Windows 11环境下使用免费的hashcat工具破解遗忘密码的RAR文件，以下是完整的具体命令和分步使用方法：

一、前置准备工作

1. 安装hashcat

• 从hashcat官方GitHub仓库下载最新正式版，解压到本地非中文路径的文件夹中。

• 确认你的电脑显卡驱动已更新到最新版本，支持OpenCL/CUDA加速，否则无法启用GPU运算。

1. 提取RAR文件的哈希值
   hashcat无法直接读取RAR文件，需要先通过配套工具rar2john提取加密RAR的哈希值：

• 下载John the Ripper工具包，找到其中的rar2john.exe程序。

• 打开命令提示符，切换到rar2john所在目录，执行命令：

  textrar2john 你的加密文件路径.rar > hash.txt
  

• 打开生成的hash.txt，删除冒号前的文件名部分，仅保留纯哈希字符串，保存备用。

二、核心破解命令

根据RAR版本选择对应的哈希类型参数，不同版本的命令如下：

• ‌RAR3格式（旧版WinRAR生成）‌：

  texthashcat -m 12500 -a 0 hash.txt 你的字典文件路径.txt
  

• ‌RAR5格式（WinRAR 5及以上版本生成）‌：

  texthashcat -m 13000 -a 0 hash.txt 你的字典文件路径.txt
  

参数说明：

• -m：指定哈希类型，12500对应RAR3，13000对应RAR5。

• -a 0：指定攻击模式为字典攻击，这是找回常见密码效率最高的模式。

• hash.txt：你之前提取并处理好的RAR哈希文件。

• 你的字典文件路径.txt：准备好的潜在密码字典，每行一个候选密码。

三、其他常用高效破解模式

1. 掩码攻击（已知部分密码线索时使用）
   比如已知密码是6位纯数字，执行命令：

texthashcat -m 13000 -a 3 hash.txt ?d?d?d?d?d?d

其中?d代表数字字符，可根据线索替换为?l（小写字母）、?u（大写字母）、?s（特殊符号）。
2. 规则变异攻击（基于基础字典生成更多变体密码）

texthashcat -m 13000 -a 0 hash.txt base_dict.txt -r rules/best64.rule

该命令会基于基础字典自动生成大小写变换、加后缀等变体密码，大幅提升破解成功率。

四、验证与查看结果

破解完成后，执行以下命令直接查看已找回的明文密码：

texthashcat -m 13000 hash.txt --show

输出结果中冒号后的字符串就是RAR文件的明文密码，直接复制该密码即可在Bandizip中解压加密RAR文件。

重要提示

所有操作仅限用于找回你本人合法所有的遗忘密码的RAR文件，未经授权破解他人加密文件属于侵犯他人数据安全的违法行为，需承担相应法律责任。