поставил
и даже rarcrack скомпили
и даже запустил!
и даже скорость радут - ~300-400 passwords per second
но... как было сказано в замечательном советском кино: "И всё же меня терзают смутные сомнения..."

создаём файл simple.7z с паролем 11111 и задаём rarcrack`у искать пароль перебором единичек, файл конфигурации задаём в следующем виде (ненужное выкинул):


  <abc>1</abc>
 <current>1</current>
Вот они единички идут стройными рядами, а пароля всё нет. Как такое может быть? Просто автор программы - дебил, он даже не удосужился проверить работоспособность своего творения. И что делать, если лыжи не едут?
Делать весьма простую вещь: идти в rarcrack.h и заменить там в одном месте 7z на 7za и будет вам счастье.
Ну нет такой команды 7z, зато есть 7za.

Ба, да вы гляньте, что произошло с нашим взломщиком - скорость упала до 6-8 паролей в секунду, но зато при проверке пароль был безошибочно угадан. Пусть и со скрипом, но оно работает!

Теперь самое время запустить на своём файле.
Запускаем и получаем 10-12 паролей в секунду. Не понятно, почему больше, чем до этого, ну да ладно, может за столько лет уже и алгоритм шифрования усложнили, а у моего старенького архива оно попроще с дешифровкой и откликом на запрос деархиватора (на самом деле rarcrack ничего сам не делает, а просто посылает команду 7z архиватору/деархиватору). Но всё же это очень мало, так что давайте попробуем увеличить количество потоков.

Увеличил до 4 - скорость не изменилась, нагрузка на проц выросла вдвое.
Увеличил до 8 - загрузка 100%, скорость та же.
Увеличил до 12 (максимум) - всё те же 100% и 10-12 паролей в секунду.
Уменьшил до 1 - 5-6 паролей в секунду и 10-15%.

Короче всё это напрасно и лучше всего оно работает в стандартном режиме - в два потока.

2.3. Как оценить время перебора паролей длины ...?

Очень просто. Прикиньте, сколько всего различных символов могло использоваться при составлении пароля (если только маленькие английские буквы, то 26, если еще и цифры, то 36 - см. таблицу ниже), возведите его в степень длины пароля - и вы получите количество возможных вариантов для перебора. Далее это число надо разделить на скорость перебора - ее можно узнать, запустив взломщик паролей на каком-то тестовом примере. При использовании N компьютеров это число нужно разделить еще и на N.