高强度文件夹加密大师加密的文件解密时老是出错

这个软件就是垃圾!我曾经被他害得不浅,重要资料全没了!!!

你比我处境好,你的情况用不着担心!

这个软件把文件都隐藏在了:

C盘orD盘orE盘orF盘\Recycler\S-1-5-21-1060284298-811497611-11778920086-500\INFO2\Di1\com1.{21ec2020-3aea-1069-a2dd-08002b30309d}\这个文件夹中,即系统回收站文件夹。我当初不小心把它清理删除了一下,结果重要资料全没了!!!

首先点工具\文件夹选项\这个文件夹\查看,把隐藏操作系统文件夹前的勾去掉

再选显示所有文件和文件夹,然后点应用,确定

这是可以看到Recycler文件夹,但上述目录无法访问,有两个办法:

一.将Recycler制成压缩文件,然后打开压缩文件,找到相应内容在上述目录下有两类文件:1.以mem结尾并且文件名就是你加密的文件夹

2.文件夹名是英文字母加数字的

将所有第二类文件提取出来(即解压缩)就行了,注意不是解压整个压缩文件,那样会提示错误,提取之后,这些文件夹就是你原来加密的文件夹,只是文件名变了

或解压整个压缩文件,但之前必须把压缩文件中的所有目录(即文件夹)重命名,删掉没用的分支目录及文件(如INF02、desktop.ini、mem结尾的文件)

因为直接解压的话,那些诸如“com1.{21ec2020……”、“S-1-5-21-1060284298……”文件夹名是非法字符,无法解压

二.使用文件夹嗅探器(FolderSniffer)访问

下载地址

1.{21ec2020-3aea-1069-a2dd-08002b30309d}\

中生成一个类似 [6B6F6B6F?] 或其它名称的文件夹,你加密前文件夹内的所有文件就放在这个[6B6F6B6F?] 文件夹内,然后就设置一个假的文件夹在原来加密的位置,这样来实现“加密”。

破解方法:

使用[FolderSniffer]文件夹嗅探器v3.51(绿色版)进入这个文件夹就可以对里面文件进入复制、剪切等操作。

2. 隐藏加密:

和本机加密一样,只不过删除了原来的文件夹并将文件夹内的文件移动到

\Recycle\S-1-5-21-1060284298-811497611-11778920086-500\INFO2\Di1\com1.{21ec2020-3aea-1069-a2dd-08002b30309d}\[6B6F6B6F?] 目录内。

3. 移动加密:

将原来加密的文件夹进行加密后在里面生成 Thumbs.dn 、!解密加密.exe 、desktop.ini 三个文件,desktop.ini 是用来处理文件夹图标的显示;!解密加密.exe 是一个脱壳的程序,可以脱离主程序运行。Thumbs.dn 这个就是原来加密前文件夹内文件的存放地。双击打开只能看不到任何东西(winXP下,其它系统未试过),通过使用压缩工具winRAR 将它进行加压,打开生成的压缩包,进入会看到 desktop.ini 、117789687LIST.mem、117789687、1.mem、1.mem、2.mem、3.mem、…… x.mem ,后面的几个 .mem文件就是原来加密前文件夹内的文件,文件少的且记得加密前是什么类型的文件直接在winRAR压缩包内对 *.mem进行改后缀名(例如原来是1.doc 则将 1.mem改成1.doc)后解压出来就可以实现解密了。如果不记得原来的文件类型可以下载一个[FolderSniffer]文件夹嗅探器v1.3试试 里面的文件类型测试功能。

文件夹嗅探器(FolderSniffer)下载地址

puter.的文件夹(又是有个点,请参照第一篇中的说明,这里就不多说了!)

看到这里就该明白了,真正的文件是被隐藏到了这个computer.文件夹中了,而这个表面上的abc文件夹其实只是个只有4K大的专用此文件打开的一个对话框,这点和超级兔子的加密方法很像。知道了问题的所在那么就让我们开始手工破解吧!!

