RAR code ?

Parlez de tout ce qui n'a pas sa place dans les autres rubriques.

RAR code ?

Messagepar rvq35 » 02 Janvier 2014, 12:59

meilleurs voeux à tous et à toutes
j'ai téléchargé un ebook en fichier RAR mais ce dernier demande un code
j'ai essayé plusieurs soft pour trouver ce fameux code mais ça rame ... (+ de 4 heures et 0% effectué avec RAR Passeword Unlocker par exemple)
les autres logiciels essayés ne reconnaissent pas mon fichier RAR !!!
je pense que c'est un bon défit pour rendre cette application en version Full version via ollydbg
mais connaissez vous parmi tous ces utilitaires, un bon produit dans le genre qui serait à la fois efficace mais "relativement" rapide ?
merci
rvq35
Mega Crackeur !
Mega Crackeur !
 
Messages: 255
Inscription: 07 Mars 2013, 07:21

Re: RAR code ?

Messagepar Horgh » 02 Janvier 2014, 18:33

Il y a déjà de nombreux sujets sur la question, utilise la fonction recherche.
Perso j'ai une préfèrence pour les softs d'Elcomsoft.
Avatar de l’utilisateur
Horgh
Maître des ténèbres
Maître des ténèbres
 
Messages: 526
Inscription: 21 Janvier 2010, 16:24

Re: RAR code ?

Messagepar rvq35 » 03 Janvier 2014, 13:52

merci Horgh, j'ai suivi ton conseil et ai opté pour AR_HPR 4.54 de Elc0ms_oft qui me convient bien.
C'est une version Trial naturellement mais je ne sais pas si l'essai est limité dans le temps ou en nombre de caractères, mais je pencherais plutôt sur le second car il n'y a pas de compteur de jours.
En tout cas, c'est long, les passages sucessifs et les probabilités sont exponentielles à chaque fois qu'on rajoute un caractère.
Penses tu que ce soft est difficile à cracker, et donc quel conseil donner pour ne pas perdre de temps et bien attaquer ? je fais référence à ton tuto sur le serial fishing.
Je pense savoir que le serial revête le format suivant, pêché sur internet mais pas de bol le soi disant serial n'active rien alors qu'il est censé correspondre à ma version : ARCH***-XXXXX-XXXXX-XXXXX-XXXXX
Par contre il pourrait bien me guider pour mon analyse dans Olly, non ?
rvq35
Mega Crackeur !
Mega Crackeur !
 
Messages: 255
Inscription: 07 Mars 2013, 07:21

Re: RAR code ?

Messagepar Bango » 03 Janvier 2014, 14:04

rvq35 a écrit:C'est une version Trial naturellement mais je ne sais pas si l'essai est limité dans le temps ou en nombre de caractères, mais je pencherais plutôt sur le second car il n'y a pas de compteur de jours.

From le site de l'éditeur! a écrit:An unregistered version of ARCHPR has the following limitations:
• passwords longer than 4 characters cannot be recovered
• some dictionary attack options are disabled
• Password from keys and Guaranteed WinZip Recovery attacks are not available
• in ZIP known-plaintext and guaranteed WinZip attacks:
• the decryption keys are not shown, and only the first file from an archive can be decrypted
• attack cannot be resumed

Please also note that standard edition of ARCHPR supports 'classic' ZIP encryption only, and does not include Password from keys and Guaranteed WinZip Recovery attacks. Professional edition has all functionality of the standard one, but also supports WinZip archives with enhanced AES encryption (128-bit and 256-bit).


rvq35 a écrit:Je pense savoir que le serial revête le format suivant, pêché sur internet mais pas de bol le soi disant serial n'active rien alors qu'il est censé correspondre à ma version : ARCH***-XXXXX-XXXXX-XXXXX-XXXXX
Par contre il pourrait bien me guider pour mon analyse dans Olly, non ?

A cracker, peut-être et pourquoi pas, mais pour le fishing ou le keygenning... oublie ;)
\ô/
Avatar de l’utilisateur
Bango
Modérateur
Modérateur
 
Messages: 1577
Inscription: 23 Juillet 2007, 15:33
Localisation: Gotham city

Re: RAR code ?

