自动加密类软件常见漏洞.pdfVIP

自动加密类软件常见的漏洞 读前声明 本文档不针对任何特定产品，也未采用任何反编译跟踪破解等违反版权法的技术手段。 也未用任何第三方软件，仅从技术原理上进行分析。文中所述方法，并不保证对每个软件有 效。本文仅供客户在购买该类产品前评估及测试所用，请勿用于非法用途。若不同意请不要 继续阅读。由此产生的法律问题，作者概不负责。 程序名改名 很多的加密软件都是靠监控进程名来识别此程序是否要受控。当将可执行程序的名称改 掉后就可轻松绕过加密软件的检测。举例来说：如果Excel 被设为要加密的软件，找到Excel 的安装目录，将Excel.exe 改成其他名称如abc.exe，双击运行此abc.exe，则此时用Excel 生 成的文件将不会加密。 将原来的 Excel.exe 改成 abc.exe 或其他文件名，再双 击运行 再以AutoCAD 为例，进入AutoCAD 的安装目录，复制一份acad.exe，粘贴后再改名如改成 a.exe 。双击运行a.exe，则此时AutoCAD 生成的文件将不再加密。 复制 acad.exe,然后将其 重命名为a.exe 或其他名 称，双击运行 程序名欺骗 程序名欺骗其实是程序名改名的一种扩展应用，但其除了可以使新生成的文件不加密 外，更可以将原来加密的文件变为不加密，所以其危害性更强。找到Office 的安装目录，将 Winword.exe 改名为ACAD.exe 。双击运行，然后运行AutoCAD ，用其打开一个加密的文件， 然后将图形拖到那个打开的Word 中，再保存文件，此时保存的文件将不再加密。 强制改扩展名 因为大多数加密软件都是靠扩展名来确定是否是需要加密的文件。所以在保存文档时， 采用双引号强制改扩展名的方式来存盘可绕过加密。在使用这方法之前首先将“隐藏已知文 件类型的扩展名”的选项去掉。单击“工具”- “文件夹选项”- “查看” 我们还是Excel 为例。当出现保存对话框时，用如下方式 （红框中所示）即可绕过加密。 当然有些软件在保存时会禁止用户用这种方式保存，如 AutoCAD 等。但在 AutoCAD2002 中，使用打印命令同样可以用这种方式导出名文。 选择DWF 同样用双引号来强制改扩展名 复制粘贴 WindowsXp 、Windows2003 下的远程协助，可以共享剪贴板。通过此途径可以绕过大多数 软件对剪贴板的保护，从而得到高质量的明文。首先通过 Windows 的远程协助连接到有加 密文件的机器上。 直接打开此机器上的加密文件。 选中整篇文章进行复制。然后回到本机，新建一文档，选粘贴即可得到明文。 拖放 打开一个已加密的文件，然后将其中的内容拖到不加密的文件中。比如打开一个CAD 图形， 同时打开Outlook，新建一封邮件， 选定AutoCAD 中的图形，然后将其拖到Outlook 的框中，然后释放按键 此时即可通过发送电子邮件的方式获取明文。 当将改程序名与此方法同时使用时，即可轻易获取大量明文。