Das deutsche QBasic- und FreeBASIC-Forum

[gandro]

Hallo ...

Ich suche eine Routine (oder eine Anleitung wie ich eine mache, auf Deutsch) für QuickBASIC 7.1 (PDS), mit der ich aus einem String eine MD5-Summe produzieren kann. Ich habe auf qbasic.de irgendwo gelesen, dass es eine Lib gibt, die das für PowerBasic ermöglicht. Gibt es sowas auf für QuickBasic (7.1) bzw. woher bekomme ich eine deutsche Anleitung (ich kenne RFC1321, verstehe sie aber nicht ) um eine solche Routine zu programmieren und in mein Programm einzubauen. Leider kann ich nicht einfach ein Kommandozeilen MD5-Tool per SHELL Befehl einzubauen.

Ich wäre froh wenn mir jemand helfen könnte...

Greetz

gandro

[Quark48]

Hallo!

Für was brauchst du denn einen MD5-Algoritmus?
Für Prüfsummen o.ä.? Dann reicht auch CRC16 oder
sogar das Zusammenzählen der Werte der einzelnen
Bytea aus. Letzteres erkennt aber leider keine vertauschten
Zeichen usw.
Also für Prüfsummen würde ich CRC16 / CRC32 empfehlen.
_________________
Grüßle, Stefan
***
Wenn ein Programm auf nem alten Rechner gut läuft, dann läuft´s auf nem neuen erst recht!
Ich habe/hatte keine feste Spange und auch keine Schwester. Der Rest stimmt. Es tut mir leid... :-/

[MisterD]

Hm, damit könnte man bei phpBBs passwörter knacken wenn man an die DB-Einträge kommt
_________________
"It is practically impossible to teach good programming to students that have had a prior exposure to BASIC: as potential programmers they are mentally mutilated beyond hope of regeneration."
Edsger W. Dijkstra

[dreael]

Message Digest 5 ist unter RFC 1321 definiert:

http://www.ietf.org/rfc/rfc1321.txt

Unter RFC 3174 wird noch das alternative SHA1-Hashberechnungsverfahren beschrieben.

In beiden RFCs sind Codebeispiele zu finden; für jemand, der sich mit C/C++ etwas auskennt, sollte es nicht schwer fallen, das Ganze nach QB zu portieren!

Linux:

[gandro]

Wie schon gesagt kenne ich die RFC1321 Doku, sie nützt mir aber nichts da ich nicht sehr gut Englisch kann (und schon gar keine Mathematischen Ausdürcke) und 2. leider auch kein C ...

Ich suche eine Möglichkeit, ohne Shell Befehl eine Zeichenfolge in MD5-Code zu verwandeln...
Oder, falls es wie ich denke im moment keine solche Routine gibt, woher ich eine deutschsprachige MD5-Dokumentation bekomme ....

[Stephan]

@MisterD , damit kannst du keine einträge knacken,
die MD5 verschlüsselung ist ja frei zugänglich,
der Harken an der sache ist nur, das ja nicht die passwörter verglichen verden,
sondern die prüfsummen.

Und ein zurückrechnen der Prüfsumme in das passwort ist nicht möglich.
_________________
'Wir schätzen die Zeit erst, wenn uns nicht mehr viel davon geblieben ist.'
Leo Tolstoi

[MisterD]

das mein ich ja. du probierst der reihe nach alle PWs durch. Du übersetzt jedes per MD5 und vergleichst das dann.. das geht schon. du weißt dann ja das Quellwort der Sequenz da du es eben verschlüsselt hast.
_________________
"It is practically impossible to teach good programming to students that have had a prior exposure to BASIC: as potential programmers they are mentally mutilated beyond hope of regeneration."
Edsger W. Dijkstra

[Stephan]

Jo,per Bruce Force kannst du jedes Passwort knacken,
es ist nur eine Frage der Zeit.

