另辟蹊径破解移动加密(图)
互联网 发布时间：2008-10-08 19:03:26 作者：佚名 
我要评论
我要评论近日闲来无事，顺手翻看了2006年4月份的《破解“移动加密”》一文，该文破解的加密软件与我用的极为相似，引起了我的极大兴趣。看了一遍文章，又翻出光盘，将文中所涉及的两个软件全找出来，正是我所用的U盘移动硬盘加密工具绿色版。
该文给我的最大启发是使用W
（福利推荐：你还在原价购买阿里云服务器？现在阿里云0.8折限时抢购活动来啦！4核8G企业云服务器仅2998元/3年，立即抢购>>>：9i0i.cn/aliyun）
近日闲来无事，顺手翻看了2006年4月份的《破解“移动加密”》一文，该文破解的加密软件与我用的极为相似，引起了我的极大兴趣。看了一遍文章，又翻出光盘，将文中所涉及的两个软件全找出来，正是我所用的U盘移动硬盘加密工具绿色版。
该文给我的最大启发是使用WinRAR打开Thumbs.db文件。我先尝试破解高强度文件夹加密大师的移动加密，然后再破解U盘移动硬盘加密工具绿色版。如作者TaShanEnjoy所言，高强度文件夹加密大师的加密密码规律非常简单，而U盘移动硬盘加密工具绿色版的加密规律就不那么容易看出来。
先说说高强度文件夹加密大师吧。使用它加密文件夹后，我们只要按照TaShanEnjoy所讲的去掉Thumbs.db的尾巴，再用WinRAR删除其中的desktop.ini文件。我们不再需要做其它任何事情，就能直接使用资源管理器或者WinRAR看到Thumbs.db文件夹中的所有文件，里面的文件名和文件类型都是没有加密的，双击就可以打开，所以没有必要理会其中存放的加密的密码文件，也没有必要编写解密软件了，破解到此就算完成。这里的WinRAR扮演了一个解密器的角色。真是没有想到， WinRAR还有这么强大的功能。
U盘移动硬盘加密工具绿色版的新特点
下面是今天的主题，破解U盘移动硬盘加密工具绿色版。它基本上沿用了高强度文件夹加密大师的移动加密软件的加密方法，只是有3点区别。一是Thumbs.db文件夹不再与控制面板相关联，省了我们不少麻烦;二是其加密算法不再是简单的替代算法，新的加密算法的规律不再能够一眼看出来，如表1所示;三是此软件不但对加密的密钥进行了加密，还同时对加密的文件(夹)的名称和类型进行了加密，如图1(加密前的文件名)和图2(加密后的文件名)所示。加密后的“1.mem”和“2.mem”文件分别对应于加密前的“Blue hills.jpg”和“安装说明.txt”两个文件。
由于加密算法有了改变，使用TaShanEnjoy介绍的方法难于轻易将其破解;同时文件名和文件类型也被加密了，文件名一律为数字，从1依次累加，文件后缀为.mem。我们即使使用WinRAR打开Thumbs.db文件，也会因为不知道文件的类型而无法将其正确打开。如果我们知道某个文件的类型，则可右击此文件选择相应的打开方式打开，例如此文件夹中1.men原来为Blue hills.jpg，则可使用ACDSee将其打开。虽然这种方法行得通，但是如果Thumbs.db中的文件非常多，文件类型也非常多，用这种方法就会非常麻烦。
由于文件名称和文件类型都加了密，从加密后的文件名称上无法看出原来的文件信息，那么我们能不能将文件名称和文件类型恢复呢?能!一种方法是获得加密的密码(废话^_^)，有密码自然能解密，但是它并不像高强度文件夹加密大师那样使用简单的替换算法，实现起来有难度。还有别的办法吗?懒人有懒招，懒招见奇效，看我的!
