Rar加密文件破解案例

　　图1设置“ARPR1.11”破解软件

　　说明

　　（1）在“ARPR1.11”个设置自动保存破解结果，如图2所示，选中“保存项目”，并设置自动保存时间，然后设置一个自动保存的目录。

　　图2 自动保存破解结果

　　2.使用字典文件进行破解。在“选项”标签的攻击类型中选择“字典文件”，然后单击“字典文件”，打开并选择磁盘中已经存在的字典文件，然后单击“开始”按钮进行破解，如图3所示。

　　图3 使用字典文件进行破解

　　（1）“Advanced RAR Password Recovery 1.11汉化版”只能破解Winrar3.5以下版本，要破解Winrar3.5以上版本，需要下载其最新版软件arpr3.0版。

　　（2）使用字典破解是最快捷的一种方式，可以知道破解大概需要时间。

　　3.查看破解结果。 “Advanced RAR Password Recovery 1.11”破解结束后会给出一个“找不到密码”的提示，在该提示中会显示“密码总计”、“时间总计”以及“平均速度”等信息，如图4所示。

　　图4 破解结果

　　说明

　　（1）arpr破解rar密码时，会生成一个破解日志记录。直接到“Advanced RAR Password Recovery 1.11”程序破解目录，然后打开“arpr.log”破解日志记录文件，如图5所示，日志文件会给出密码是否破解的记录。

　　图5查看rar破解日志

　　4.使用暴力破解方式继续破解密码。在很多情况下，通过字典文件无法破解成功，这时候就需要进行暴力破解，如图6所示，在攻击类型中选择“暴力攻击”，在“长度”分别设置最小密码长度为“1”和最大密码长度为“9”，然后单击“开始”按钮进行破解。

　　图6 使用暴力破解方式进行破解

　　说明

　　（1）arpr可以在命令行模式进行破解，例如“arpr.exe /a:b /c:cs /min:2 /max:5 /smartexit test.rar”表示进行暴力破解test.rar文件，最小密码长度为2，最大密码长度为5，破解完成后保存结果并退出。关于rar命令行破解参数，读者可以自行参考该软件的帮助文件。

　　小结

　　本案例介绍了如何使用字典文件和暴力两种方式来破解rar加密文件，arpr可以在dos下进行破解并保存结果，这在网络攻防过程中提供了很大的发挥空间，如果遇到难于破解的rar加密文件，则可以分段在肉鸡上进行破解。