（1）了解破解rar加密文件方面的相關知識

（2）使用工具軟件Advanced RAR Password Recovery 1.11破解rar加密文件

對于一些安全意識比較強的人來說，一般都會對文件進行加密，例如使用rar自帶的加密功能進行加密，如果偶然獲取了這種rar加密文件，人的好奇心肯定會促使獲取資料的人去打開這些加密文件。當然網上也有很多提供資料下載的網站，這些網站中絕大一部分都是采用rar加密文件來保護資料不被未授權人查看，因此要看資料必須付錢才能獲取打開rar加密文件的密碼。加密不是絕對的，雖然沒有什么好的技巧來破解rar加密文件，但是可以通過字典文件、暴力以及掩碼等方式來對rar加密文件進行破解。網上有很多rar加密文件破解的軟件，感覺最好用的還是“Advanced RAR Password Recovery”，速度快，設置簡單。

Advanced RAR Password Recovery 是由elcomsoft 公司研發(fā)的一款破解用 WinRAR 生成的 rar 壓縮文件的密碼，最新版本為3.01版本。它提供有預估算出密碼所需要的時間；可中斷計算與恢復繼續(xù)前次的計算。注冊版可以解開多達128位的密碼。支持可定制的暴力破解以及字典破解等。本案例以破解一個使用Rar加密的文件。

1.設置“ARPR1.11”。本案例中使用的是Advanced RAR Password Recovery 1.11漢化版本，因此直接運行主程序即可，然后在主界面中對ARPR進行設置，如圖1所示，在“優(yōu)先級選項”中選擇“后臺”，并選擇“運行記錄到arpr.log”，然后單擊“注冊”按鈕輸入漢化作者提供的注冊碼進行注冊，最后在語言中選擇“簡體中文”。



圖1設置“ARPR1.11”破解軟件

說明

（1）在“ARPR1.11”個設置自動保存破解結果，如圖2所示，選中“保存項目”，并設置自動保存時間，然后設置一個自動保存的目錄。



圖2 自動保存破解結果

2.使用字典文件進行破解。在“選項”標簽的攻擊類型中選擇“字典文件”，然后單擊“字典文件”，打開并選擇磁盤中已經存在的字典文件，然后單擊“開始”按鈕進行破解，如圖3所示。



圖3 使用字典文件進行破解

（1）“Advanced RAR Password Recovery 1.11漢化版”只能破解Winrar3.5以下版本，要破解Winrar3.5以上版本，需要下載其最新版軟件arpr3.0版。

（2）使用字典破解是最快捷的一種方式，可以知道破解大概需要時間。

3.查看破解結果。 “Advanced RAR Password Recovery 1.11”破解結束后會給出一個“找不到密碼”的提示，在該提示中會顯示“密碼總計”、“時間總計”以及“平均速度”等信息，如圖4所示。



圖4 破解結果

說明

（1）arpr破解rar密碼時，會生成一個破解日志記錄。直接到“Advanced RAR Password Recovery 1.11”程序破解目錄，然后打開“arpr.log”破解日志記錄文件，如圖5所示，日志文件會給出密碼是否破解的記錄。



圖5查看rar破解日志

4.使用暴力破解方式繼續(xù)破解密碼。在很多情況下，通過字典文件無法破解成功，這時候就需要進行暴力破解，如圖6所示，在攻擊類型中選擇“暴力攻擊”，在“長度”分別設置最小密碼長度為“1”和最大密碼長度為“9”，然后單擊“開始”按鈕進行破解。



圖6 使用暴力破解方式進行破解

說明

（1）arpr可以在命令行模式進行破解，例如“arpr.exe /a:b /c:cs /min:2 /max:5 /smartexit test.rar”表示進行暴力破解test.rar文件，最小密碼長度為2，最大密碼長度為5，破解完成后保存結果并退出。關于rar命令行破解參數，讀者可以自行參考該軟件的幫助文件。

小結

本案例介紹了如何使用字典文件和暴力兩種方式來破解rar加密文件，arpr可以在dos下進行破解并保存結果，這在網絡攻防過程中提供了很大的發(fā)揮空間，如果遇到難于破解的rar加密文件，則可以分段在肉雞上進行破解。

版權聲明：本站文章來源標注為YINGSOO的內容版權均為本站所有，歡迎引用、轉載，請保持原文完整并注明來源及原文鏈接。禁止復制或仿造本網站，禁止在非maisonbaluchon.cn所屬的服務器上建立鏡像，否則將依法追究法律責任。本站部分內容來源于網友推薦、互聯(lián)網收集整理而來，僅供學習參考，不代表本站立場，如有內容涉嫌侵權，請聯(lián)系alex-e#qq.com處理。