（1）了解破解rar加密文件方面的相關(guān)知識(shí)

（2）使用工具軟件Advanced RAR Password Recovery 1.11破解rar加密文件

對(duì)于一些安全意識(shí)比較強(qiáng)的人來(lái)說(shuō)，一般都會(huì)對(duì)文件進(jìn)行加密，例如使用rar自帶的加密功能進(jìn)行加密，如果偶然獲取了這種rar加密文件，人的好奇心肯定會(huì)促使獲取資料的人去打開(kāi)這些加密文件。當(dāng)然網(wǎng)上也有很多提供資料下載的網(wǎng)站，這些網(wǎng)站中絕大一部分都是采用rar加密文件來(lái)保護(hù)資料不被未授權(quán)人查看，因此要看資料必須付錢(qián)才能獲取打開(kāi)rar加密文件的密碼。加密不是絕對(duì)的，雖然沒(méi)有什么好的技巧來(lái)破解rar加密文件，但是可以通過(guò)字典文件、暴力以及掩碼等方式來(lái)對(duì)rar加密文件進(jìn)行破解。網(wǎng)上有很多rar加密文件破解的軟件，感覺(jué)最好用的還是“Advanced RAR Password Recovery”，速度快，設(shè)置簡(jiǎn)單。

Advanced RAR Password Recovery 是由elcomsoft 公司研發(fā)的一款破解用 WinRAR 生成的 rar 壓縮文件的密碼，最新版本為3.01版本。它提供有預(yù)估算出密碼所需要的時(shí)間；可中斷計(jì)算與恢復(fù)繼續(xù)前次的計(jì)算。注冊(cè)版可以解開(kāi)多達(dá)128位的密碼。支持可定制的暴力破解以及字典破解等。本案例以破解一個(gè)使用Rar加密的文件。

1.設(shè)置“ARPR1.11”。本案例中使用的是Advanced RAR Password Recovery 1.11漢化版本，因此直接運(yùn)行主程序即可，然后在主界面中對(duì)ARPR進(jìn)行設(shè)置，如圖1所示，在“優(yōu)先級(jí)選項(xiàng)”中選擇“后臺(tái)”，并選擇“運(yùn)行記錄到arpr.log”，然后單擊“注冊(cè)”按鈕輸入漢化作者提供的注冊(cè)碼進(jìn)行注冊(cè)，最后在語(yǔ)言中選擇“簡(jiǎn)體中文”。



圖1設(shè)置“ARPR1.11”破解軟件

說(shuō)明

（1）在“ARPR1.11”個(gè)設(shè)置自動(dòng)保存破解結(jié)果，如圖2所示，選中“保存項(xiàng)目”，并設(shè)置自動(dòng)保存時(shí)間，然后設(shè)置一個(gè)自動(dòng)保存的目錄。



圖2 自動(dòng)保存破解結(jié)果

2.使用字典文件進(jìn)行破解。在“選項(xiàng)”標(biāo)簽的攻擊類型中選擇“字典文件”，然后單擊“字典文件”，打開(kāi)并選擇磁盤(pán)中已經(jīng)存在的字典文件，然后單擊“開(kāi)始”按鈕進(jìn)行破解，如圖3所示。



圖3 使用字典文件進(jìn)行破解

（1）“Advanced RAR Password Recovery 1.11漢化版”只能破解Winrar3.5以下版本，要破解Winrar3.5以上版本，需要下載其最新版軟件arpr3.0版。

（2）使用字典破解是最快捷的一種方式，可以知道破解大概需要時(shí)間。

3.查看破解結(jié)果。 “Advanced RAR Password Recovery 1.11”破解結(jié)束后會(huì)給出一個(gè)“找不到密碼”的提示，在該提示中會(huì)顯示“密碼總計(jì)”、“時(shí)間總計(jì)”以及“平均速度”等信息，如圖4所示。



圖4 破解結(jié)果

說(shuō)明

（1）arpr破解rar密碼時(shí)，會(huì)生成一個(gè)破解日志記錄。直接到“Advanced RAR Password Recovery 1.11”程序破解目錄，然后打開(kāi)“arpr.log”破解日志記錄文件，如圖5所示，日志文件會(huì)給出密碼是否破解的記錄。



圖5查看rar破解日志

4.使用暴力破解方式繼續(xù)破解密碼。在很多情況下，通過(guò)字典文件無(wú)法破解成功，這時(shí)候就需要進(jìn)行暴力破解，如圖6所示，在攻擊類型中選擇“暴力攻擊”，在“長(zhǎng)度”分別設(shè)置最小密碼長(zhǎng)度為“1”和最大密碼長(zhǎng)度為“9”，然后單擊“開(kāi)始”按鈕進(jìn)行破解。



圖6 使用暴力破解方式進(jìn)行破解

說(shuō)明

（1）arpr可以在命令行模式進(jìn)行破解，例如“arpr.exe /a:b /c:cs /min:2 /max:5 /smartexit test.rar”表示進(jìn)行暴力破解test.rar文件，最小密碼長(zhǎng)度為2，最大密碼長(zhǎng)度為5，破解完成后保存結(jié)果并退出。關(guān)于rar命令行破解參數(shù)，讀者可以自行參考該軟件的幫助文件。

小結(jié)

本案例介紹了如何使用字典文件和暴力兩種方式來(lái)破解rar加密文件，arpr可以在dos下進(jìn)行破解并保存結(jié)果，這在網(wǎng)絡(luò)攻防過(guò)程中提供了很大的發(fā)揮空間，如果遇到難于破解的rar加密文件，則可以分段在肉雞上進(jìn)行破解。

版權(quán)聲明：本站文章來(lái)源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有，歡迎引用、轉(zhuǎn)載，請(qǐng)保持原文完整并注明來(lái)源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站，禁止在非www.sddonglingsh.com所屬的服務(wù)器上建立鏡像，否則將依法追究法律責(zé)任。本站部分內(nèi)容來(lái)源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來(lái)，僅供學(xué)習(xí)參考，不代表本站立場(chǎng)，如有內(nèi)容涉嫌侵權(quán)，請(qǐng)聯(lián)系alex-e#qq.com處理。