WinRAR zmienił szyfrowanie między RAR3 i RAR5, a archiwa podzielone dokładają kolejną warstwę. Wersja decyduje o tym, ile pracy realnie wymaga odblokowanie.
RAR5 to nowoczesny format i znacznie lepiej opiera się próbom niż RAR3. Starsze archiwa z czasów WinRAR 4.x są zwykle bardziej przystępne. Nagłówek pliku podaje wersję, a ta jedna informacja zmienia perspektywy bardziej niż jakakolwiek wskazówka.
Proces odzyskiwania
RAR5 to nowoczesny format i znacznie lepiej opiera się próbom niż RAR3. Starsze archiwa z czasów WinRAR 4.x są zwykle bardziej przystępne. Nagłówek pliku podaje wersję, a ta jedna informacja zmienia perspektywy bardziej niż jakakolwiek wskazówka.
Zestaw .part1.rar, .part2.rar i kolejne to jedno logiczne archiwum. Do sprawdzenia hasła potrzebne są wszystkie części, a brakujący wolumen to inny problem niż zapomniane hasło. Zbierz wszystkie części, zanim zaczniesz.
Jeśli nazwy plików są widoczne, zaszyfrowane są tylko dane. Jeśli WinRAR pyta o hasło, zanim cokolwiek pokaże, nagłówki też są zaszyfrowane. Archiwum z zaszyfrowanymi nagłówkami ukrywa zawartość i odbiera część punktów zaczepienia.
Zapisz, czy nazwy są widoczne, kiedy archiwum powstało, wersję WinRAR jeśli ją znasz, oraz każde cząstkowe wspomnienie hasła. To połączenie zamienia ślepe poszukiwania w ukierunkowane.
Te informacje pomagają przy pierwszym rozpoznaniu profilu.
Perspektywy zależą od rzeczywistego profilu szyfrowania.
Typowe sytuacje
Jeśli nazwy plików są widoczne, zaszyfrowane są tylko dane. Jeśli WinRAR pyta o hasło, zanim cokolwiek pokaże, nagłówki też są zaszyfrowane. Archiwum z zaszyfrowanymi nagłówkami ukrywa zawartość i odbiera część punktów zaczepienia.
Next step
Zacznij od rozpoznania formatu, a właściwą drogę wybierz dopiero potem.