Messagepar rvq35 » 03 Janvier 2014, 15:18

merci Bango
donc je dois retrousser mes manches mais je ne vais pas m'ennuyer il me semble
voici ce que dit ProtectionID :
-=[ ProtectionID v0.6.4.0 JULY]=-
(c) 2003-2010 CDKiLLER & TippeX
Build 07/08/10-17:57:05
Ready...[/b]
Scanning -> C:\Program Files\Elcomsoft Password Recovery\Advanced Archive Password Recovery\ARCHPR.exe
File Type : 32-Bit Exe (Subsystem : Win GUI / 2), Size : 1754792 (01AC6A8h) Byte(s)
-> File Appears to be Digitally Signed @ Offset 01AAE00h, size : 018A8h / 06312 byte(s)
[File Heuristics] -> Flag : 00000000000001001100000000000101 (0x0004C005)
[!] Possible CD/DVD-Key or Serial Check -> evaluation version
[CompilerDetect] -> Visual C++ 9.0 (Visual Studio 2008)
[!] File appears to have no protection or is using an unknown protection
- Scan Took : 0.672 Second(s)
donc je peux l'attaquer avec Olly
Si j'ai bien compris, pas de serial fishing donc en quelque sorte je dois trouver un saut à modifier pour lui faire croire qu'il est enregistré , en résumé c'est un peu ça, non ?
rvq35
Mega Crackeur !
Mega Crackeur !
 
Messages: 255
Inscription: 07 Mars 2013, 07:21

Re: RAR code ?

Messagepar baboon » 03 Janvier 2014, 16:09

De mémoire pas besoin de cracker les softs ElcomSoft pour un besoin ponctuel comme ça.
Il suffit de s'attacher au processus et de chercher le motif de mot de pass qu'il affiche en mémoire.
Newbie mais ayant soif d'apprendre et étant motivé
Avatar de l’utilisateur
baboon
Modérateur
Modérateur
 
Messages: 3347
Inscription: 08 Juillet 2005, 17:49

Re: RAR code ?

Messagepar rvq35 » 03 Janvier 2014, 16:32

"Il suffit de s'attacher au processus et de chercher le motif de mot de pass qu'il affiche en mémoire"
je ne vois pas trop car le current password change en permanence au fil de sa recherche
tu connais peut être ce soft, aussi peux tu développer ta réponse s'il te plait
rvq35
Mega Crackeur !
Mega Crackeur !
 
Messages: 255
Inscription: 07 Mars 2013, 07:21

Re: RAR code ?

Messagepar baboon » 03 Janvier 2014, 17:39

Quand il l'aura trouvé, de mémoire encore et s'il le trouve, il ne te l'affichera pas complètement, tu devras acheter une licence pour l'avoir :)
Je parle juste de comment faire pour le récupérer
Newbie mais ayant soif d'apprendre et étant motivé
Avatar de l’utilisateur
baboon
Modérateur
Modérateur
 
Messages: 3347
Inscription: 08 Juillet 2005, 17:49

Re: RAR code ?

Messagepar rvq35 » 03 Janvier 2014, 20:08

Super, j'ai réussi à trouver le sérial pour la version 4.53 PRO ARCHPR (sur le net of course !)
il fonctionne débridé et marche ok
par contre j'ai tout arrêté car il me donne une durée complètement farfelue de + 1an pour qu'il trouve le code
c'est de la folie, alors comme j'imagine que les mots de passe pour archives RAR dépassent 5 ou 6 caractères (tant qu'à faire) à quoi sert un soft tel Advenced Archive Password Recovery ???
rvq35
Mega Crackeur !
Mega Crackeur !
 
Messages: 255
Inscription: 07 Mars 2013, 07:21

Re: RAR code ?

Messagepar Horgh » 03 Janvier 2014, 20:40

rvq35 a écrit:Super, j'ai réussi à trouver le sérial pour la version 4.53 PRO ARCHPR (sur le net of course !)
il fonctionne débridé et marche ok
par contre j'ai tout arrêté car il me donne une durée complètement farfelue de + 1an pour qu'il trouve le code
c'est de la folie, alors comme j'imagine que les mots de passe pour archives RAR dépassent 5 ou 6 caractères (tant qu'à faire) à quoi sert un soft tel Advenced Archive Password Recovery ???


