Nevím, jestli by mě to napadlo, kdyby se slovo root v hexdumpu souboru archive.tar nápadně nepodobalo hexa zápisu délky souboru. To byla asi zamýšlená nápověda, že?