मैंने एक पासवर्ड-सुरक्षित RAR संग्रह के साथ कैसे व्यवहार किया

नमस्ते!

एक बार, RAR संग्रह मेरे हाथों में आया।

मुझे पता था कि वास्तव में इसमें क्या था और मुझे इसकी आवश्यकता थी।

लेकिन, वहाँ एक था, लेकिन संग्रह पासवर्ड संरक्षित था।



यदि आप इस समस्या को हल करने में रुचि रखते हैं, तो कृपया इसे निपटाएं।





लगभग 8-10 साल पहले एक बार, मुझे पता था कि क्या करना है। लेकिन सालों लग जाते हैं। कौशल जो आप उपयोग नहीं करते हैं वे भूल जाते हैं।

और मैंने समस्या को हल करने के लिए एक शानदार तरीके का उपयोग करने का फैसला किया: Google।



सौभाग्य से, मैं Google कर सकता हूं और सही जानकारी भी खोज सकता हूं। लेकिन मैं जो देखा उस पर चकित था। सभी मंचों, सभी स्रोतों को इस नीच, बदसूरत, उबाऊ और लंबे उपक्रम को छोड़ने के लिए कॉल के साथ पूरा किया गया था। और उन्होंने एक जंगली हैकर को ढूंढने या छोड़ने के लिए बुलाया।





मुझे ध्यान देना चाहिए कि मुझे केवल दो संसाधन मिले जिनमें व्यावहारिक सलाह दी गई थी। पहला कुछ प्रकार का प्रो-हैकर फोरम है, और लोग वहां बहुत अच्छे हैं, उन्होंने विशिष्ट कोड की पंक्तियों और एक पासवर्ड को तोड़ने के तरीके के बारे में लिखा था। दुर्भाग्य से, मैं इसे उद्धृत करने के लिए उस शाखा को नहीं पाऊंगा, लेकिन यह विचार क्रूर बल द्वारा पासवर्ड का चयन करने के लिए नहीं था, बल्कि एचएएसएच फ़ंक्शन के माध्यम से इसे चुनने के लिए था। प्रिय मित्र, प्रोग्रामर, मुझे बहुत दुख नहीं हुआ, मैं आईटी से बहुत दूर जा चुका हूं, मैं झूठ बोल सकता हूं, लेकिन तब सब कुछ इतना परिचित और तार्किक लग रहा था, इसलिए मुझे परिभाषाओं में गलत समझा जा सकता है।



दूसरा संसाधन कई सॉफ्टवेयर्स को संदर्भित करता है, जो कि ब्रूट फोर्स द्वारा पासवर्ड, आपस में उनकी तुलना, और उनकी फ्री या पेड, स्ट्रेंथ या कमजोरियों को उठा सकते हैं।



अपने पुराने अनुभव से, मैंने कोई भी आरएआर आर्काइव खोला, जिसमें मैं अधिकतम दो घंटे के लिए सबसे सरल सॉफ्टवेयर के साथ आया था। बेशक, मैं पासवर्ड की जटिलता के बारे में बहस नहीं करता, न ही उन समय से कंप्यूटर की शक्ति के बारे में। यह सिर्फ एक अनुभव है, क्या था, समाप्त नहीं होगा।

और इसलिए, मुझे एहसास हुआ कि मैं कोड नहीं करूंगा, ठीक है, मैं पहले से ही नहीं कर सकता। आपको कुछ थ्रेड सॉफ़्टवेयर देखने की आवश्यकता है। और मैंने सेट कर दिया। एक दर्जन डाउनलोड और विभिन्न खराब चीजों के साथ अपने कंप्यूटर को संक्रमित करने के प्रयासों के बाद, मैं पहले से ही हताश था। सॉफ्टवेयर के लिए खोज करते हुए 15 मिनट बिताए - बहुत कुछ। यह वर्चुअल मशीन को उठाने के लिए आदर्श होगा, लेकिन यह लैपटॉप के समय और संसाधनों के लिए एक दया थी।



जैसे ही मैं हार मानने के लिए तैयार था, मुझे एक मैलेनकी आर्काइव मिला। इस संग्रह में एक नरमी थी, और मेरे विस्मय के लिए एक गोली थी। यह सब एक साथ 2mb से अधिक नहीं था ।



इसे एक मिनट में स्थापित करने, चंगा होने के बाद, मैंने इसे शुरू किया। मैंने एक सरल इंटरफ़ेस देखा, उसे एक फ़ाइल-संग्रह खिलाया, और शुरुआत के लिए मैंने न्यूनतम पासवर्ड आवश्यकताओं को सेट किया। मैंने पहले चरण में केवल एक डिजिटल पासवर्ड के साथ एक से 8 अक्षरों की लंबाई के साथ भागने की कोशिश करने का फैसला किया। और रन पर डाल, मैं एक दिन के लिए इसके बारे में भूल जा रहा था, लेकिन जैसे ही मैं उठना और चाय डालना चाहता था, सॉफ्टवेयर को झपकी आ गई और मैंने क़ीमती सफलता देखी। मैंने पहले ही हांफ दिया। मैंने पासवर्ड देखा: 777. :)







