用户往往对硬盘中有些个人私密的文件资料进行加密保存,加密的方式有很多,常见的有三类: 字串4
1.采用NTFS权限加密,针对此种加密的破解,请参见作者《实例讲述:挽救经NTFS加密的文件》一文。
字串6
2.采用以“winrar”为代表的压缩软件加密。这类型加密属于文件型加密。加密的原理是对文件本身的数据进行重新编码,已达到加密的目的。使用此类型加密的特点是:文件本身被彻底重新编码,换句话说,除非破解出密码,否则无法获取文件。当文件较大或者数量较多的时候,加密解密速度慢——毕竟要对文件进行重新编码计算处理嘛!
3.采用以“个人密盘”、“高强度文件夹加密大师”为代表的路径型加密软件加密。这类型加密的特点是:文件本身被并没有被重新编码,而是隐藏在特定的位置,并赋予特殊权限才可以访问。加密速度快——因为加密解密的过程相当于在同一个分区中挪动文件的位置。破解这类型加密的办法有两个:一种是穷举法破解密码;另一种是找到存放文件的真实地址,并获得访问权限即可。 字串4
本文以“高强度文件夹加密大师”为例,就破解“路径加密型”加密软件进行探讨。 字串6
演示环境为:
Windows 2003 企业版 、NTFS分区格式 字串9
我们在 F:\Test\files 文件夹中放置五个文件:files_01.jpg、files_02.jpg、files_03.jpg、files_04.jpg、files_05.jpg 字串3
然后采用 “高强度文件夹加密大师 9000 破解版”进行加密 字串9
加密后,我们开始进行破解。 字串9
问题的解决途径: 字串5
首先我们运行CMD打开DOS窗口,切换到 F 盘根目录。采用 dir 命令生成文件列表。 字串6
打开记事本打开生成的文件列表filelist.txt,很轻易就找到了加密路径。
接下来按Alt+Ctrl+Del调出任务管理器,结束 “高强度文件夹加密大师 9000 破解版”对应的程序进程——SVOHOST.EXE,以及Windows资源管理器视窗进程——explorer.exe。
从前面生成的文件列表中,复制加密文件存放路径,
F:\RECYCLER\S-1-5-21-1060284298-811497611-11778920086-500\INFO2\Di1 \com1.{21ec2020-3aea-1069-a2dd-08002b30309d}\66696C6573?
并从DOS窗口中用 cd 命令切换到该目录。注意,前面的两个进程不结束的话,无法在DOS窗口中切换到此目录!
用 dir 命令我们可以清楚地看到被加密的文件乖乖的躺在这里。
剩下的操作地球人都知道了吧?采用 copy 命令,把加密文件拷贝到你所需要保存的路径即可。
说明:
一切路径型加密软件都可以用类似的办法进行破解。
希望大家遵守法律法规,尊重他人隐私,仅仅在自己的加密文件忘记密码的情况下使用!
字串2