Und wenn das Ursprungs passwort z.b. 20 Zeichen lang ist, und noch zeichen wie §$%&/()-:, enthält, wirst du vermutlich Jahre brauchen.
_________________
'Wir schätzen die Zeit erst, wenn uns nicht mehr viel davon geblieben ist.'
Leo Tolstoi

[MisterD]

ja, mit QB sowieso.
_________________
"It is practically impossible to teach good programming to students that have had a prior exposure to BASIC: as potential programmers they are mentally mutilated beyond hope of regeneration."
Edsger W. Dijkstra

[gandro]

So wie es aussieht ist MD5 nicht für QB geschaffen

Aber kennt jemand gerade ein (leicht) verständliches Tutorial für eine Verschlüsselunge, die sich nicht entschlüsseln lässt (für QB natürlich )

[Dusky_Joe]

Geh mal auf

www.east-power-soft.de

da ist ne gute erklärung zur chew-crypto-methode, die is zimlich sicher und einfach zu implementieren. ich hab selber schon 2 (en-)coder darin geschrieben, einen in qb, einen in vb.
sollte recht leicht zu verstehen sein, ICH habs auf jeden fall gecheckt *g*

wenn du willst, kann ich dir mal n beispielprog zu schicken *g*


/Danke an E-P-S *g*
_________________
fully biological degradable

Once, the big wave arrives, you've got two ways, you can go:
Either, you ride it, or you don't do.
But, if you don't ride, you'll never know wether you'd have gone wet.

[gandro]

ich habe mir dieses crew-ding auch vorher schon angeschaut, aber das lässt sich ja wieder entschlüsseln (oder hab ich da was falsch verstanden )

Ich suche irgend so ein Algorithmus mit dem ich einen nicht mehr entschlüsselbaren Code kriege. Ist für eine Passwortabfrage. Das Passwort wird verschlüsselt gespeichert und wenn man ein Passwort eingibt wird das verschlüsselte eigegebene zusammen mit dem verschlüsselten gespeicherten verglichen und dann bestimmt, ob man rein darf oder nicht (Wie MisterD schon sagte)...
Das ganze darf nicht entschlüsselbar sein, da es ein OpenSource Programm gibt

[dreael]

UNIX/Linux:

[gandro]

[E-P-S]

[gandro]

also, das ganze ist wie schon gesagt für eine Passwortabfrage: Man gibt ein Passwort ein und es wird verschlüsselt gespeichert (unverschlüsselt wäre ja grobfahrlässig).
Später, vielleicht erst nach Wochen öffnet man die Passwortabfrage wieder und gibt erneut das Passwort ein. Das eingegebene Passwort wird verschlüsselt und mit dem gespeicherten (verschlüsselten) Code verglichen...

Das ganze könnte ja man mit einem geheimen Schlüssel realisieren, aber mein Programm soll OpenSource (also der Code ist frei zugänglich ) sein, und da ist es nicht möglich, einen geheimen Schlüssel zu haben...

Jedes normale Passwortabfragesystem funktioniert so: z.B. Linux/Unix, dieses Forum, Windows NT, Netzwerkfreigaben usw.

Und unentschlüsselbare Verschlüsselungstechniken sind: MD4, MD5, SHA-1 usw.

[Sebastian]

Hallo.

Nimm doch gleich SHA256!
=> http://www.freevbcode.com/ShowCode.asp?ID=2565

Den VB Code musst du nur noch nach QB portieren, was nicht allzuschwer sein wird.

Viele Grüße!
Sebastian
_________________

Die gefährlichsten Familienclans | Opas Leistung muss sich wieder lohnen - für 6 bis 10 Generationen!

[code]

ich hab auch noch einen tipp:

die methode mit dem Zufallsgenerator ist gar nicht schlecht.
Nur etwas abgewandelt:

Zerlege das Passwort in einzelne Bytes, und adier die ASCI- Werte. mit diesem Zahlenwert kannst du nun den Zufallsgenerator initallisieren.
Und dann einfach die methode wie oben beschrieben anwenden.

Du brauchst nun keinen schlüssel im quelltext, weil der schlüssel in abhänigkeit vom passwort produziert wird.

(natürlich kann man auch diese verschlüsselung knacken, indem man alle zahlen als initalisierungscode nimmt, aber das kommt einer Brute Force
Methode gleich )

[gandro]

@code; das hab ich jetzt nicht so ganz kapiert?

Also zuerst die ASCII Werte zusammenzählen (kein Problem) aber wie dann weiter?
Mit einer Zufallszahl verschlüsseln?
Könntest du es bitte nochmals erklären?

[Dusky_Joe]

Naja, ganz einfach...: