如何破解加密软件

当前情况: 防病毒软件将硬盘中的加密软件杀死为病毒，并且丢失了加密的东西

解决方案: 1首先，我认为该文件已删除. 使用格式恢复工具super_recovery，我发现该文件未删除，并且恢复方法也不好. 同时，这些恢复软件通常无法还原大文件而不会破裂.

2找到如何在Internet上进行答复，并发现只要活动的加密软件可以答复，就可以验证此方法，但是他自己的密码测试很多次都不正确.

3观察该文件，发现文件夹中有一个.mem文件，因此搜索.mem文件并找到可能对此有用的文章. 全文如下:

“高强度文件夹加密大师”很容易破解！以下是引用: 很使用此<高强度文件夹加密母版9000>对重要工作文件进行移动加密，但是解密时会提示错误. 后来，我在Internet上看到很多网民说他们情况也一样. 后来，我发现这个所谓的防御级加密软件真的太热了！高强度文件夹加密母版9000的原理是:

本地加密: <高强度文件夹加密母版>将要加密的文件夹中的所有文件传输到\回收的\ S-1-5-21-1060284298-811497611-11778920086-500 \当前分区INFO2 \ Di1下\ com1. {21ec2020-3aea-1069-a2dd-08002b30309d} \生成类似于[6B6F6B6F？]的文件夹或其他名称，加密之前该文件夹中的所有文件都放在此[6B6F6B6F？]文件夹中，然后设置一个假文件夹在原始加密位置，从而实现“加密”. 破解方法: 使用[FolderSniffer]文件夹嗅探器v3.51（绿色版）进入该文件夹，可以输入要复制，剪切等操作的文件（重命名INFO2 \的每个目录，然后再删除它，否则，删除错误）. 2.隐藏加密: 与本地加密一样，仅删除原始文件夹，并将文件夹中的文件移至\回收\ S-1-5-21-1060284298-811497611-11778920086-500 \ INFO2 \ Di1 \ com1 . {21ec2020-3aea-1069-a2dd-08002b30309d} \ [6B6F6B6F？]目录.

3. 移动加密: 加密原始的加密文件夹并生成Thumbs.dn ，！解密和encryption.exe，desktop.ini三个文件，desktop.ini用于处理文件夹图标的显示； ！ Decryption Encryption.exe是一个带壳程序，无需主程序即可运行. Thumbs.dn是加密之前原始文件夹中文件的存储位置. 双击打开只能看到任何内容（在winXP下，未尝试其他系统），使用压缩工具winRAR对其进行加压加密软件如何破解，打开生成的压缩包，输入将看到desktop.ini，117789687LIST.mem​​，117789687、1. mem，1.mem，2.mem，3.mem，... x.mem，接下来的几个.mem文件是加密之前原始文件夹中的文件，很少有文件，记住加密之前的类型是直接将其更改为winRAR压缩软件包中的* .mem后缀（例如，原始1.doc从1.mem更改为1.doc）. 解压缩后，可以对其解密. 如果您不记得原始文件类型，则可以下载[FolderSniffer]文件夹sniffer v1.3，以尝试文件类型测试功能. 另外，“高强度加密大师”声称“完全保证了加密文件的安全性加密软件如何破解，并且不会删除或丢失加密数据”.

实际上，在正常情况下，删除加密的.mem文件时，将弹出错误消息“文件正在使用”. 但是，只要“ svohost.exe”的过程结束，您就可以删除所谓的受安全保护的机密文件. 所谓加密软件的原理是相同的，即使用Windows系统文件夹中的bug，甚至可以被称为技巧. 首先，加密软件将需要加密的文件传输到受系统保护的文件夹中，然后使用编程方法创建一个包含特殊字符的文件夹. 该文件夹位于“资源管理器”和“命令提示符”中. 很难打开，但是很难打开并不意味着它不能打开. 只要知道此技术的用户可以轻松找到“加密”文件，内容就会以纯文本格式保存. 在这里我们要使用文件管理软件“ totalcommander”，运行后，单击“配置”菜单→“选项”→“显示”，选择“显示系统/隐藏文件”. 使用它打开文件夹，所有文件将一目了然列出. 或使用[FolderSniffer]文件夹嗅探器v3.51（绿色版本）也可用. 但是，RECYCLER文件夹通常存储一些旧文件. 如果使用优化软件对系统进行了优化，则该文件夹的内容可能会被清除，而我们的重要文件将永远消失. 请查看回复，可以提供帮助！

我发现当前目录结构与上面提到的相同. 下载totalcommander并将其设置为中文. 我发现可以复制FTP. 复制到本地计算机后即可使用. 使用directcommander直接复制它没有问题. 我回来了，但是一一复制似乎太麻烦了，我必须破解密码

4通过了解上述文档，您只需要修改加密软件文档密码的保存位置

找到加密软件对文档进行加密，使用总工具查看，发现加密文件在本地添加了桌面文件，文件内容如下:

[. ShellClassInfo]

InfoTip =文件夹

IconIndex = 2

IconFile =加密program.exe

ConfirmFileOp = 1

与thumbs.dn的文档相比，加密后的内容存储在thumbs.dn中. 通过比较可以解密的文档，我知道密码存储在11789023LIST和11789023中，以防止对不可读文件进行加密. 处理，查找带有视频和文本的文件，看来变化不大，

5大胆的假设，将具有已知密码的11789023LIST文件复制到需要破解的文件中，输入密码，然后还原该文件

摘要: 1大胆专心，知道如何利用. 查找内存文件，找到路径，以前破解网页的经验以及用来破解的密码.

2打包加密软件后，请注意安全软件将其杀死

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/ruanjian/article-193128-1.html