1.刻到盘里的系统MD5值会变吗?

2.讲讲md5加密

3.下载的时候经常看到个MD5校验码,是什么意思,做什么用的?

4.MD5检验工具这个有什么用

刻到盘里的系统MD5值会变吗?

电脑系统md5什么意思-电脑md5是什么

MD5的值是跟文件相关的,是文件的特征码,只要文件没有变化,那么特征码就一定是一样的,跟文件的位置毫无关系。就像人的指纹一样,不论你到哪里,指纹都是一样的。

至于你问的问题,可以肯定的讲,只要复制完全成功,那么每个文件的MD5值就不会改变。

讲讲md5加密

分类: 电脑/网络 >> 反病毒

解析:

一、MD5是何方神圣?

所谓MD5,即"Message-Digest Algorithm 5(信息-摘要算法)",它由MD2、MD3、MD4发展而来的一种单向函数算法(也就是HASH算法),它是国际著名的公钥加密算法标准RSA的第一设计者R.Rivest于上个世纪90年代初开发出来的。MD5的最大作用在于,将不同格式的大容量文件信息在用数字签名软件来签署私人密钥前"压缩"成一种保密的格式,关键之处在于——这种"压缩"是不可逆的。

为了让读者朋友对MD5的应用有个直观的认识,笔者以一个比方和一个实例来简要描述一下其工作过程:

大家都知道,地球上任何人都有自己独一无二的指纹,这常常成为公安机关鉴别罪犯身份最值得信赖的方法;与之类似,MD5就可以为任何文件(不管其大小、格式、数量)产生一个同样独一无二的"数字指纹",如果任何人对文件做了任何改动,其MD5值也就是对应的"数字指纹"都会发生变化。

我们常常在某些软件下载站点的某软件信息中看到其MD5值,它的作用就在于我们可以在下载该软件后,对下载回来的文件用专门的软件(如Windows MD5 Check等)做一次MD5校验,以确保我们获得的文件与该站点提供的文件为同一文件。利用MD5算法来进行文件校验的方案被大量应用到软件下载站、论坛数据库、系统文件安全等方面。

笔者上面提到的例子只是MD5的一个基本应用,实际上MD5还被用于加密解密技术上,如Unix、各类BSD系统登录密码(在MD5诞生前采用的是DES加密算法,后因MD5安全性更高,DES被淘汰)、通信信息加密(如大家熟悉的即时通信软件MyIM)、数字签名等诸多方面。

二、MD5的消亡之路

实际上,从MD5诞生之日起,来自美国名为Van Oorschot和Wiener的两位密码学专家就发现了一个暴力搜寻冲突的函数,并预算出"使用一个专门用来搜索MD5冲突的机器可以平均每24天就找到一个冲突"。不过由于该方案仅仅从理论上证明了MD5的不安全性,且实现的代价及其夸张(当时要制造这种专门的计算机,成本需要100万美元),于是MD5自其诞生十多年来一直未有新版本或者被其它算法彻底取代。

在接下来的日子里,有关MD5的破译又诞生了"野蛮攻击",也就是用"穷举法"从所有可能产生的结果中找到被MD5加密的原始明文,不过由于MD5采用128位加密方法,即使一台机器每秒尝试10亿条明文,那么要破译出原始明文大概需要10的22次方年,而一款名为"MD5爆破工具"的软件,每秒进行的运算仅仅为2万次!

经过无数MD5算法研究专家的努力,先后又诞生了"生日攻击"、"微分攻击"等多种破译方法(相关信息大家可以参考研究成果,大大推进了md5算法消亡的进程。尽管在研究报告中并没有提及具体的实现方法,我们可以认为,md5被彻底攻破已经扫除了技术上的障碍,剩下的仅仅是时间和精力上的问题。/" target=_blank>md5crk)。此次山东大学几位教授的最新研究成果,大大推进了MD5算法消亡的进程。尽管在研究报告中并没有提及具体的实现方法,我们可以认为,MD5被彻底攻破已经扫除了技术上的障碍,剩下的仅仅是时间和精力上的问题。

下载的时候经常看到个MD5校验码,是什么意思,做什么用的?

