红黑过招 WinRAR破解“磁盘加密王”
问题分析
针对这个情况,笔者首先查看了被加密的几个磁盘空间,发现磁盘空间与加密前相比并没有减少。笔者确认磁盘数据并没有丢失,但被别有用心的人用软件加密了。笔者启动瑞星2006查杀病毒,没有发现病毒,在用瑞星2006扫描D和E盘时,都扫描到了笔者保存在磁盘中的文件夹和文件,只不过它们都保存在一个名为“Thumbs.dn”的文件夹中。但从“我的电脑”打开相应的磁盘却无法查看到这个文件夹,因此无法获取存放在磁盘中的资料。
笔者以前曾用WinRAR查看过隐藏在磁盘中的文件夹和文件。能不能通过WinRAR找到隐藏的“Thumbs.dn”文件夹呢?笔者打开WinRAR,利用“文件”菜单中的“改变驱动器”切换至F盘。在WinRAR主窗口中,F盘中包括“Thumbs.dn”在内的所有隐藏对象都显示出来了(图2)。
通过查找相关资料获悉,“磁盘加密王”实际是一款名为“高强度文件夹加密大师”磁盘加密软件。它不受系统影响,没有解密密码即使系统重装、Ghost还原,数据也依然加密。所以,没有密码一般不易破解。
加密原理
经过笔者的分析,“高强度文件夹加密大师”对文件夹及文件加密时,实质是对文件夹和文件的名称进行了加密处理,文件夹和文件本身内容并没有改变。
对文件夹进行加密时,软件对加密路径下的所有文件夹进行了改名处理,将原来的文件夹名称为以数字“1~m”(m个文件夹)为序重新命名,并在每个文件夹的数字名称后加上代码“.”。此代码是打印机系统文件夹的代码,因此,解密文件夹时必须要将此代码删除,否则得到的就是打印机的图标(图3)。
对文件的加密,软件同样是以数字为序对文件名采取了改名处理,将所有文件名主名改名为“1~n”(n个文件),扩展名改为“.mem”。
在“Thumbs.dn”文件夹中,有两个文件值得我们注意,即“117789687”和“117789687list.mem”,这两个文件存放的是密码相关信息。其中,“117789687list.mem”文件存放的是加密前文件夹及文件的名称数据及与加密后文件夹和文件名称对应关系等信息。不过,软件开发者已经对这两个文件的数据进行了算法处理,没有软件开发者提供的密码表,我们无法获取密码信息。另外,在“%systemroot%\\system32\\”下有这样一个文件“danine.dll”,它记录了软件目前已经加密了哪些磁盘和文件夹信息,用“记事本”可以直接打开查看。
解密文件夹
打开WinRAR,依次单击“文件→改变驱动器→F”,切换至需要解密的磁盘。在WinRAR主窗口中,双击“Thumbs.dn”,打开该文件夹。此文件夹中,我们发现保存在F盘上的所有文件夹。将每个文件夹名称数字序号后的“.”代码删除。然后,选中所有文件夹,单击工具栏中的“添加”按钮,将这些文件夹压缩成一个文件存放至E盘。最后,解压此压缩文件即得到所有存放在F盘中的文件夹及保存在文件夹中的文件。
解密文件
解密存放在磁盘根目录下的文件,我们要判断文件是否为RAR类型的文件,分两种情况进行。
1.RAR类型的文件
这类文件,我们只要直接选中它,单击工具栏中的“解压至”,然后选择文件解压存放的路径,将文件直接解压,实现解密。
2.非RAR类型的文件
对这类文件解密起来麻烦一些。首先,根据文件长度回忆原文件的类型。如果实在想不起来,你可以试试“文件夹嗅探器”,嗅探根目录下的所有“.mem”文件,单击工具栏中的测试文件类型工具,测试得出该文件的类型。然后,打开WinRAR,将该文件名的扩展名“.mem”改为原文件类型的扩展名。最后,用工具栏中的“添加”按钮,将此文件压缩打包存放至合适的位置,再解包得到原文件。
相关文章
如何将微信语音silk转为mp3?两款silk转为mp3的软件使用方法介绍
微信语音通常为silk格式,本文中介绍的是将silk格式转换为mp3等,想了解的朋友不妨阅读参考下2024-06-24- 汇帮注音大师支持添加汉字直接添加拼音,多种拼音样式和结构,可一键导出word txt pdf 文件,支持添加文件进行批量注音导出文件等,本文中介绍的是使用该软件为汉字添加注音2024-06-24
- 汇帮注音大师支持添加汉字直接添加拼音,多种拼音样式和结构,可一键导出word txt pdf 文件,支持添加文件进行批量注音导出文件等,本文中介绍的是使用这款软件给汉字加拼音2024-06-24
- 如何使用云端课堂软件?云端课堂是一款好用的教育直播应用,下文中为大家带来了用参加码登录云端课堂教室的方法,有需要的朋友不妨来看看这篇文章吧2024-06-18
如何为word文档内容添加拼音?星优汉字注音器批量注音的方法
星优汉字注音器批量注音在电脑中使用的汉字添加拼音的工具,本文中介绍的是使用该软件批量为word文档内容添加拼音的方法2024-06-17- 星优汉字注音器能够自定义注音结构,选择是否带声调和后缀,还可设置分隔符等,本文中介绍的是使用这款软件为汉字注音的方法,有需要的朋友不妨阅读参考下2024-06-17
- 抖店怎么注销店铺?抖店是一款抖音商家版的管理平台,专门本地门店打造的营销工具,比一般的推广力度更大,下文中为大家带来了抖店申请关店的详细流程,需要的朋友看看吧2024-06-12
- 我们在使用搜狗输入法的过程中,都会将我们的一些输入记录保存在里面,有些用户可能比较感兴趣,就想要查看输入记录,那么电脑搜狗输入法如何查输入记录呢?下面给大家带来2024-01-03
- IIS Express 实现域名访问站点,实现局域网访问,IP,域名访问。本篇文章主要讲解下IIS Express 的配置,通过IIS Express来发布、调试站点,并可以通过域名、IP进行对站点的2023-06-12
- 农行企业网银激活失败怎么办?想要线上机会农行企业网银,很多朋友不知道激活流程导致激活失败,下面我们就来看看农行企业网银激活流程2023-04-18
最新评论