txt加密破解 攻破Win EFS解密技术

EFS(EncryptingFileSystem，加密文件系统)加密是一种基于NTFS磁盘技术的加密技术。EFS加密基于公钥计谋。在使用EFS加密一个文件或文件夹时，系统首先会生成一个由伪随机数构成的FEK(FileEncryptionKey，文件加密钥匙)，然后将操作FEK和数据扩展尺度X算法创建加密后的文件，并把它存储到硬盘上，同时删除未加密的原始文件。接下来系统操作你的公钥加密FEK，并把加密后的FEK存储在同一个加密文件中。而在访问被加密的文件时，系统首先操作当前用户的私钥解密FEK，然后操作FEK解密出文件。在首次使用EFS时，假如用户还没有公钥/私钥对(统称为密钥)，则会首先生成密钥，然后加密数据。假如你登录到了域情况中，密钥的生成依赖于域控制器，不然它就依赖于当地机器。

说起来很是庞大，但是实际使用历程中就没有那么麻烦了。EFS加密的用户验证历程是在登录Win时进行的，只要登录到Win，就可以打开任何一个被授权的加密文件。换句话说，EFS加密系统对用户是透明的。这也就是说，假如你加密了一些数据，那么你对这些数据的访问将是完全答允的，并不会受到任何限制。而其他非授权用户试图访问你加密过的数据时，就会收到“访问拒绝”的错误提示。

我的电脑一般来说不会有别人使用，而我经常重装系统，又懒得备份密钥，所以我从来没有使用过Win2003或者WinXP的EFS成果。今天读到了一些关于EFS密钥没有备份因而数据无法恢复的求助帖子，第一系统：，所以忽然想出一个点子想试着解开EFS的加密。txt加密破解

我结构的试验情况是在WinXPProSP2系统中的一块NTFS磁盘上成立一个test文件夹，启用EFS加密。文件夹中是一个加密过的文本文件1.txt。此刻我先用另一个帐户去实验读取这个文件，然后在第二个系统中(相当于重装系统没有证书的环境)再次实验读取这个文件。

第一步，启用我系统中的GUEST帐户。

此时从资源管理器中是不能访问test文件夹的。

打开cmd，在任务管理器中终止explorer.exe进程，打开PsExec实验用system登录。

失败。提示进程无法创建。看来全县不足。

回到管理员帐户，新建一个管理员帐户test并以之登录。

在test帐户中运行资源管理器可以访问test文件夹，但是不能打开1.txt加密文件。

此时再用上法以system登录。此时打开文件为乱码!

运行IceSword.exe，在文件中定位test文件夹。右键选择1.txt，复制到桌面，文件名任意，后缀稳定。

双击打开文件，正常读出!第一步破解EFS乐成!

第二步，登岸WinServer2003SP1系统(管理员身份)。

使用上述要领再次复制1.txt到桌面，打开后呈现乱码，和system读取时环境一致。第二种实验失败。

总结：

本要领意义：

目前仅合用于察看系统中其他人使用EFS加密过的文件(请读者务必不要做违法及危害他人权利的事!)，在系统重装或私钥消失环境下的文件恢复有待进一步地探索。

本要领使用的两个软件：

PsExecIceSword。前者是海外很是风行的长途控制软件，指示行界面。后者则是PJF制作的国内著名隐藏进程察看软件冰刃。

本要领合用条件：

1.需要足够运行上述两个软件的权限(假如可以结合netuser指示的话应该不难，这只是一个小提示，读者还请自律^_^)。

2.系统内另有该EFS加密文件对应的密钥(这一条件是基于我的开端猜测)

本要领乐成的原因浅析：

1.操作了system帐户特有的内核级权限，系统大全：，这可能是能够读取管理员或其他正常用户密钥的条件。

2.IceSword特有的读取加密文件的技术。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/ruanjian/article-63391-1.html