不安装第三方工具，如何快速检测下载的软件包是否被动过手脚？

小甲鱼的二师兄

不安装第三方工具，如何快速检测下载的软件包是否被动过手脚？

在数字世界中，下载软件包是日常工作和娱乐的一部分。但其中的安全风险也不容忽视。

软件包在传输过程中可能被恶意篡改，比如插入恶意代码，这可能导致个人数据泄露或系统安全受到威胁。


如何确保下载的文件是原厂商发布的未被篡改过的版本呢？

这里，我们将介绍一种不需要安装任何第三方工具的方法来验证软件包的完整性：MD5 哈希校验。


什么是 MD5 哈希？

MD5（Message Digest Algorithm 5）是一种广泛使用的哈希算法，它可以产生一个 128 位（16 字节）的哈希值，通常由 32 个十六进制数字表示。

它的特点是，即使是微小的文件更改，也会导致生成的 MD5 哈希值完全不同。

通常，软件开发者会在软件包旁边提供一个 MD5 哈希值，我们就可以通过对比计算得出的 MD5 值和开发者提供的值，来检查下载的软件包是否完整，未被篡改。


下面以 Python 3.12.1 为例，我们使用不同操作系统自带的工具，验证其下载包的 MD5 值：




Windows

在 Windows 中，可以使用内置的 CertUtil 工具。

打开命令提示符（CMD），并输入以下命令：

1. PS C:\Users\fishc\Desktop> CertUtil -hashfile '.\python-3.12.1-amd64.exe' MD5
   
2. MD5 的 .\python-3.12.1-amd64.exe 哈希:
   
3. 3e3b6550e58772d324f7519bfa8066dc
   
4. CertUtil: -hashfile 命令成功完成。

复制代码

macOS

在 Mac 中，打开终端（Terminal），使用内置的 md5 命令：

1. md5 path/to/your/downloaded/file

复制代码

将 path/to/your/downloaded/file 替换为下载文件的实际路径。


Linux

在 Linux 中，使用 md5sum 命令：

1. md5sum path/to/your/downloaded/file

复制代码

将 path/to/your/downloaded/file 替换为下载文件的实际路径。

FishC

在没有安装第三方工具的情况下，我们可以使用Python自带的hashlib库来进行MD5哈希校验。下面是一个示例代码：

1. import hashlib
3. def calculate_md5(file_path):
4.     md5_hash = hashlib.md5()
5.     with open(file_path, 'rb') as file:
6.         while chunk := file.read(4096):  # 使用Walrus运算符（:=）需要Python 3.8以上版本
7.             md5_hash.update(chunk)
8.     return md5_hash.hexdigest()
10. # 替换为你下载文件的实际路径
11. file_path = '/path/to/your/downloaded/file'
12. expected_md5 = '3e3b6550e58772d324f7519bfa8066dc'  # 开发者提供的MD5哈希值
14. calculated_md5 = calculate_md5(file_path)
16. if calculated_md5 == expected_md5:
17.     print('文件完整，未被篡改！')
18. else:
19.     print('文件已被篡改，请谨慎使用！')

复制代码

请注意替换`file_path`变量的值为你下载文件的实际路径，并将`expected_md5`变量的值更新为开发者提供的MD5哈希值。

这个代码会读取指定文件的内容，计算出文件的MD5哈希值，并与开发者提供的MD5值进行比较。如果两者相同，则说明文件完整且未被篡改，否则提示文件已被篡改。

以上回复来自 FishC AI 小助理，如未能正确解答您的问题，请继续追问。

歌者文明清理员

陈尚涵

现在md5早就不是完全安全了，2003年就可以找到碰撞，2007年就可以做到相同前缀和选择前缀碰撞了

hveagle

你是老六 发表于 7023-12-31 18:39
不安装第三方工具，如何快速检测下载的软件包是否被动过手脚？

666啊

想个好名字@

这太有用了 谢谢小甲鱼

夜色枭姬

学到了，又学到一个新技能

Ah_Sing

检验MD5

happycarl

下载只在官网下

zhae89

搞ctf的表示很熟悉

Pioneer.

get到一个新知识!

ww185912

哦？让我来看看怎么检测，原来如此，md5哈希的用法

向尚的小六

可以可以学到了

guanxinguanxin

学到了

明涛

get新知识点

liangying1980

学软件，人到中年，不容易

大魔王666

学习到了

lu10086

studying

shane9611

感谢分享，学到了～

co299

每天一个小知识 活到老学到老！