एक बार फिर मुझे यकीन हो गया कि उपयोगकर्ता जटिल पासवर्ड का आविष्कार करने की जहमत नहीं उठाते।

अलग-अलग, मैं यह नोट करना चाहता हूं कि भले ही मेरे लिए सब कुछ इतना आसान हो गया है, लेकिन इसका मतलब यह नहीं है कि सब कुछ हमेशा ऐसा ही होगा।



उदाहरण के लिए, यदि मैंने स्वयं संग्रह के लिए पासवर्ड गड़बड़ कर दिया है, तो मैं निश्चित रूप से इसे तोड़ने का विचार छोड़ दूंगा। यहां तक ​​कि अगर पासवर्ड केवल लैटिन वर्णमाला के संख्याओं और अक्षरों से है, तो यह लंबे समय तक वास्तविक है :(



इस मामले में, मैं इसे कई बार तौलना चाहूंगा, मुझे वास्तव में संग्रह में क्या चाहिए, और अगर मैं इसके बिना नहीं रह सकता, तो फिर ...

मैं एक पोस्ट से एक उद्धरण के साथ सही मंचों में से एक का जवाब दूंगा:

“हाँ, यह संभव है कि असेंबलर के लिए WinRAR को पैच करना ताकि वह किसी भी पासवर्ड को स्वीकार कर ले, शायद आप आर्काइव में फाइलों के चेकसम को भी सही कर सकते हैं, लेकिन इसमें कोई समझदारी नहीं होगी।



संग्रह में एक पासवर्ड संग्रहीत नहीं है, एक पासवर्ड हैश नहीं।



अनज़िपिंग का सिद्धांत सरल है - पासवर्ड दर्ज करते समय, SHA1 एल्गोरिथ्म का उपयोग करके एक हैश की गणना 262144 बार की जाती है, और WinRAR कुंजी का उपयोग करके फ़ाइल को डिक्रिप्ट करने की कोशिश करता है (एईएस का उपयोग करके) और फ़ाइलों को अनज़िप करें (सही पासवर्ड की जाँच यहाँ नहीं है या नहीं)। फ़ाइलों को डिक्रिप्ट और अनज़िप किए जाने के बाद, उनसे CRC32 चेकसम की गणना की जाती है, और इस राशि की तुलना उस संग्रह से की जाती है, जो संग्रह में ही लिखा जाता है। यदि ये राशियाँ मेल खाती हैं, तो हमें डिक्रिप्ट की गई फ़ाइलें प्राप्त होती हैं, और यदि यह मेल नहीं खाती है, तो हमें चेतावनी मिलती है कि चेकसम या पासवर्ड गलत है। RAR में पासवर्ड की शुद्धता पर कोई अन्य जाँच नहीं है - केवल यह "तैयार उत्पाद" चेकसम का चेक है।



बस तोड़ने के लिए कुछ भी नहीं है। WinRAR या आर्काइव को तोड़ने का कोई भी प्रयास इस तथ्य को जन्म देगा कि फाइलों को सही ढंग से डिक्रिप्ट नहीं किया जाएगा।



यदि आप Microsoft की प्रक्रिया मॉनिटर का उपयोग करते हुए अनज़िपिंग प्रक्रिया को देखते हैं, तो आप स्पष्ट रूप से देख सकते हैं कि WinRAR कैसे% Userprofile% \ Temp \ फ़ोल्डर में अस्थायी फ़ाइलें बनाता है। और अगर एक्सेस अधिकार इस फ़ोल्डर से फ़ाइलों को मिटाने पर रोक लगाते हैं, तो आप गलत पासवर्ड दर्ज करने का परिणाम भी देख सकते हैं।



RAR संग्रह को क्रैक करने का एकमात्र तरीका पाशविक बल है। अगर कोई दूसरा तरीका पेश करता है - तो घुमाओ मत, यह तलाक है। "



मैं लेखक से सहमत हूं, केवल बूटफोर्स। मुझे क्रिप्टोलॉजी क्लास में संस्थान याद है, मैंने सुरक्षा की दृष्टि से विनर का सम्मान किया।



खैर, और अंत में, इस ज्ञान का उपयोग अन्य लोगों के अभिलेखागार के लिए पासवर्ड चुनने के लिए न करें, यह बहुत संभावना है कि इस पर मुकदमा चलाया जाए।



आसान कोड! ;)