解密：[原始] u盘虚拟磁盘防复制破解思路，驱动器防复制

我的朋友寻求帮助，并得到了一个课件USB闪存驱动器，该闪存驱动器只能打开，并且无法复制文件。

打开USB磁盘，只是一个exe文件，USB磁盘的大小约为7MB，细节不正常，有隐藏的分区，百度没有找到任何目录，这些都没用，习惯自己动手做

开始打开USB闪存驱动器的主程序。刚好驱动360 Security Guard，提示加载了两个驱动程序CrUNCopy.sysImDisk.sys，您可以看到钩住了CreateProcess，并且只是通过xuetr工具检查了一些驱动程序。文件过滤

起初，我认为恢复文件过滤就足够了。确实可以打开虚拟磁盘并复制文件，但是，这似乎有点高级，并且复制的密钥文件是加密的，例如图片，mp3，txt和其他文件是乱码，显然是加密的

百度的司机找到了这位官员。我看到介绍是个巧合

1.JPG（93.47 KB，下载时间：3)

下载附件

2019-3-8 12:05上传

自己寻找。我不能说它在哪儿，以免严重影响它

这可能意味着只有经过验证的exe才能访问以获得正确的内容

应该由hook createprocess判断它是否被自身读取

我已经考虑过如何分析和判断，更改驱动程序以使其绕过，强制读取任何文件，但是驱动程序并不熟悉它，似乎有点困难，

更改计划。由于它是由他的主程序读取的，因此您甚至无法判断dll。这个想法很明确。

注入自己编写的dll，功能非常简单，您可以读取它，只需复制文件，就需要花费一些时间来编写，有一个成品，

虚拟文件系统编辑器软件中的dll（可在论坛上找到，可以找到一种注入工具），可以通过注入来访问它，并将所有文件复制到USB闪存驱动器中

这种防止复制的想法确实是可能的。即使文件是通过其他方式获得的，它也会被加密。

以前曾向官员提供过反馈，但不幸的是，无论致命缺陷如何，他们的客户服务都不在意

vfseditor.rar（325.55 KB，下载时间：725)

2019-3-8 12:02上传

点击文件名以下载附件

下载点：My Love Coin -1 CB

写作有点混乱，每个人都会看它。简而言之，将一个dll注入其USB闪存驱动器的主程序中，即可直接访问纯文本文件

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/sanxing/article-328694-1.html