回覆列表
-
1 # 使用者4140886672813
-
2 # pzyyo24296
1.首先,示範:給D盤一個資料夾加密,暫時命名為 tttt 2.顯示系統隱藏檔案,我們發現tttt資料夾下多了兩個檔案,Thumbs.db desktop.ini 第一個是偽裝成印表機的樣子,其實我們加密的東西都放在裡面,我們以下的破解步驟主要是對它做處理,第二個不多說了,資料夾圖示相關。 ---> (如何顯示系統隱藏檔案 跳過,這步不會的看文章最底部) 3.開始-->執行-->CMD 然後進入tttt資料夾。 4.鍵入:attrib -s -r -h Thumbs.db 這一步主要是去掉 Thumbs.db 的其他屬性 5.執行完上面命令,我們發現Thumbs.db 已經變成普通資料夾的圖示,並且可以進入,為了方便,我們給Thumbs.db 重新命名為 t1 6.進入t1,發現有資料夾 sys ,注意:這個資料夾的名字後面有空格,直接對它進行重新命名,我們改成t2 7.在命令提示符中 進入t2,發現有資料夾 system. 注意:名字有個. 在Windows下是打不開的 也不能直接重新命名 8.在命令提示符中 輸入 dir /x 這命令相信誰都會吧 9.在命令提示符中 輸入 REN SYSTEM~1 t3 ----> 主要是對system. 進行重新命名 10.我們發現,已經直接可以進入t3了,裡面有一堆檔案,其中有一個 Thumbs.db.{d3e34b21-9d75-101a-8c3d-00aa001a1652} 偽裝成畫圖程式, 我們給它重新命名為t4,之後發現變成資料夾圖示,雙擊進入,我們的檔案都在裡面
lockdir_setup解密方法: lockdir_setup.exe執行後,生成thumbs.dn和desktop.ini,如果開啟隱藏後還是看不到,進到DOS下面用dir /a可以看到進到thumbs.dn,用attrib -s -h -r thumbs.dn去掉系統隱藏只讀屬性,就可以對資料夾改名了.改名後,可以從WINDOWS下進入了,看到一個com1開頭的資料夾,如果在DOS下面,要用dir /x來檢視其5.3檔名,進入後看到 . 資料夾,用dir /x 再次檢視其5.3檔名,檔名為0915~1,0915前有一個全形字元,其16進位制碼為FAF8,該字元在WINDOWS不顯示,用ren ?0915~1 xx 來改名後,進入就找到隱藏的檔案了(?為不顯示字元) 總結: 1.使用dir /x檢視5.3檔名 2.用dir /a 或者dir /s檢視隱藏檔案 3.使用不顯示字元,可以用ultraedit開啟輸入該字元的檔案檔案,檢視16進位制碼為FAF8 4.md 1..\ 建立資料夾顯示為1.不能直接訪問,但是可以用F:\1..\在執行裡訪問