有趣的 您尚未登录/注册
社区>技术交流
还原FinalShell已经保存的密码为明文 (阅8)
2025-12-09 08:04:51
早上起来想在另外一个设备登录服务器,天塌了,服务器的连接密码完全记不起来了,因为平时都是软件保存了密码,密码设置得也比较复杂,久而久之完全不知道密码了,翻遍了所以记录密码的软件(bitwarden,手机记事本,聊天记录)都没有找到,无奈只能从连接工具(FinalShell)下手研究。
下面教程仅用于记录分享本次找回密码经历,方便遇到相同问题的人快速找到解决方法。

第一步
先打开FinalShell导出选中的对应记录

第二步
导出后找到对应导出的文件,使用文件编辑器打开该json文件,复制password键对应的值。

第三部
复制下面的java解密代码,把password值填到代码对应位置,然后运行该代码,如无异常控制台会打印出来你忘记的明文密码,记得把你忘记的密码多备份一下。
import java.io.ByteArrayOutputStream;
import java.io.DataOutputStream;
import java.io.IOException;
import java.math.BigInteger;
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
import java.security.SecureRandom;
import java.util.Base64;
import java.util.Random;

import javax.crypto.Cipher;
import javax.crypto.SecretKey;
import javax.crypto.SecretKeyFactory;
import javax.crypto.spec.DESKeySpec;

public class FinalShellDecodePass {
    public static void main(String[] args)throws Exception {
        System.out.println(decodePass("使用password值替换掉"));
    }
    public static byte[] desDecode(byte[] data, byte[] head) throws Exception {
        SecureRandom sr = new SecureRandom();
        DESKeySpec dks = new DESKeySpec(head);
        SecretKeyFactory keyFactory = SecretKeyFactory.getInstance("DES");
        SecretKey securekey = keyFactory.generateSecret(dks);
        Cipher cipher = Cipher.getInstance("DES");
        cipher.init(2, securekey, sr);
        return cipher.doFinal(data);
    }
    public static String decodePass(String data) throws Exception {
        if (data == null) {
            return null;
        } else {
            String rs = "";
            byte[] buf = Base64.getDecoder().decode(data);
            byte[] head = new byte[8];
            System.arraycopy(buf, 0, head, 0, head.length);
            byte[] d = new byte[buf.length - head.length];
            System.arraycopy(buf, head.length, d, 0, d.length);
            byte[] bt = desDecode(d, ranDomKey(head));
            rs = new String(bt);

            return rs;
        }
    }
    static byte[] ranDomKey(byte[] head) {
        long ks = 3680984568597093857L / (long)(new Random((long)head[5])).nextInt(127);
        Random random = new Random(ks);
        int t = head[0];

        for(int i = 0; i < t; ++i) {
            random.nextLong();
        }

        long n = random.nextLong();
        Random r2 = new Random(n);
        long[] ld = new long[]{(long)head[4], r2.nextLong(), (long)head[7], (long)head[3], r2.nextLong(), (long)head[1], random.nextLong(), (long)head[2]};
        ByteArrayOutputStream bos = new ByteArrayOutputStream();
        DataOutputStream dos = new DataOutputStream(bos);
        long[] var15 = ld;
        int var14 = ld.length;

        for(int var13 = 0; var13 < var14; ++var13) {
            long l = var15[var13];

            try {
                dos.writeLong(l);
            } catch (IOException var18) {
                var18.printStackTrace();
            }
        }

        try {
            dos.close();
        } catch (IOException var17) {
            var17.printStackTrace();
        }

        byte[] keyData = bos.toByteArray();
        keyData = md5(keyData);
        return keyData;
    }
    public static byte[] md5(byte[] data) {
        String ret = null;
        byte[] res=null;

        try {
            MessageDigest m;
            m = MessageDigest.getInstance("MD5");
            m.update(data, 0, data.length);
            res=m.digest();
            ret = new BigInteger(1, res).toString(16);
        } catch (NoSuchAlgorithmException e) {
            e.printStackTrace();
        }
        return res;
    }
}

考虑到不是所有都安装了Java环境,下面提供一个菜鸟教程的在线运行的工具,主打一个方便快捷
https://www.jyshare.com/compile/10/

[楼主]阿罪(1123)
[操作]管理 举报 收藏 打赏
登录后才能回复!点击此登录
回帖列表
返回贴子列表
社区>技术交流
×

打赏楼主

top 回顶部
<极速版|触屏版>