對于一些安全意識比較強的人來說，一般都會對文件進行加密，例如使用rar自帶的加密功能進行加密，如果偶然獲取了這種rar加密文件，人的好奇心肯定會促使獲取資料的人去打開這些加密文件。當然網(wǎng)上也有很多提供資料下載的網(wǎng)站，這些網(wǎng)站中絕大一部分都是采用rar加密文件來保護資料不被未授權人查看，因此要看資料必須付錢才能獲取打開rar加密文件的密碼。加密不是絕對的，雖然沒有什么好的技巧來破解rar加密文件，但是可以通過字典文件、暴力以及掩碼等方式來對rar加密文件進行破解。網(wǎng)上有很多rar加密文件破解的軟件，感覺最好用的還是“Advanced RAR Password Recovery”，速度快，設置簡單。
Advanced RAR Password Recovery 是由elcomsoft 公司研發(fā)的一款破解用 WinRAR 生成的 rar 壓縮文件的密碼，最新版本為3.01版本。它提供有預估算出密碼所需要的時間；可中斷計算與恢復繼續(xù)前次的計算。注冊版可以解開多達128位的密碼。支持可定制的暴力破解以及字典破解等。本案例以破解一個使用Rar加密的文件。
1.設置“ARPR1.11”。本案例中使用的是Advanced RAR Password Recovery 1.11漢化版本，因此直接運行主程序即可，然后在主界面中對ARPR進行設置，如圖1所示，在“優(yōu)先級選項”中選擇“后臺”，并選擇“運行記錄到arpr.log”，然后單擊“注冊”按鈕輸入漢化作者提供的注冊碼進行注冊，最后在語言中選擇“簡體中文”。

圖1設置“ARPR1.11”破解軟件
說明
（1）在“ARPR1.11”個設置自動保存破解結果，如圖2所示，選中“保存項目”，并設置自動保存時間，然后設置一個自動保存的目錄。

圖2 自動保存破解結果
2.使用字典文件進行破解。在“選項”標簽的攻擊類型中選擇“字典文件”，然后單擊“字典文件”，打開并選擇磁盤中已經(jīng)存在的字典文件，然后單擊“開始”按鈕進行破解，如圖3所示。

圖3 使用字典文件進行破解
（1）“Advanced RAR Password Recovery 1.11漢化版”只能破解Winrar3.5以下版本，要破解Winrar3.5以上版本，需要下載其最新版軟件arpr3.0版。
（2）使用字典破解是最快捷的一種方式，可以知道破解大概需要時間。
3.查看破解結果。 “Advanced RAR Password Recovery 1.11”破解結束后會給出一個“找不到密碼”的提示，在該提示中會顯示“密碼總計”、“時間總計”以及“平均速度”等信息，如圖4所示。

圖4 破解結果
說明
（1）arpr破解rar密碼時，會生成一個破解日志記錄。直接到“Advanced RAR Password Recovery 1.11”程序破解目錄，然后打開“arpr.log”破解日志記錄文件，如圖5所示，日志文件會給出密碼是否破解的記錄。

圖5查看rar破解日志
4.使用暴力破解方式繼續(xù)破解密碼。在很多情況下，通過字典文件無法破解成功，這時候就需要進行暴力破解，如圖6所示，在攻擊類型中選擇“暴力攻擊”，在“長度”分別設置最小密碼長度為“1”和最大密碼長度為“9”，然后單擊“開始”按鈕進行破解。

圖6 使用暴力破解方式進行破解
說明
（1）arpr可以在命令行模式進行破解，例如“arpr.exe /a:b /c:cs /min:2 /max:5 /smartexit test.rar”表示進行暴力破解test.rar文件，最小密碼長度為2，最大密碼長度為5，破解完成后保存結果并退出。關于rar命令行破解參數(shù)，讀者可以自行參考該軟件的幫助文件。

最新評論