首先呢,当然还是在“运行”里输入

D:\computer..\

打开这个秘密文件夹后可以发现下面有一个叫

F-77-01-091-606666888-1682526688-1708537768-1009

的很长名字的文件夹,继续打开,又有一个叫

Z-H-JYJ-760921-011113-3000.

的文件夹,(讨厌!又有个点了!!)

不过这已经挡不住我们了哦,在后面加上.\,后再在运行中输入

D:\Computer..\F-77-01-091-606666888-1682526688-1708537768-1009\Z-H-JYJ-760921-011113-3000..\

(好长啊!!)再次打开后,可以看见里面有一个com8的文件夹,不管那么多再次打开它,里面又有一个叫local的文件夹,继续打开,吼吼,终于看见了我们的原来的那个abc文件夹了。

打开这个abc文件夹,果然可以看见里面原先的那个叫123.txt的文本文件了,那么是不是到这里就大功告成了呢?

别高兴那么早,不信你打开这个123.txt试一下,看到什么了?对,竟然打不开,说是找不到正确的路径,那么到底是哪出问题了哪,对于后面加点的文件夹的处理应该没有错啊?

(柳暗花明)

其实啊,打不开的问题是出在路径的中间有一个叫做com8的文件夹,而com8在windows里面是表示端口设备,是一个windows的保留字,一般不能用来作为文件名,用特殊方法创建它后打开里面的文件就会出问题,该目录也不能删除,移动和复制。

那么是不是没办法了呢?不会啊,有加密自然就有解密的方法,只是这里不能用一般的路径方式打开,而一定要使用unc路径格式,就是网上邻居的路径格式啦。,也就是在前面加上“\\.\”或者“\\?\”不带引号。

也就是要在运行中输入:

\\.\D:\Computer..\F-77-01-091-606666888-1682526688-1708537768-1009\Z-H-JYJ-760921-011113-3000..\com8\local\abc\123.txt

回车之后便可以跳过设置的密码看到久违的内容了,这个还真是有些费事哦!

不过么,这个软件是完全免费的,就不用像上面那样费事的手工加解密文件夹了,另外此软件还附带一个《周公解梦》的小功能,让我们在加解密之余可以别有兴趣的研究一番,个人觉得还是比较有意思的哦。

这里希望软件的作者不要骂我哦,因为还是说我始终觉得这些只能叫做文件夹的隐藏,而不是真正意义上的文件夹加密,反而网上的那些真正的换码加密的软件由于要真正的对文件夹进行编码上的转换比较费时间而不受人们的喜欢和推崇,但凡是说不论文件夹大小均能在几秒内加密的都是用了类似上面的方法。但是看了本文之后你还会这样想么?你为了加密所设的密码对高手来说根本就是摆设,所以要是真的要加密特别重要的东西,还是推荐大家使用可能会费很长时间的换码加密软件,真的没有也可以用winrar压缩加密来设置密码,(不过winrar也是树大招风,网上破解winrar密码的软件比比皆是,汗啊~~~)。

作者: dapengnf 2006-9-8 10:12 回复此发言

--------------------------------------------------------------------------------

8 文件夹伪装

《宏杰工具之文件夹加密》的另外一个功能伪装文件夹就能别提有多容易破了,还是请参照一中的介绍来破解就行了啊。无非是用类标识符clsid么,《宏杰工具之文件夹加密》也只是给出七种,大家喜欢的话我可以告诉大家更多的呢。

常用的CLSID

图标clsid=windowsmedia 文件名.{00020c01-0000-0000-c000-000000000046}

无关联文件 文件名.{00021401-0000-0000-c000-000000000046}

BMP文件 文件名.{d3e34b21-9d75-101a-8c3d-00aa001a1652} HTML文件 文件名.{25336920-03f9-11cf-8fd0-00aa00686f13}

