Hace años en distintas circunstancias puse archivos en archivos rar y ya no recuerdo los passwords.

Googlé sobre eso, entré a una página que se veía sospechosa porque era promocional, recomendó Passper, se descargó free, y al momento de usarlo me querían cobrar.

Luego hice una búsqueda en el foro mostrando sólo temas y ordenando por lo más reciente 1ero, aquí está el resultado:
https://foro.elhacker.net/index.php?dummy=1;action=search2
Raro el link, pero en fin, lo que mejor me parece que se ajusta es esto:
https://foro.elhacker.net/buscador-t455711.0.html

https://foro.elhacker.net/buscador-t440262.0.html
o
https://foro.elhacker.net/buscador2-t440262.0.html;msg2033301#msg2033301
o
https://foro.elhacker.net/buscador-t440251.0.html

O podría ser esto:
https://foro.elhacker.net/buscador-t423741.0.html

Pero mejor confírmenme que siguen sirviendo, gratis, o díganme otro, gracias.

Estoy probando el 1ero, sólo permite passwords de hasta 4 caracteres, veamos si dice los 1eros 4 o dice simplemente que no lo encontró.

Cambié el título, ya que me di cuenta que quizá sería posible extraer los archivos aunque no se sepa el password, eso también me serviría y quizá es más fácil. ¿Alguna idea sobre eso?

Quizá se ha estado documentando acerca de los antiguos archivos zip que tenían algunas vulnerabilidades para extraer contenido sin saber la contraseña pero eso ya tiene muuuucho tiempo, por ejemplo la misma página de Elconsoft tiene documentación de todo eso y lo nuevo: https://blog.elcomsoft.com/2021/04/breaking-rar5-and-7zip-passwords/

Hoy en día, si no se cuenta con un equipo potente y/o la contraseña no está en un diccionario y/o no se tiene indicios para hacer una fuerza bruta dirigida, solo es perder el tiempo o tener mucha suerte. Yo lo primero que hago cuando me encuentro con archivos con contraseña es buscar por otros lados haber si hay otras copias desprotegidas, o usar páginas como la que mencioné en mi primer mensaje para contraseñas sencilla, en el peor de los casos hacer una búsqueda manual obteniendo el hash de la contraseña (con Jhon The Ripper Jumbo), ponerme a aplicar fuerza bruta solo lo haría si tengo indicios como el juego de caracteres, parte de la contraseña o aplicar un pequeño diccionario.

Nada sirvió, no me dijeron el 1er caracter tampoco, nada.

El programa sólo permite hacer búsquedas de hasta 4 caracteres, a menos que se pague.

El 2ndo hace una búsqueda débil y pide un email para enviar más, pero cobran.

Por ahora haré esto a ver qué sale:
1- Creo un archivo de texto vacío. Podría ser de otra cosa, no sé si importa.
2- Lo meto en un rar.
3- Le pongo un password 0, o algo corto.
4- Abro el rar con un editor hexadecimal.
5- Miro a ver si se entiende dónde podría estar el password.
6- Seguramente no, copio el código hexadecimal del archivo.
7- Al rar le pongo un password larguísimo como 000000000000000.
8- Hago lo mismo que en el paso 5.
9- Si no lo encuentro comparo los códigos.

Posibles problemas:
1- Al crearse un rar, se crea código innecesario.
2- Cada caracter del password se pone en distintas partes del archivo, por lo que no aparecerá 000000000000000.
3- Se genera, en alguna parte, una variable que marca cómo debe ser interpretado cada caracter que se lee, así que lo que yo lea no será lo real. Algo como que cada caracter que se lea es en realidad ese código ascii+10. Si hay una variable para cada caracter, peor.

Además está el tema de que el rar puede tener distinta compresión.

Veremos, veremos...

No, mejor 1ero veo un rar sin password, luego con.

¿En serio esperas encontrar el password sin cifrado en un editor hexadecimal?. No quiero parecer brusco, pero es que no doy crédito a lo que veo, de verdad, de programador a programador.

El password tiene un cifrado AES-256, pero es que indiferentemente del algoritmo de cifrado, ¿para qué demonios va a servir proteger un archivo con contraseña si cualquier persona pudiera obtener la contraseña descifrada al visualizar el contenido RAW del archivo RAR en un editor hexadecimal?, creo que es cuestión de pura lógica.

---

¿Por qué desde un principio no pensaste en documentarte sobre la estructura de un archivo RAR, en lugar de perder tiempo haciendo mil cosas que no sirven absolutamente para nada?:

- https://ctf-wiki.mahaloz.re/misc/archive/rar/

Literalmente es una absoluta inutilidad (me refiero, una pérdida de tiempo totalmente improductiva) intentar averiguar algo relacionado con el password o con cualquier otro valor en un editor hexadecimal si además primeramente desconoces la composición de la estructura del archivo.

Y eso da lugar a que todas tus hipótesis relacionadas con los "posibles problemas" sean erróneas. Tampoco he querido leer mucho más de tus dos últimos comentarios ne este hilo, ya que como se suele decir en España, lo que haces es dar palos de ciego. Lo único que debe preocuparte es la composición de la estructura del archivo (versión RAR 1~5) ya que los tamaños de bloques (donde se especifica cada flag y valor relevante para leer el archivo, contraseña, metadatos, etc) varían.

Además, el código fuente de unrar.exe (de RarLabs) se distribuye de forma totalmente gratuita:
 - https://www.rarlab.com/rar_add.htm

 - https://github.com/pmachapman/unrar (otra fuente, no oficial)

Así que si vas a dedicarle tu tiempo a algo, que sea a aprender la estructura del formato RAR 5, y analizar el código fuente del extractor unrar.exe para aprender como se descifra la cabecera y el password. Aquí unos elementos que deberías analizar:

• función: Archive::ReadHeader50 (RAR 5.x)
• función: Archive::RequestArcPassword
• clase: RarCheckPassword
• archivo: headers.hpp

PD: No me hagas preguntas al respecto, yo no se mucho de C/C++. Además ese tipo de dudas serían para un nuevo hilo en la sección de programación, o de ingeniería inversa.

---

Y si quieres utilizar un editor hexadecimal, lo que debes utilizar es el editor 010 Editor junto al "plugin" (plantilla) RAR.bt:
https://www.sweetscape.com/010editor/repository/templates/file_info.php?file=RAR.bt&type=0&sort=.

010 Editor no es un editor hexadecimal convencional, sino que sirve para representar visualmente, de forma diseccionada, los bloques de estructuras conocidas de diferentes formatos de archivos. Muy útil para casos como este, también para rom hacking, sin necesidad de tener que buscar offsets y calcular manualmente los tamaños de bloques:



Y antes de que digas nada, sí, es de pago. Pero para algo están las "medicinas", como también están para los programas de Elcomsoft, que en mi opinión también han sido los mejores (los más sofisticados) desde siempre (y algunos los más rápidos también, ya que varios de sus productos soportan aceleración por GPU).

De nada.