本类共有 70 篇文章,今日更新 0

突破国内加密文件锁软件的通用方法

[ 来源:http://www.91now.com/down/ | 作者: | 时间:2007-5-18 18:30:07 | 浏览: 人次 ]


 
记得我在EST论坛发转过一份贴:
[转载]加密的惨剧 慎用市面上的文件夹加密软件
http://www.eviloctal.com/forum/htm_data/12/0512/17739.html
 
国内绝大部分所谓的加密软件,基本上都是那样的原理的!
(只要没有对数据进行加密,那么我们就有突破他们的依据了!)
对付这样的加密软件,我们有一个突破他们的通用方法,就是通过一些数据恢复软件,把他们“删除”的数据 通过 恢复,便可以突破这些所谓的文件加密锁的封杀!
(要说的基本都说完了,下面是费话,高手可以略过!)
 
例子:
测试软件:高强度文件加密大师 8000VII
数据恢复软件:FinalData Enterprise 2.0
环境:windows XP Pro sp2
 
  安装好以上软件后,下面开始:
在F:\下载 文件夹下建立一个text.txt文件(如图1)
 1

下面我们把 F:\下载 文件夹进行加锁(如图2)
 2
 
加密后文件:(如图3)
 3
 
如果此时打开 下载文件夹 必须输入密码才可以访问。(如图4) 
 4 
  
 
其实这个软件有一个进程是SVOHOST.EXE进程,它把 下载 这个文件夹 变成了 下载.mem的文件了,在文件关联中我们看到,.mem文件的打开方式用的就是这个程序打开的,其实这些我们可以不用理睬它。大家看完我转贴 《[转载]加密的惨剧 慎用市面上的文件夹加密软件》 应该明白国内的这些所谓的加密软件进行的所谓加密,事实上并没有对文件进行加密,而是进行了“简单的隐藏”,右此我们就有根据进行突破它了。
下面我们运行 DinalData:(如图5)
5
 

然后 文件-》打开-》选择加密文件所在盘 (我这里是在F盘下)然后点确定:(如图6)
 6 
 
如果时间太长我们就少等几分钟我们就可以点取消 (其实让它搜索完最好):(如图7)

7
 
大家看到了没有,在根目录和已删除目录 下面我们都看到了 下载 这个文件夹(里面有两个?其实在我做演示之前自己进行研究了一次,这次演示是第二次,所以会看到两个,如果你是第一次的话,看到的应该在根目录 和 已删除目录 下各一个的)。
  点 下载 目录,是不是看到了 TEST.TXT的文件?好了,右键点 恢复,选择D盘(不要恢复到F盘哦):(如图8)
8
 

然后点,保存,来到D盘看看是不是有了TEST.TXT?
看到了图片了吧,是不是这样我们就可以突破 这些所谓的什么高强度加密软件了呢?
(如图9)

 

到此为止,我们的测试工作全部结束。
(文章里面所提到的软件,全部在压缩包内)

附件压缩包

突破国内文件加密.rar

广告位