
1.采用NTFS权限加密,针对此种加密的破解,请参见作者《实例讲述:挽救经NTFS加密的文件》一文。2.采用以“winrar”为代表的压缩软件加密。这类型加密属于文件型加密。加密的原理是对文件本身的数据进行重新编码,已达到加密的目的。使用此类型加密的特点是:文件本身被彻底重新编码,换句话说,除非破解出密码,否则无法获取文件。当文件较大或者数量较多的时候,加密解密速度慢——毕竟要对文件进行重新编码计算处理嘛!3.采用以“个人密盘”、“高强度文件夹加密大师”为代表的路径型加密软件加密。这类型加密的特点是:文件本身被并没有被重新编码,而是隐藏在特定的位置,并赋予特殊权限才可以访问。加密速度快——因为加密解密的过程相当于在同一个分区中挪动文件的位置。破解这类型加密的办法有两个:一种是穷举法破解密码;另一种是找到存放文件的真实地址,并获得访问权限即可。演示:我们在 F:\Test\files 文件夹中放置五个文件:files_01.jpg、files_02.jpg、files_03.jpg、files_04.jpg、files_05.jpg然后采用 “高强度文件夹加密大师 9000 破解版”进行加密加密后,我们开始进行破解首先我们运行CMD打开DOS窗口,切换到 F 盘根目录。采用 dir 命令生成文件列表。打开记事本打开生成的文件列表filelist.txt,很轻易就找到了加密路径。接下来按Alt+Ctrl+Del调出任务管理器,结束 “高强度文件夹加密大师 9000 破解版”对应的程序进程——SVOHOST.EXE,以及Windows资源管理器视窗进程——explorer.exe从前面生成的文件列表中,复制加密文件存放路径,F:\RECYCLER\S-1-5-21-1060284298-811497611-11778920086-500\INFO2\Di1 \com1.{21ec2020-3aea-1069-a2dd-08002b30309d}\66696C6573?并从DOS窗口中用 cd 命令切换到该目录。注意,前面的两个进程不结束的话,无法在DOS窗口中切换到此目录!用 dir 命令我们可以清楚地看到被加密的文件乖乖的躺在这里采用 copy 命令,把加密文件拷贝到你所需要保存的路径即可祝你成功。
