害。

兄弟可有什么方法检测一个文件是否处于该囹圄？

chiannet · 发表于 2013-10-8 13:40:38

此外，什么情况下使文件产生该种锁定？如何用命令行工具检测该种锁定？如何用命令行工具解除该种锁定

2012Tianbao · 发表于 2013-10-8 16:07:02

提示: 作者被禁止或删除内容自动屏蔽

2010chinawy · 发表于 2013-10-8 16:55:59

原来如此，sif文件也会被自动上锁吗？

dragonflylee · 发表于 2013-10-8 18:37:19

chiannet 发表于 2013-10-8 15:24
21楼的工具，可一招制敌。

复制到FAT32分区上不就好了，反正都是NTFS下才有的东西
ISO的文件系统下也没有此问题。WIM才会有

chiannet · 发表于 2013-10-8 19:30:56

dragonflylee 发表于 2013-10-8 18:37
复制到FAT32分区上不就好了，反正都是NTFS下才有的东西
ISO的文件系统下也没有此问题。WIM才会有

唉，FAT32分区不好找哇。
我的硬盘基本都是NTFS文件系统。

singel · 发表于 2013-10-8 23:45:01

呵呵，学习了

cxmzlxb · 发表于 2013-10-16 12:04:53

学习了！！！！！！！！！

		自动登录	找回密码
密码			注册

2012Tianbao 2012Tianbao 当前离线积分 541 IP卡狗仔卡	25^# 发表于 2013-10-8 16:07:02 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
2012Tianbao 2012Tianbao 当前离线积分 541 IP卡狗仔卡
	回复使用道具举报显身卡

[已解决] MD5与SHA1、CRC32全相等的两个文件不等价！

点评

点评

点评

点评

点评

点评

点评

点评