加解密原理分析
还是看图2，其中有两个比较特殊的文件117789687和17789687LIST.mem。此软件使用117789687存放加密的密码，使用17789687LIST.mem存放加密前的文件夹及文件的名称数据及与加密后的文件夹和文件名称对应关系等信息。加密时将密码使用某种变换后存入117789687中，解密时是查找117789687中的密码与我们输入的解密密码相比较(其中有解密转换，我们视之为透明的)，相同则解密成功，否则解密失败。另外要特别指明的是，117789687LIST.mem中保存的各个文件名也经过了某种变换，但是这种变换跟加密使用的密码无关，也就是说，只要是加密相同的文件，无论使用什么密码加密，生成的117789687LIST.mem都是一样的。如果117789687LIST.mem的内容与加密的密码有关，就不会有这篇文章了。
找出加密算法太麻烦了，但是这个软件有个明显的漏洞，它的解密是根据117789687文件中的内容来查询原来加密使用的密码的，但却没有对这个文件做任何的保护措施。那么我们干脆来个偷梁换柱，自己使用此软件生成一个新的117789687文件，覆盖掉原来的117789687文件不就行了吗?
下面举例说明。打开D盘，选择“菜单->工具->文件夹选项->查看”，将“隐藏受保护的操作系统文件”和“隐藏已知文件类型的扩展名”前面的勾去掉，“隐藏文件和文件夹”选择为“显示所有文件夹”。新建两个文件夹W1和W2，其中都存有U盘移动硬盘加密工具绿色版，并有文件若干。W1中的文件使用除“1”以外的任意密码进行加密，W2中的文件使用的密码为“1”(不包含双引号)。使用WinRAR分别打开W1和W2文件夹中的Thumbs.db，删除其中的desktop.ini文件，然后使用资源管理器打开各自的Thumbs.db文件夹。现在只需将W2目录下Thumbs.db文件夹中的117789687文件拷贝至文件夹W1中的Thumbs.db目录下，覆盖掉原来的117789687文件，这样我们就更改了W1文件夹中的密码文件，再次解密时，此软件查找的密码文件就是被我们偷换过的，密码自然就是“1”了。呵呵，大功告成!这样，我们就能够毫不费事地打开加密的文件了，再也不必为文件名和文件类型而挠头了(这个例子我已经做成了动画，大家可以参考。
总 结
U盘移动硬盘加密工具绿色版虽然改进了加密算法，提高了破解难度，并对文件(夹)名称及文件类型作了更改，但是并没有对文件的内容作加密处理，所以我们只要知道了文件类型(可以一个个尝试或者使用小工具，如文件夹嗅探器)，就能使用相应的查看工具打开它。另外，此软件虽将密码作了加密处理，但是由于它设计之初就存在的缺陷——将密码密文保存在117789687文件中，一个偷梁换柱就可瞒天过海。正是因为文件117789687LIST.mem的内容与加密的密码无关，才造成了我们有机可乘，连原来的文件名字都可以一起恢复，使用我们自己设置的密码就能打开其它密码加密的文件了。
这篇文章没有涉及高深的理论，连用到的工具都是最常用的WinRAR，但是思路没有局限于寻找加密软件的加密算法，非得和它精心构筑的“马其顿防线”过不去。既然难以正面交锋，那就干脆绕过去，直接打它的软肋——117789687文件，一切问题就迎刃而解了!不过本文的方法只能获取加密的数据，并没有获取原来的密码，有兴趣的朋友可以深入研究一下。
该文给我的最大启发是使用WinRAR打开Thumbs.db文件。我先尝试破解高强度文件夹加密大师的移动加密，然后再破解U盘移动硬盘加密工具绿色版。如作者TaShanEnjoy所言，高强度文件夹加密大师的加密密码规律非常简单，而U盘移动硬盘加密工具绿色版的加密规律就不那么容易看出来。
