http://www.elcomsoft.com/archpr.html
Attacchi possibili
brute-force (tutte le combinazioni lettere-numeri possibili)
dizionario (gli dai un elenco di parole e lui le prova tutte)
plain-text (se ANCHE UNO SOLO dei files contenuti nell'archivio rar l'hai anche in formato non zippato, puoi fare confrontare l'archivio con quel file, e dal confronto dei due il programma risale alla password)
...per funzionare bene deve essere registrato, altrimenti ha numerose limitazioni...