文件夹超级加密大师的脆弱加密分析.pdfVIP

… ^ … … … l … … … … … … n 口 … a ／ ： )栏目编辑)蝴蝶 ／ 前不久我的一个 同学使用了文件夹超级加 隐藏 的值与磁盘号按照 以下规则：二进制类 密大师 (版本：15．9．3．0)，如图1所示 ，有些重 型 ，A对应 1，B对应2，c对应4，D对应8，以此 要资料是通过该软件的文件夹隐藏加密的方式 类 推 。如果 要 隐藏 c 盘 、D 盘 的话 就是 进行加密的，但他重装系统后发现加密的资料 4+8：12)，同时还在HKEY—LOCAL—MACHINE＼ 已经找不到 了，即使在密码正确的情况下，也 SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼ 找不到 。后来听说这个软件是共享软件 ，需要 PoIicieS＼EXP1orer下新建DW ORD值 获得注册码才能找到 ，当然这需要MOneY，所 以 NoV ewOnDrive． 防止打开磁盘 ．与上面NoDrives 要我帮忙 ，最后我通过分析找到 了他存放的资 的设置值一样 。想要不允许浏览C盘、D盘 的 料。下面就给大家分析一下这款软件的一些加 话 ，就设置NoViewOnDrive的值为4+8=12即可。 密原理 ，并且写出破解程序 。 中级 的保护原理为：通过删除磁盘 的驱动 号来隐藏磁盘 。通过控制面板一管理工具一计 算机管理一磁盘管理 ，对删除磁盘的驱动号重 新添加驱动号来显示磁盘。 禁止使用USB设备的原理 HKEY—LOCAL— MACHINE＼SYSTEMXCurrentControlSet＼Services＼ USBSTOR里的DWORD值的名称为Start的DWORD 值改为4，就是让UsB的驱动程序开机运行时不 自动加载 ．从而达到禁止使用u盘 的 目的。 只读使用u盘、移动硬盘的原理 该软件在 注册表里的如下路径HKEY—LOCAL—MACHINE＼ SYSTEM＼Current＼ControlSet＼Control下添加了 我们看看这个软件 的磁盘保护功能 ，磁盘 一 个StorageDeViCePOIiCieS项 ，然后再增加 保护有三种：初级 、中级、高级 。由于没注 DWORD值的名称为WriteProtect，将这个DWORD 册 所 以只能使用初级和 中级 。 值设为1。 初级的保护原理为 HKEY—LOCAL—MACHINE＼ 文件夹超级加密大师的一个重要功能就是 SOFTWARE＼Microsoft＼Windows＼