MD5是message-digest algorithm 5(信息-摘要算法)的缩写,被广泛用于加密和解密技术上,它可以说是文件的“数字指纹”。任何一个文件,无论是可执行程序、图像文件、临时文件或者其他任何类型的文件,也不管它体积多大,都有且只有一个独一无二的MD5信息值,并且如果这个文件被修改过,它的MD5值也将随之改变。因此,我们可以通过对比同一文件的MD5值,来校验这个文件是否被“篡改”过。

MD5的作用:

当我们下载了一个软件以后,如果想知道下载的这个软件和网站的原始文件是否一模一样,就可以给自己下载的文件做个MD5校验。如果得到的MD5值和网站公布的相同,可确认所下载的文件是完整的。如有不同,说明你下载的文件是不完整的:要么就是在网络下载的过程中出现错误,要么就是此文件已被别人修改。为防止他人更改该文件时放入病毒,最好不要使用。

当我们用E-mail给好友发送文件时,可以将要发送文件的MD5值告诉对方,这样好友收到该文件以后即可对其进行校验,来确定文件是否安全。

再比如:在刚安装好系统后可以给系统文件做个MD5校验,过了一段时间后如果你怀疑某些文件被人换掉,那么就可以给那些被怀疑的文件做个MD5校验,若和从前得到的MD5校验码不一样,那么就可以肯定是有问题的。

读取和校验MD5信息:

了解了MD5信息以后,下面我们来看一看如何读取并校验文件的MD5信息。这需要一款检测MD5值的专门小软件——Windows MD5 Check(下载地址:,版本为2.0 Build 0123)。这是一款绿色软件,解压缩后运行其中的MD5.EXE文件即可。软件的使用非常简单,点击“Open”按钮,选择并打开想要进行校验的文件,稍等片刻后,在MD5一栏中便会显示该文件的MD5值,将该数值同网站公布的数值进行比较即可确定文件是否完整了。点击“Save”按钮可以将读取的MD5保存为一个.MD5文件,用记事本打开该文件,可以将MD5值复制出来。

为了验证文件修改后的MD5值是否发生变化,可能用一个文本文件进行了测试。第一个文件为进行测试的原始文件,第二个文件为进行修改后的文件(不过只是在打开原始文件的基础上加入了一个空格),第三个文件为原始文件的复制文件。尽管改动不大,但是两个文件的MD5值却大相径庭,而复制得到的文件则不会发生变化。

MD5检验工具这个有什么用

md5是一种指纹验证算法,用于对数据的校检和加密处理等方面。MD5 值是从任意长度文件里计算出来的一串固定长度的信息摘要。特点:对文件的任何改动(哪怕只有一个字节)都可以靠重新计算并比较 MD5 值很容易地检验出来。

Md5Checker 可以解决下列问题:

问题1:防病毒软件不可能发现所有的威胁。就算您已经安装了防病毒软件,您的系统依然有可能被新的病毒、木马等威胁所感染。

问题2:在病毒爆发后打算重装系统时,基本上无法知道硬盘上保存的安装文件哪些是未染毒、可以直接用的,哪些是已染毒、不能再用的。

解决办法:用 Md5Checker 来验证可执行文件的完整性。在文件刚下载、拷贝、安装时(即确保文件是原始、未染毒版本),计算并保存文件的 MD5 值。在使用它们前再验证一遍即可。

问题3:就算已经被杀毒,文件依然被永久性更改了。例如,病毒代码被移除了,但是原有内容无法被还原。这也为什么有些文件被杀毒后不能正常启动的原因之一。

解决办法:一旦用 Md5Checker 检测出文件更改后,不应该杀毒后再使用,应该从官方网站上或着您的备份里拷一个全新的过来。

下面提供一些常见用法:

1.管理所有可执行的安装文件:为了避免系统一遍又一遍地被隐藏在你安装文件里的威胁所感染,有必要预先计算并保存它们的 MD5 值,然后在执行它们前验证一遍。

2.管理移动硬盘上的可执行文件:使用移动硬盘很容易从别的电脑上感染来病毒。为了确保移动硬盘上的文件没有被感染过,您可以在一开始计算并保存上面文件的 MD5 值,在别的电脑上使用完后再验证一遍。将 Md5Checker 随盘带上是一个不错的主意,这样您就可以随时随地进行验证了。

3.通过验证个别文件知道您系统的安全状况:一些新的、精心设计的威胁可能会瞒过您的防病毒软件,但是由于 MD5 值的特性,它们不可能瞒过 Md5Checker。如果个别文件的 MD5 值发生了可疑的变化,您的系统则可能已经染毒了。

4.软件作者用来计算 MD5 值:您可以用 Md5Checker 来计算您软件的 MD5 值并随软件一起发布给用户。