در این پست قصد دارم آموزش بدست آوردن Hash یعنی کد منحصر به فرد فایل ها را توسط برنامه WinHex آموزش بدهم .
برای اینکار برنامه های مختلفی وجود دارد برای نمونه از برنامه WinHex استفاده می کنیم که حرفه ای تر و چیزی که آنرا از دیگر برنامه ها محبوبتر می کند امکانات مختلف آن است که شاید دیگر برنامه ها قادر به انجام آن نباشند برای شروع برنامه WinHex را اجر نموده فایل مورد نظر را از طریق درگ و دروپ (Drag And Drop) یا از منوی File و Open درون برنامه وارد کرده از منوی Tools گزینه Compute Hash که کلید معادل آن Ctrl+F2 در کادر باز شده کشو را باز کنید و عبارت MD5 (128bit) و کلید Ok به این صورت کدی که مربوط به این فایل را نمایش می دهد می توانید این کد را درجایی دیگر مانند فایل متنی کپی کنید تا ببینید کد فایل های دیگر با چه تفاوتی دارد.
به نظر می یاید که شاید ممکمن نباشد این کد اشتباها با کد فایل دیگری مساوی و یکی باشد. برای همین از این کد برای رمزنگاری و پسورد در سایت ها استفاده می شود که در دیتا بیس سرور سایت ذخیره و در موارد لزوم فراخوانی می شود این گونه کد ها قابل برگشت نیستند یعنی کاربری که قصد دارد پسورد خود را دوباره حتی اگر بصورت صحیح وارد نماید اول بصورت Hash تبدیل شده سپس با کد Hash شده قبلی ذخیره شده مقایسه می گردد . این کار می تواند حتی المقدور از هک شدن پسورد ها جلوگیری نماید.
کاربردهای دیگر Hash
شاید تا به حال در بعضی از سایت ها مشاهده کرده باشید که اگر بخواهید برنامه ای را از آن دانلود نمایید کنار لینک معمولا یک کد قرار داده اند و نوشته باشند hash code این بدین معناست که اگر این برنامه را دانلود کنید و پس از بدست آوردن hash این برنامه به طریقی که آموزش داده ام یا به هر طریقی دیگر مشاهده کنید که این کد با کد نوشته شده در سایت مقایرت نداشته باشد بدین معنی است که این برنامه یا کامل دانلود نشده یا اگر دانلود شده باشد هم آلوده به ویروس می باشد پس توجه داشته باشید که این برنامه را به هیچ وجه اجرا نکنید . همچنین از این کد در برنامه هایی که دو فایل را باهم مقایسه می کنند استفاده می شود تا ببینند بدون در نظر گرفتن نام دو یا چند فایلی که می خواهند مقایسه کنند آیا با هم متفاوت است یا خیر .
تصویر زیر نمونه ای از یک برنامه برای استخراج hash فایل سیستمی Explorer.exe
منبع
http://joe-pc.loxblog.com/tag/winhex%20hash/winhex%20hash.htm
