Hash von PDF komisch?

Hallo,

ich habe mein eigenes PDF Passwort vergessen, ich weiß nur noch ein Teil vom Passwort.
Als ich versucht habe das Passwort mit hashcat und Johntheripper zu bruteforcen stoße ich nur auf Probleme seitens des Hashes.
Diesen Hash hier bekomme ich raus wenn ich es über Johntheripper und perl ziehe:
$pdf$1*2*40*2147422012*1*16*1e6aa40a3c785a453f41f5a0edeaf1d2*32*0739421ab1d457677f59b11b72cefef2c501c8f31397a8a92cb9734f639a41d5*32*123dad38d30cf176895fd8bf64cd8c18ffabc5a7fde72f2d2ba390eaa6f509b8

Bei den Hash examples von Hashcat ist PDF 1.1 - 1.3 (Acrobat 2 - 4), collider #2 am ähnlichsten, der funktioniert aber nicht, die anderen auch nicht.

Ich bekomme immer diese Fehlermeldung:

* Device #1: WARNING! Kernel exec timeout is not disabled.
             This may cause "CL_OUT_OF_RESOURCES" or related errors.
             To disable the timeout, see: https://hashcat.net/q/timeoutpatch
* Device #2: WARNING! Kernel exec timeout is not disabled.
             This may cause "CL_OUT_OF_RESOURCES" or related errors.
             To disable the timeout, see: https://hashcat.net/q/timeoutpatch
CUDA API (CUDA 12.4)
====================
* Device #1: NVIDIA GeForce RTX 2070 SUPER, 7123/8191 MB, 40MCU


OpenCL API (OpenCL 3.0 CUDA 12.4.89) - Platform #1 [NVIDIA Corporation]
=======================================================================
* Device #2: NVIDIA GeForce RTX 2070 SUPER, skipped


./OpenCL/m10420_a3-optimized.cl: Pure kernel not found, falling back to optimized kernel
Minimum password length supported by kernel: 0
Maximum password length supported by kernel: 32


Hashfile 'pdf.txt' on line 1 ($pdf$1...ffabc5a7fde72f2d2ba390eaa6f509b8): Separator unmatched
No hashes loaded.


Started: Wed Mar 27 03:01:40 2024
Stopped: Wed Mar 27 03:01:41 2024

Ich habe auch schon andere PDF's versucht damit zu bruteforcen, da hat es immer funktioniert. Es liegt also an der Hash, ich weiß nur nicht warum.

Ich bedanke mich schonmal für jede konstruktive Antwort!

Answer 1

[iQa1x]

Der Hash sieht irgendwie komisch aus, bei dem Beispiel bei John The Ripper sind die Komponenten (durch * getrennt) in einer anderen Reihenfolge...

$pdf$Standard*badad1e86442699427116d3e5d5271bc80a27814fc5e80f815efeef839354c5f*289ece9b5ce451a5d7064693dab3badf101112131415161718191a1b1c1d1e1f*16*34b1b6e593787af681a9b63fa8bf563b*1*1*0*1*4*128*-4*3*2