先说说高强度文件夹加密大师吧。使用它加密文件夹后，我们只要按照TaShanEnjoy所讲的去掉Thumbs.db的尾巴，再用WinRAR删除其中的desktop.ini文件。我们不再需要做其它任何事情，就能直接使用资源管理器或者WinRAR看到Thumbs.db文件夹中的所有文件，里面的文件名和文件类型都是没有加密的，双击就可以打开，所以没有必要理会其中存放的加密的密码文件，也没有必要编写解密软件了，破解到此就算完成。这里的WinRAR扮演了一个解密器的角色。真是没有想到， WinRAR还有这么强大的功能。
U盘移动硬盘加密工具绿色版的新特点
下面是今天的主题，破解U盘移动硬盘加密工具绿色版。它基本上沿用了高强度文件夹加密大师的移动加密软件的加密方法，只是有3点区别。一是Thumbs.db文件夹不再与控制面板相关联，省了我们不少麻烦;二是其加密算法不再是简单的替代算法，新的加密算法的规律不再能够一眼看出来，如表1所示;三是此软件不但对加密的密钥进行了加密，还同时对加密的文件(夹)的名称和类型进行了加密，如图1(加密前的文件名)和图2(加密后的文件名)所示。加密后的“1.mem”和“2.mem”文件分别对应于加密前的“Blue hills.jpg”和“安装说明.txt”两个文件。
由于加密算法有了改变，使用TaShanEnjoy介绍的方法难于轻易将其破解;同时文件名和文件类型也被加密了，文件名一律为数字，从1依次累加，文件后缀为.mem。我们即使使用WinRAR打开Thumbs.db文件，也会因为不知道文件的类型而无法将其正确打开。如果我们知道某个文件的类型，则可右击此文件选择相应的打开方式打开，例如此文件夹中1.men原来为Blue hills.jpg，则可使用ACDSee将其打开。虽然这种方法行得通，但是如果Thumbs.db中的文件非常多，文件类型也非常多，用这种方法就会非常麻烦。
由于文件名称和文件类型都加了密，从加密后的文件名称上无法看出原来的文件信息，那么我们能不能将文件名称和文件类型恢复呢?能!一种方法是获得加密的密码(废话^_^)，有密码自然能解密，但是它并不像高强度文件夹加密大师那样使用简单的替换算法，实现起来有难度。还有别的办法吗?懒人有懒招，懒招见奇效，看我的!
加解密原理分析
还是看图2，其中有两个比较特殊的文件117789687和17789687LIST.mem。此软件使用117789687存放加密的密码，使用17789687LIST.mem存放加密前的文件夹及文件的名称数据及与加密后的文件夹和文件名称对应关系等信息。加密时将密码使用某种变换后存入117789687中，解密时是查找117789687中的密码与我们输入的解密密码相比较(其中有解密转换，我们视之为透明的)，相同则解密成功，否则解密失败。另外要特别指明的是，117789687LIST.mem中保存的各个文件名也经过了某种变换，但是这种变换跟加密使用的密码无关，也就是说，只要是加密相同的文件，无论使用什么密码加密，生成的117789687LIST.mem都是一样的。如果117789687LIST.mem的内容与加密的密码有关，就不会有这篇文章了。
找出加密算法太麻烦了，但是这个软件有个明显的漏洞，它的解密是根据117789687文件中的内容来查询原来加密使用的密码的，但却没有对这个文件做任何的保护措施。那么我们干脆来个偷梁换柱，自己使用此软件生成一个新的117789687文件，覆盖掉原来的117789687文件不就行了吗?
