如何破解加密軟體

標籤：

現狀：殺毒軟體將硬碟裡面的加密軟體當做病毒幹掉了，加密的東西丟失了

解決辦法：1 開始以為是，檔案被刪除，用格式化回複工具super_recovery，發現檔案並沒有刪除，用恢複的方法不行，同時這些回複軟體一般沒破解前不能回複大檔案

2 網上尋找如何回複，發現只要有源加密軟體就可以回複，驗證這種方法是可以的，但是自己的密碼測試多次都不正確。

3 觀察檔案，發現檔案夾中有.mem檔案，於是搜尋.mem檔案，發現一篇文章，可能對此有用，全文如下：

高強度檔案夾加密大師”很容易破解！ 如下為轉述： 很多人用了這個＜高強度檔案夾加密大師9000＞進行了移動加密了重要的工作檔案，但是在解密的時候卻提示出錯，後來上網看到了很多網友也說在有同樣的情況，後來我才發現這個所謂的國防級加密軟體真的太吹！ 高強度檔案夾加密大師9000的原理是:

1. 本機加密： ＜高強度檔案夾加密大師＞把要加密的檔案夾內的所有檔案轉移到當前分區下的\Recycled\S-1-5-21-1060284298-811497611-11778920086-500\INFO2\Di1\com1.{21ec2020-3aea-1069-a2dd-08002b30309d}\中產生一個類似 [6B6F6B6F?] 或其它名稱的檔案夾，你加密前檔案夾內的所有檔案就放在這個[6B6F6B6F?] 檔案夾內，然後就設定一個假的檔案夾在原來加密的位置，這樣來實現“加密”。 
2. 破解方法： 使用[FolderSniffer]檔案夾嗅探器v3.51（綠色版）進入這個檔案夾就可以對裡面檔案進入複製、剪下等操作(先對INFO2\的各個目錄進行重新命名才能刪除哦，否則刪除出錯)。
3. 2. 隱藏加密： 和本機加密一樣，只不過刪除了原來的檔案夾並將檔案夾內的檔案移動到\Recycled\S-1-5-21-1060284298-811497611-11778920086-500\INFO2\Di1\com1.{21ec2020-3aea-1069-a2dd-08002b30309d}\[6B6F6B6F?] 目錄內。 
4. 3. 移動加密： 將原來加密的檔案夾進行加密後在裡面產生 Thumbs.dn 、!解密加密.exe 、desktop.ini 三個檔案，desktop.ini 是用來處理檔案夾表徵圖的顯示；!解密加密.exe 是一個脫殼的程式，可以脫離主程式運行。Thumbs.dn 這個就是原來加密前檔案夾內檔案的存放地。雙擊開啟只能看不到任何東西（winXP下，其它系統未試過），通過使用壓縮公用程式winRAR 將它進行加壓，開啟產生的壓縮包，進入會看到 desktop.ini 、117789687LIST.mem、117789687、1.mem、1.mem、2.mem、3.mem、…… x.mem ，後面的幾個 .mem檔案就是原來加密前檔案夾內的檔案，檔案少的且記得加密前是什麼類型的檔案直接在winRAR壓縮包內對 *.mem進行改尾碼名（例如原來是1.doc 則將 1.mem改成1.doc）後解壓出來就可以實現解密了。如果不記得原來的檔案類型可以下載一個[FolderSniffer]檔案夾嗅探器v1.3試試裡面的檔案類型測試功能。 另外，“高強度加密大師”號稱“完全保證加密檔案的安全，加密資料不會被刪除丟失”。的確，在一般情況下，對加密產生的.mem檔案進行刪除時，會彈出“檔案正在使用中”的錯誤提示。但只要結束“svohost.exe”的進程，就可以刪除所謂受到安全保護的機密檔案了。所謂的加密軟體的原理都是一樣的，就是利用了Windows系統的檔案夾Bug，甚至可以稱之為小技巧。首先加密軟體會將需要加密的檔案轉移到一個受系統保護的檔案夾中，接著利用編程方法建立一個含有特殊字元的檔案夾，這個檔案夾在“資源管理員”和“命令提示字元”下都是很難開啟的，但是很難開啟並不代表不能開啟。只要懂得這個技巧的使用者都可以輕鬆的找到被“加密”的檔案，而裡面的內容則是明文儲存的。 這裡我們要用到一款檔案管理軟體“total commander”，運行後點擊“配置”菜單→“選項”→“顯示”，選中“顯示系統/隱藏檔案”。用它開啟上的檔案夾，所有的檔案就一覽無遺了。或用[FolderSniffer]檔案夾嗅探器v3.51（綠色版）也可。但RECYCLER檔案夾通常會存放一些舊檔案，如果用最佳化軟體對系統進行最佳化，這個檔案夾裡的內容很可能被清除，我們的重要檔案也就永遠消失了。 請樓主看到回覆後，能有所協助！

發現現在的目錄結構和上文說的一樣，下載totalcommander，將其設定為中文，發現FTP可以拷貝，在拷貝到本機可以使用，用totalcommander直接拷貝也沒問題，丟失的檔案好像找回來了，不過一個一個拷貝好像太麻煩了，必須破解密碼

4 通過對上面文檔的理解，只需修改加密軟體文檔密碼儲存位置即可

找到加密軟體對一個文檔加密，用total工具查看，發現經過加密的檔案在本地增加一個desktop的檔案，檔案內容如下：

[.ShellClassInfo]

InfoTip=檔案夾

IconIndex=2

IconFile=加密程式.exe

ConfirmFileOp=1

和一個thumbs.dn的文檔，加密的東西儲存在thumbs.dn中，通過可要解密的文檔經行對比，知道密碼儲存在11789023LIST中和11789023中，為了防止加密對不通檔案的的不通處理，在找一個有視頻和文本的檔案查看看一下，好像變化不大，

5 大膽假設，將已知密碼的11789023LIST檔案拷貝到需要破解的檔案中，輸入密碼，檔案竟然恢複了

 

總結：1 膽大心細，懂得借力。發現mem檔案，找到路徑，以前破解網頁的經驗，用的破解密碼。

2 以後加密軟體的打包，在出現被安全軟體殺死的情況就小心了

如何破解加密軟體