Perdonar si retomo el tema del cracheo de rar.
En mi opinión cuando comprimimos archivos con el rar el programa introduce una contraseña por defecto para encristar el archivo, si nosotros decidimos cambiar el pass añade un * a cada fichero. Para descomprimirlo comprueba el pass por defecto si no funciona habré un MessageBox (ventana de diálogos) y nos pide la contraseña.
Los 13 primero bytes son la cabecera.
A partir del 14 byte empieza el pass que baria en función de la cantidad de símbolos que se introduce. Si los cambiamos con el WinHex o cualquier otro desaparece el asterisco pero no puede desencristar los archivos.
Tenemos que buscar que es lo que hace  cuando compara estos bytes entre dirección de carga+14 asta la 25.
Espero que aun tegais   fuerzas para seguir dominando la maquina.