下面举例说明。打开D盘，选择“菜单->工具->文件夹选项->查看”，将“隐藏受保护的操作系统文件”和“隐藏已知文件类型的扩展名”前面的勾去掉，“隐藏文件和文件夹”选择为“显示所有文件夹”。新建两个文件夹W1和W2，其中都存有U盘移动硬盘加密工具绿色版，并有文件若干。W1中的文件使用除“1”以外的任意密码进行加密，W2中的文件使用的密码为“1”(不包含双引号)。使用WinRAR分别打开W1和W2文件夹中的Thumbs.db，删除其中的desktop.ini文件，然后使用资源管理器打开各自的Thumbs.db文件夹。现在只需将W2目录下Thumbs.db文件夹中的117789687文件拷贝至文件夹W1中的Thumbs.db目录下，覆盖掉原来的117789687文件，这样我们就更改了W1文件夹中的密码文件，再次解密时，此软件查找的密码文件就是被我们偷换过的，密码自然就是“1”了。呵呵，大功告成!这样，我们就能够毫不费事地打开加密的文件了，再也不必为文件名和文件类型而挠头了(这个例子我已经做成了动画，大家可以参考。
总 结
U盘移动硬盘加密工具绿色版虽然改进了加密算法，提高了破解难度，并对文件(夹)名称及文件类型作了更改，但是并没有对文件的内容作加密处理，所以我们只要知道了文件类型(可以一个个尝试或者使用小工具，如文件夹嗅探器)，就能使用相应的查看工具打开它。另外，此软件虽将密码作了加密处理，但是由于它设计之初就存在的缺陷——将密码密文保存在117789687文件中，一个偷梁换柱就可瞒天过海。正是因为文件117789687LIST.mem的内容与加密的密码无关，才造成了我们有机可乘，连原来的文件名字都可以一起恢复，使用我们自己设置的密码就能打开其它密码加密的文件了。
这篇文章没有涉及高深的理论，连用到的工具都是最常用的WinRAR，但是思路没有局限于寻找加密软件的加密算法，非得和它精心构筑的“马其顿防线”过不去。既然难以正面交锋，那就干脆绕过去，直接打它的软肋——117789687文件，一切问题就迎刃而解了!不过本文的方法只能获取加密的数据，并没有获取原来的密码，有兴趣的朋友可以深入研究一下。
相关文章
- 自从无线网络诞生之日起，“安全”这个词就始终如影随形的伴随在“无线”的身边。攻与防如同亲兄弟一样，无论你加密手段多么的先进，不久之后就会有各种各样的破解方式出现2008-10-08
- 当一个非常重要的RAR文件因为忘记密码无法解压缩时，你是不是就这样抛弃它了呢？当然不是，你可以使用RAR Password Cracker这个软将加密的RAR文件破解出来。安装后运行程序2008-10-08
- RAR是一款常见的压缩格式，主要运用于文件的存储与传递。互联网上提供下载的资源中，RAR格式占很大比重。出于安全的需求以及隐私的保护，有相当一部分的RAR文件被加上了密2008-10-08
- 网上流传的几种破解mysql root密码的几种方法: 方法一 使用phpmyadmin，这是最简单的了，修改mysql库的user表，不过别忘了使用PASSWORD函数。 方法二 使2008-10-08
- Radmin 是一款很不错的服务器管理 无论是 远程桌面控制 还是 文件传输 速度都很快 很方便 这样也形成了 很多服务器都装了 radmin这样的 现在你说 4899默认端2008-10-08
- 加密： 每个人都有一些不希望别人看到的东西，例如学习计划、个人信息等等，大家都喜欢把它们放在一个文件夹里，虽然可以采用某些工具软件给文件夹加密，但那样2008-10-08
- 你还在为忘记密码无法开机而发愁吗？你还在为没有密码无法打开电脑而着急吗？本章将大家一个巧妙的小招数，让你轻松解开任何一个电脑的开机密码，非常实用2013-07-22
- 现在专业性的网站越来越多，许多网友们都在网上建立起了自己的小家。不过辛辛苦苦制作的网页被人拿去改头换面却是件非常痛心的事，所以大家都想保护自己独创的作品，为自己2008-10-08
防止泄露公司机密、企业数据防泄密软件排名、电脑文件加密软件排行
面对日渐严重的内部泄密事件，我们如何守护企业的核心信息，如何防止内部泄密也就成了摆在各个企业领导面前的一大问题。其实，针对内网安全，防止内部信息泄漏早已有了比较2015-12-17- 一：最简单的加密解密 二：转义字符""的妙用 三：使用Microsoft出品的脚本编码器Script Encoder来进行编码 （自创简单解码） 四：任意2008-10-08
最新评论