MD5 反查

功能

• 常见密码表（一百多条弱密码统计里最靠前的那些）
• 纯数字穷举到 5 位，纯小写字母穷举到 4 位
• 报出尝试过的候选数 —— 让「查得到/查不到」有个量化概念
• 查不到时如实说明，并解释这是正常结果而非故障
• 摘要长度不对时直接指出（SHA-1 是 40 位、SHA-256 是 64 位）
• 全部本机计算，不上传、不查在线库

使用方法

1. 把 32 位十六进制摘要粘贴进输入框（带 `hash:` 之类的前缀也能认）
2. 选择搜索范围 —— 默认的常见密码表是瞬时的
3. 按 Ctrl/⌘ + Enter 或点「运行」
4. 查到与否都会给出说明

常见问题

为什么说不是「解密」？

因为 MD5 在设计上就是单向的：它把任意长度的输入压成 128 位，这个过程不可逆，数学上不存在反函数。所谓「解密」全都是猜测 —— 拿候选原文算摘要、和手里的比对。所以「解出来」的只是某个摘要相同的串，理论上还可能有无数别的串有同样的摘要（虽然实际中很难构造）。 明白这一点很重要：如果你查的是自己的密码，那说明它在某个泄漏里出现过、且是个弱密码；如果查的是别人的，那和暴力猜没什么区别。

为什么我的摘要查不出来？

绝大多数情况下是因为密码长过了枚举深度或者混了大小写与符号 —— 这两点都超出了本工具的范围。另有一种情况值得注意：如果那个哈希是加盐的（比如 `md5(password + salt)`），那么任何字典和彩虹表都查不出来，因为盐改变了摘要 —— 这正是加盐的目的。加盐的哈希只能靠知道盐值再重新计算。

和那些「MD5 解密网站」有什么区别？

覆盖范围差得远，但私密性反过来。那些站点背后是几百 GB 的彩虹表加 GPU 集群，能查出的东西多得多 —— 代价是你必须把哈希发给它（有些还收费）。本工具只在本机跑，不上传、不查库，所以能覆盖的只是弱密码这一档。选哪个取决于你的哈希是不是敏感信息：查自己的弱密码，两个都行；查任何与真实账户相关的东西，本机跑更稳妥。