GBA跑密码每秒仅727次哈希，比现代破解设备慢3000万倍

如果你最近刷到过“用 Game Boy Advance 破解密码”这件事，可能第一反应是——什么，那个连屏幕都不带背光的掌机？是的，一位安全工程师确实干了这个事儿，而且数据比想象中还离谱。

事情始于一个名为 GBA-Hashcat 的项目。工程师 Mark El-Khoury 把市面上号称“世界最快”的密码恢复工具 Hashcat 搬到了任天堂 21 年前发售的 GBA 上。当然，这里的“搬”需要打引号，因为连开发者自己也承认，这东西“其实不算”完整的 Hashcat。最终成品只能检查一个固定的单词列表，以及一种哈希算法：SHA-256。

关键的性能数字来了。GBA 搭载的那块 16.78 MHz 的 ARM7TDMI 芯片，跑 SHA-256 哈希的速度是——每秒 727 次。El-Khoury 在领英上开玩笑说，这个速度“大约比现代破解平台慢三千万倍”。他还补了一刀：“在这家伙上连续跑 350 天才能完成的工作，一张现代 GPU 加速的破解卡大概 1 秒就搞定了。”

纯看数字，这显然不是什么实用的破解方案。如果非得在实战里用，那与其说是在“破解密码”，不如说是在用一种行为艺术的方式展示——千万别拿古董硬件干现代算力活。但换个角度，这恰恰是那种典型的“为什么？为什么不呢？”类极客项目。

从技术实现上看，GBA-Hashcat 是在 Butano 引擎上用 C++ 编写的。它的逻辑也非常直白：读取单词表里的每一行，生成对应的 SHA-256 哈希，然后和一个硬编码的目标哈希值做比对。如果匹配上了，攻击者就能逆向得到明文密码。原理上完全没错，唯一的变量就是时间。

所以这场无声的辩论就很有意思了。正方会认为：在网络安全的语境下，任何加速密码猜测的尝试都有意义，哪怕只是演示性质的移植，也能让更多人理解哈希碰撞与暴力破拆的成本。反方则完全可以质疑：一个每秒只能处理几百次哈希的设备，既不能投入真实对抗场景，也没有带来任何新算法思路，它的终极价值到底是什么？

El-Khoury 自己对这件事的定位倒也坦荡。他在项目 GitHub 页面上半开玩笑地称 GBA-Hashcat 既是“有史以来最伟大的密码破解”，同时也是“有史以来最蠢的应用”。这种评价本身就消解了一部分争论——它从一开始就没打算做一个正经的渗透工具。更像是一个安全从业者用自己熟悉的技术栈，给老掌机写了个跑分程序，只不过跑的是哈希。

更有趣的是后续。本周 El-Khoury 又在领英上更新了一条，说既然 GBA 实在太慢了，不如试试“我们最喜欢的语言”——也就是《魔兽世界》插件里使用的那套 Lua 子集。也就是说，他想在魔兽世界里直接跑哈希破解。从逻辑上能成立：魔兽的插件系统允许一定程度的运算，只要把它包装成某种合法的 UI 交互，确实可以在游戏里跑密码比对。

这种连续的动作，已经把“破解密码”这个本来很严肃的话题，彻底变成了一场跨硬件的极客解谜游戏。观众的情绪可能也从最初的“为什么用 GBA 破密码”，慢慢转变成“下一步还能往什么更离谱的平台移植”。

回过头看，把哈希运算搬到低算力平台这件事，其实并不是孤例。就在上个月，另一位开发者造出了一款 E-Ink 屏幕的 Game Boy 模拟器，但刷新率低到被评价为“理论可玩”；更早的 4 月，有人把 Game Boy Color 硬生生缩小成智能手表形态，附带一套堪称反人类的按键布局。这些项目的共同点是：从效率角度，几乎没有一件是“有用”的；但从对旧硬件的偏执热爱来看，它们又极其合理。

如果非要用冷静一点的视角拆解，GBA-Hashcat 让围观者重新审视了两个容易被忽略的事实。第一，密码安全依赖的始终是计算成本的不可承受，当速度慢到每秒 727 次，一个弱密码在 GBA 上也有可能消耗掉你几个月的时间，而这反过来提醒你——现代破解设备为什么能在几秒内突破弱密码，正是因为算力碾压。第二，“过时硬件”本身具有的架构限制，反而成为某种教学型沙盒，能让你更直观地看见算法每一步在做什么，没有任何性能优化带来的黑箱感。

当然，所有这一切讨论，都建立在“这根本是个玩笑”的前提下。El-Khoury 没有打算真的拿它去渗透任何系统，也没有任何证据表明这种级别的算力能被武器化。它更像是一个放在 GitHub 上的技术冷笑话，只有懂的人才会对着 README 笑出声。

回到那个经典的问题：这件事到底有什么意义？或许，意义就在于“没有意义”本身。在游戏硬件上跑一个本来应该出现在 GPU 集群上的密码破解工具，用一个接近静止的速度挑战数字安全，这件事本身就是对工具理性的一种温和反驳。它不提供生产力，不优化效率，甚至不提供舒适的体验——但它确实做出来了，而且让人看完之后忍不住去翻自己抽屉里那台吃灰的 GBA。

至于下一步魔兽世界 Lua 版 hashcat 能跑多快，El-Khoury 还没给实测数据。但考虑到魔兽插件的运行环境限制，大概率比 GBA 还要慢得多。这反而更让人期待了：当一件事已经在速度上跌入无底洞，每多慢一分，都算是新的节目效果。