Tôi đang cố gắng để crack mật khẩu của winrar bằng cách sử dụng một số phương pháp như được giải thích dưới đây.Làm thế nào để mã hóa AES-128 được sử dụng trong WinRar?
Vì rar sử dụng mã hóa AES-128, tấn công brute-force và dictionary là vô dụng vì chúng mất nhiều năm.
Tuy nhiên, nếu chúng tôi chuyển đổi tệp rar được bảo vệ bằng mật khẩu thành tệp lưu trữ SFX (tôi muốn dùng winconsole vì GUI chiếm nhiều bộ nhớ), đó là định dạng EXE, tôi chắc chắn rằng nó sẽ không được bảo vệ khỏi winrar cổng.
Thậm chí sau đó rar ghi các khóa mã hóa vào tệp exe đó.
Vì vậy, nếu chúng ta có thể sử dụng trình gỡ lỗi hoặc trình tháo rời exe, chúng ta không thể gõ khóa có chứa mật khẩu?
Tôi đã sử dụng w32dasm, olly dbg & pe explorer để sửa đổi các tệp exe này.
Tất cả những gì tôi có thể tìm thấy là các chuỗi như "Trích xuất, CRC không thành công, được mã hóa" và một số thứ khác. Tôi đã sử dụng một số tệp lưu trữ sfx làm tệp thử nghiệm (với các mật khẩu khác nhau) và đã thử nó thông qua việc tháo gỡ. Các khóa thập lục phân này trông khá giống nhau!
Vì vậy, tôi có cần bộ tách hoặc trình gỡ lỗi tốt hơn không? HOẶC, ai đó nói với tôi rằng nếu phương pháp này là vô ích và tại sao?
Câu hỏi khác .. Hình ảnh sau có bất kỳ liên kết nào để mã hóa winrar không? Nếu có, vui lòng giải thích cách .. Nó sẽ rất hữu ích.
Vấn đề với bất kỳ loại phản hồi hữu ích nào đối với yêu cầu này là chúng tôi không thể chắc chắn rằng những gì bạn đang cố gắng là hợp pháp và đạo đức. Luật sư là những gì họ đang có, họ có thể có thể đến sau chúng tôi để hỗ trợ bạn trong bất kỳ cách nào. Chúng tôi thậm chí sẽ không thể nói rằng chúng tôi đang được trả tiền để làm điều đó - chúng tôi sẽ không có quốc phòng. –
@MartinJames cũng tuân theo logic đó ...đối với bất kỳ cuộc tấn công nổi tiếng nào mà tin tặc sử dụng, chúng ta có thể đổ lỗi cho nhà khoa học máy tính nổi tiếng chỉ để xuất bản chúng ... toàn bộ thế giới mật mã sẽ bị trừng phạt bởi vì họ đang làm việc với những thứ như thế ... điều đó có đúng không? –
@VictorS. off-topic: triết học. TBH, tôi không quan tâm bao lâu không có luật sư đập vào cửa của tôi, không có máy chủ quá trình buộc giấy tờ về tôi hoặc TLA lấy một mối quan tâm không mong muốn trong cuộc sống của tôi. Tôi hài lòng với vị trí của tôi về vấn đề này. –