媒体剪辑文件 文件名.{00022601-0000-0000-c000-000000000046}

打印机 文件名.{2227a280-3aea-1069-A2de-08002b30309d}

控制面板 文件名.{21ec2020-3aea-1069-A2dd-08002b30309d}

网上邻居 文件名.{208d2c60-3aea-1069-A2d7-08002b30309d}

拨号网络 文件名.{992cffa0-F557-101a-88ec-00dd010ccc48}

计划任务 文件名.{D6277990-4c6a-11cf-8d87-00aa0060f5bf}

回收站 文件名.{645ff040-5081-101b-9f08-00aa002f954e}

Web文件夹 文件名.{Bdeadf00-C265-11d0-Bced-00a0c90ab50f}

历史记录 文件名.{Ff393560-C2a7-11cf-Bff4-444553540000}

收藏夹 文件名.{1a9ba3a0-143a-11cf-8350-444553540000} 预订文件夹 文件名.{F5175861-2688-11d0-9c5e-00aa00a45957}

ActiveX高速缓存文件夹

文件名.{88c6c381-2e85-11d0-94de-444553540000}

desktop.ini中

[.ShellClassInfo]下

将文件夹改为含有图标的任意文件

iconfile=c:\windows\system\shell32.dll

iconindex=2(任意数字,66为.dll文件)

隐藏所有文件 uiclsid={7bd29e00-76c1-11cf-9dd0-00a0c9034933}

再将文件夹改为只读

补充:

