Полигон-2

[q]

ELCOMSOFT давно написал программу для взлома пароля RAR.

[/q]

Ага, 6 паролей в секунду. На i3 1го поколения 3 ГГц. Она только на одном ядре работать умеет
Без видеокарт, а лучше распределённых вычислений брутфорс бессмысленен.
А ещё лучше огромной БД с возможными хэшами паролей -

[q]

Также натыкался в те времена на онлайн ломалку- загружаеш запароленный файлик и практически моментально выдавался пароль.

[/q]

именно так они и работают - бесплатно и моментально для примитивных паролей, дальше придётся поработать.
https://www.lostmypass.com/file-types/rar/

pahan написал:

[q]

Она только на одном ядре работать умеет

[/q]

не - https://www.elcomsoft.ru/edpr.html
на CUDA-ядрах

но заткнется также как и на i3

Bobo написал:

[q]

там вопрос не в алгоритме а в разрядности ключей
алгоритмы все давно известны

[/q]

хорошо. пусть так. я в этом не силён, поэтому и спрашиваю.
то есть на данное время архив, запароленный фразой из 20-ти символов, в обозримом времени не рашифруют?

Bobo написал:

[q]

им проще попрессовать владельца ключа - сам пароль сдаст

[/q]

ну это да. но без содержимого архива прессовать владельца смысла особого нет. вдруг там всего лишь место сбора очередной попойки.

[q]

«Да, можно ассемблером пропатчить сам WinRAR, чтобы он принимал любой пароль, наверно также можно подправить контрольную сумму файлов в самом архиве, но толка от этого будет ноль.

Не хранится в самом архиве не пароль, не хеш от пароля.

Принцип разархирование прост – при вводе пароля, из него 262144 раз вычисляется хеш по алгоритму SHA1, и полученным ключом WinRAR пытается расшифровать (по AES) и разархировать файлы (тут не проверяется правильный пароль или нет). После того как файлы расшифрованы и разархированны, из них вычисляется контрольная сумма по CRC32, и это сумма сравнивается с той суммой которая прописана в самом архиве. Если эти суммы совпадает – мы получает расшифрованные файлы, а если не совпадает, то получаем предупреждение что контрольная сумма или пароль неправильны. Нет в RAR других проверок правильности пароля — только вот это проверка контрольный суммы «готового продукта».

Тут просто нечего ломать. Любые попытки сломать сам WinRAR или архив приведет к тому, что файлы будут разшифрованны не правильно.

Если посмотреть процесс разархивации при помощи «Process Monitor» от Microsoft, то там хорошо видно, как WinRAR создает временные файлы в папке %Userprofile%\Temp\. И если правами доступа запретить стирать файлы из этой папки, то можно даже посмотреть результат ввода неправильного пароля.

Единственный способ взлома архива RAR – брутфорс. Если кто то предлагает другой способ – не верти, это развод.»

[/q]