Ca sert à rien. Les archives rar résistent assez bien au BF classique, le rendant super lent. Ca ne m'étonne absolument pas que tu ais une durée aussi longue en augmentant le nombre de chars / variant les charset. A la rigueur tente une attaque par dictionnaire si tu penses que ça peut marcher, mais sinon t'as plus vite fait de laisser tomber.
Avatar de l’utilisateur
Horgh
Maître des ténèbres
Maître des ténèbres
 
Messages: 526
Inscription: 21 Janvier 2010, 16:24

Re: RAR code ?

Messagepar rvq35 » 04 Janvier 2014, 07:02

oui t'as raison, je crois que je vais laisser tomber
je suis quand même surpris qu'avec un tout petit fichier RAR de 9Mo on ne puisse pas rentrer dedans un peu comme un exe avec Olly et "cracker" le pass. En fait si on veut protéger un document quelconque il suffit de le compresser et d'appliquer un mot de passe qui comporte un max de caractères.
Et je répète encore on vend des logiciels de recherche de pass qui s'avèrent inopérants alors que sur les images de ces produits ils montrent des copies d'écran de quelques minutes avec 4 à 5 caractères trouvés. Mensonges alors !
rvq35
Mega Crackeur !
Mega Crackeur !
 
Messages: 255
Inscription: 07 Mars 2013, 07:21

Re: RAR code ?

Messagepar Todd » 04 Janvier 2014, 11:34

rvq35 a écrit:je suis quand même surpris qu'avec un tout petit fichier RAR de 9Mo on ne puisse pas rentrer dedans
La taille n'a rien à voir !? :shock:
Non bande de pervers, je ne parle pas de ça... :lol: mais tu prends des crackmes de la mort qui tuent de quelques centaines de kilo-octets seulement... ils sont à la portée d'à peine 2% des crackeurs les plus expérimentés 8), alors qu'on peut aussi tomber sur des projets commerciaux de plus de 500Mo et accessible à tous. :o

rvq35 a écrit:Mensonges alors !
Non trojan ! :mrgreen: Attention, derrière ces outils se cachent souvent des truands. :evil: Ou des fois de simples commerçants "honnêtes" :D ... enfin je ne sais pas si on peut mettre dans la même phrase "honnête" et "commerçant" !? :lol:

Todd
Avatar de l’utilisateur
Todd
Modérateur
Modérateur
 
Messages: 1795
Inscription: 19 Avril 2009, 12:11

Re: RAR code ?

Messagepar Bango » 04 Janvier 2014, 12:21

rvq35 a écrit:Et je répète encore on vend des logiciels de recherche de pass qui s'avèrent inopérants alors que sur les images de ces produits ils montrent des copies d'écran de quelques minutes avec 4 à 5 caractères trouvés. Mensonges alors !

Non pas de mensonges, essaie de compresser un fichier avec un pass de 4 ou 5 caractères alpha minuscules, ça va prendre 3 minutes ;)
Ceci dit, j'ai déjà pu sur une archive, bf un mot de passe de 8 caractères en à peine une semaine (avec un charset a-z 0-9).
Maintenant avec un pc "classique", et un mot long et un charset long, ça peut prendre un certain temps :P
\ô/
Avatar de l’utilisateur
Bango
Modérateur
Modérateur
 
Messages: 1577
Inscription: 23 Juillet 2007, 15:33
Localisation: Gotham city

Re: RAR code ?

Messagepar rvq35 » 04 Janvier 2014, 12:26

Donc moralité si tu veux décompresser un fichier RAR ou ZIP avec mot de passe inconnu tu as 2 choix :
1/ tu achètes le mot de passe
2/ tu abandonnes
je pense que c'est la conclusion qu'il faut en tirer dans 99.99% des cas
rvq35
Mega Crackeur !
Mega Crackeur !
 
Messages: 255
Inscription: 07 Mars 2013, 07:21

Re: RAR code ?

Messagepar Bango » 04 Janvier 2014, 12:28

Si le mot de passe est "bon" (longueur, charset)... oui :mrgreen:
(dans le cas d'un mot de passe à acheter via survey ou autre truc à la c*n... le mieux est encore de passer son chemin ;))
\ô/
Avatar de l’utilisateur
Bango
Modérateur
Modérateur
 
Messages: 1577
Inscription: 23 Juillet 2007, 15:33
Localisation: Gotham city


Retourner vers Divers

Qui est en ligne

Utilisateurs parcourant ce forum: Google [Bot] et 2 invités