如果知道部分消息，如何获取MD5原始消息？

Question

假设我有m1和md5(m1+m2)。如何恢复m2？

Answer 1

你做不到。根据设计，安全哈希是无法逆转的。除此之外，MD5哈希值（2 ^ 128）少于m2（有效无限）的可能值，因此无论如何都不可能有一个唯一的正确答案。

Answer 2

尼克的回答是正确的。

我只是想指出，如果你知道m2的长度并且如果不是太长，你原则上可以尝试m2的所有可能值，直到找到与md5（m1 + m2）的匹配。例如，如果m1是密码的盐，而m2是实际的密码，我刚刚概述的确实是可能的。在大多数情况下，m2的长度为8-12个字符。如果您将自己局限于可以从标准键盘输入的字符，则上述内容非常有用，并且确实用于破解密码。