excel.{00020810-0000-0000-C000-000000000046}

word.{00020900-0000-0000-C000-000000000046}

media.{00022603-0000-0000-C000-000000000046}

CAB.{0CD7A5C0-9F37-11CE-AE65-08002B2E1262}

计划任务.{148BD520-A2AB-11CE-B11F-00AA00530503}

搜索-计算机{1f4de370-d627-11d1-ba4f-00a0c91eedba}

网上邻居.{208D2C60-3AEA-1069-A2D7-08002B30309D}

我的电脑.{20D04FE0-3AEA-1069-A2D8-08002B30309D}

控制面板.{21EC2020-3AEA-1069-A2DD-08002B30309D}

打印机.{2227A280-3AEA-1069-A2DE-08002B30309D}

html.{25336920-03f9-11cf-8fd0-00aa00686f13}

mht.{3050F3D9-98B5-11CF-BB82-00AA00BDCE0B}

mshta.{3050f4d8-98B5-11CF-BB82-00AA00BDCE0B}

我的文档.{450D8FBA-AD25-11D0-98A8-0800361B1103}

XML.{48123bc4-99d9-11d1-a6b3-00c04fd91555}

回收站(满).{5ef4af3a-f726-11d0-b8a2-00c04fc309a4}

回收站.{645FF040-5081-101B-9F08-00AA002F954E}

ftp_folder.{63da6ec0-2e98-11cf-8d82-444553540000}

网络和拨号连接.{7007ACC7-3202-11D1-AAD2-00805FC1270E}

写字板文档.{73FDDC80-AEA9-101A-98A7-00AA00374959}

Temporary Offline Files Cleaner.{750fdf0f-2a26-11d1-a3ea-080036587f03}

用户和密码.{7A9D77BD-5403-11d2-8785-2E0420524153}

Internet 临时文件.{7BD29E00-76C1-11CF-9DD0-00A0C9034933}

已下载的程序文件的清除程序.{8369AB20-56C9-11D0-94E8-00AA0059CE02}

公文包.{85BBD920-42A0-1069-A2E4-08002B30309D}

ActiveX 高速缓存文件夹.{88C6C381-2E85-11D0-94DE-444553540000}

mail.{9E56BE60-C50F-11CF-9A2C-00A0C90A90CE}

历史记录.{FF393560-C2A7-11CF-BFF4-444553540000}

目录.{fe1290f0-cfbd-11cf-a330-00aa00c16e65}

Internet Explorer.{FBF23B42-E3F0-101B-8488-00AA003E56F8}

Snapshot File.{FACB5ED2-7F99-11D0-ADE2-00A0C90DC8D9}

预订文件夹.{F5175861-2688-11d0-9C5E-00AA00A45957}

MyDocs Drop Target.{ECF03A32-103D-11d2-854D-006008059367}

Policy Package.{ecabaebd-7f19-11d2-978E-0000f8757e2a}

搜索结果.{e17d4fc0-5564-11d1-83f2-00a0c90dc849}

添加网上邻居.{D4480A50-BA28-11d1-8E75-00C04FA31A86}

Paint.{D3E34B21-9D75-101A-8C3D-00AA001A1652}

管理工具.{D20EA4E1-3957-11d2-A40B-0C5020524153}

字体.{D20EA4E1-3957-11d2-A40B-0C5020524152}

Web Folders.{BDEADF00-C265-11d0-BCED-00A0C90AB50F}

DocFind Command.{B005E690-678D-11d1-B758-00A0C90564FE}

脱机文件夹.{AFDB1F70-2A4C-11d2-9039-00C04F8EEB3E}

打印机.{2227A280-3AEA-1069-A2DE-08002B30309D}

还有的更多的大家可以自己在注册表里查找“namespace”右边对应的就是。加的方法有两种,一种就是直接在文件名后加点再加clsid码,一种就是在文件夹下建立desktop.ini文件,里面写入比如

[.shellclassiofo]

clsid={227A280-3AEA-1069-A2DE-08002B30309D}

然后再把文件夹设为只读,再刷新即可。

作者: dapengnf 2006-9-8 10:14 回复此发言

--------------------------------------------------------------------------------

9 回复:破解收费加密文件工具的秘密之见招拆招

总结这些加密软件的方法无外呼建立超常文件夹名,含非法字符的文件夹,利用特殊clsid标识符或是利用某些系统隐藏文件夹等等,这些其实都是初级中的初级,根本谈不上保密。

其实还是有一些复杂一点的方法的,比如

1。用pctools修改文件夹的FDT分区表从而让windows无法识别而不能显示(这和刻录加密隐藏光盘的原理是一样的)但是要小心整理系统碎片时可能破坏文件。

2。或者是用pctools等建立循环连接,让用户就是不能打开正确的目录,

3。用winhex等修改文件夹的开头几个十六进制值,使windows误认为文件已被删除而无法显示。(这里说明一下你想过没有为什么windows删除一个几百M的电影文件为何只需几秒?其实并不是从磁盘上把他擦除了,而只是在他的分区表前加上某个特殊字符,表示它已删除其空间可以被其他程序占据,所以这也就是那些数据恢复软件的工作基础,只要去掉那个字符,文件就可以找回来了。)

4。较高级的就是编程驱动程序拦截windows的API系统消息,比较复杂但是也已经有很多人可以实现了,但是令人担忧的是某些病毒如灰鸽子也具备了这种能力,这也就是你在网上看文章要删什么*_hook.dll时确怎么也找不到的原因。

作者: dapengnf 2006-9-8 10:14 回复此发言

--------------------------------------------------------------------------------

10 回复:破解收费加密文件工具的秘密之见招拆招

其实把我目前也有很多不懂的地方,比如如果把前面讲的几种办法结合起来,例如在cmd里建立这样的文件夹

d:\>md aux.{645FF040-5081-101B-9F08-00AA002F954E}\

的话就即起到伪装的作用,同时还可以防止删除和复制、重命名等操作。

目前我还打不开这样的文件夹。

另外,我不明白某些软件是怎样把类似aux、com1、abc.\这样的文件夹给设置隐藏属性的,希望哪位高人教我!!!

作者: dapengnf 2006-9-11 12:25 回复此发言

--------------------------------------------------------------------------------

11 回复:破解收费加密文件工具的秘密之见招拆招

告诉您一条一击必杀的DOS命令:Dir/x 。

此命令可以将任何怪异字符的加密文件夹名显示为

短文件名。比如:加密文件夹“ABC.”的短文件名

可能就是“ABC~1”,这样我们就可以在DOS下轻松

访问这些“加密”的文件夹了。

另外还可以使用foldersniffer来扫描被加密的文件夹所在的磁盘一般就可以找回来了。一下是下载地址:(这是2。3版的注意貌似3。5版的不好用)

http://218.66.37.74/soft/Sniffer/FolderSniffer.rar