如何在 Mac OS X 上恢复 RAR 文件的密码？

Question

我正在运行 Mac OS X 10.6.2，并且收到了一些需要提取的旧文件。我相信旧的备份或财务或账单。它们是RAR文件，受密码保护。有没有办法从这些文件中提取哈希值，以便我可以将其输入John The Ripper或Cain and Abel？

编辑

我已经下载了cRARk，但不幸的是我没有任何东西（SimplyRAR、RAR Expander、The Unarchiver）可以在没有密码的情况下解压它。有人可以验证我疯了，Mac 版本没有密码吗？

Answer 1

您可以完全绕过哈希提取并使用cRARk。cRARk 是一个免费的命令行 RAR 密码破解实用程序，可用于 Windows、Mac 和 Linux。它还被设计为与 CUDA 一起使用，因此如果您拥有强大的 GPU，您可能希望利用它。

一个警告是，如果您对密码一无所知，破解档案将需要很长时间，而且长度超过 6 个字符。如果您确实知道密码的一些小细节，例如大概的字符数，它允许您将其输入作为开关以显着缩短破解时间。尽管 cRARk 是使用极其优化的 MMX 和 SSE 代码的最快的 RAR 破解程序之一，但这适用于任何蛮力应用程序。破解更长的密码时，由于有无数种尝试的可能性，因此将花费更长的时间。

这是破解密码“john”的示例：

C:\>crark.exe -c -l4 -g4 Chap7.rar
     cRARk 3.2d（启用 CUDA）免费软件
    版权所有 1995-2001, 2006-09 P. Semjanov，
         http://www.crark.net
     (c) 部分 1993-2005 Eugene Roshal
 (c) P. Semjanov 的 PSW-soft 密码破解库 PCL v. 2.0d


测试存档 Chap7.rar : version 2.9
测试Chap7.rtf
选择最佳加密函数.................................................................. ...
选择：ASM (Prescott/AMD)、SSE2 (P4/Core 2) (-f1114)
预期每个密码的滴答数 = 40438280，理论值 = 27000000，CPU 速率 = 0.67

处理密码定义文件的第 56 行...
测试 4 个字符的密码...
CKDK
测试的密码 = 42000（时间 = 3:45.00，速率 = 186 p/s）
埃尔卡
测试的密码 = 78000（时间 = 6:58.99，速率 = 186 p/s）
约翰 - CRC OK
十六进制（PCL 样式）：\6A \6F \68 \6E
测试的密码 = 167844（时间 = 15:02.38，速率 = 186 p/s）
测试总数 = 167844，慢速测试 = 20914

不是太寒酸 ;）