分类： 项目管理
2007-12-30 09:13:31
每个人的电脑上总有一些机密数据或隐私文件，为了防止数据外泄隐私被偷窥，许多朋友会使用一些特
殊的软件对这些数据文件进行加密保护，以后这样就可以高枕无忧了。没错，软件名称听着都挺厉害，
不是大师就是专家，然而这些加密软件真的这么有效吗？其实对黑客来说，这些所谓的加密软件根本就
不堪一击，你的机密和隐私在黑客面前完全是透明的！且看黑客是如何破解这些加密软件的……
破解加密实例一 去伪存真，E-神现形
“E-神加密文件夹”在各大软件下载站点的下载量位居前列，按理说，它的功能一定是相当强
大了，但是在黑客的眼中，破解它，不过是半分钟的事情！
对于普通用户来说，似乎加密过的文件已经无从查找回来了，只有使用软件进行解密。不过黑
客的火眼金睛却可以轻易的剥去加密软件的伪装，使用一个叫作FinalData的软件，就可以让文件统统
现形。
提示：FinalData是一个数据恢复软件，可以恢复磁盘上被删除的各种文件，甚至当磁盘被格
式化了以后，只要数据没有被破坏，也一样可以将数据找回。之所以用它来破解加密软件，是由于加密
软件并非真的对文件数据进行了加密更改，软件只是对磁盘和文件分配表作了一些小小的修改，使得文
件无法被查看到。FinalData可以直接对磁盘进行操作，从而避开了加密软件在系统中造成的假象，顺
利的恢复被加密隐藏的文件（下载地址：）。
运行FinalData后，打开加密文件所在的驱动器分区。FinalData会扫描磁盘文件分配表。
提示：由于我们并不需要恢复被删除的文件，因此可以点击取消簇扫描。
返回程序主界面，可以看到在中间的列表窗口中已经显示出分区中的所有目录文件夹。双击展
开“根目录”，找到被隐藏的文件夹“mygmaildown”，在其中可以看到原来消失的文件正乖乖的躺在
那儿了。可以看到在该文件夹下，多出了一个名为“PSW.DLL”的文件，这个文件就是E-神加密软件在
加密文件夹时留下的密码文件。
选择要解密的文件，点击右键选择“恢复”命令，弹出文件保存对话框，指定将文件保存到另
外一个分区后原来加密过的文件就现形了。
破解加密实例二 机密重现，破解紫电加密
“紫电文件夹加密保护神”也是一款使用较为广泛的加密软件，其宣称与系统底层结合，并可
以将加密的文件夹伪装成系统的任意文件夹，看起来很美，但实际表现又如何呢？
对于用紫电加密隐藏过的文件夹，依然可以用FinalData扫描查看到。例如我们隐藏了C盘下的
“Downloads”文件夹，运行FinalData扫描C分区磁盘文件分配表后，在根目录下依然可以看到原来消
失了的文件夹。
不过由于紫电加密过的文件有一些特殊性，整个文件夹都消失了，而FinalData扫描到的目录
众多，如何才能确定哪个才是加密过呢？除非事先知道被加密过的文件夹名字，否则是很难查找到加密
文件夹的。不过其实有一个很简单的诀窍，与紫电类似的文件隐藏加密软件，都是将文件夹改名后隐藏
保存在回收站中的，因此在不知道被加密文件夹名字时，可以通过FinalData在回收站中查找恢复文件
。
打开FinalData，在左侧的“根目录”→“recycled”文件夹中，依次查找每一个文件夹，在
最后的一个文件夹“DC44”中可以看到隐藏的文件夹被改名保存在这儿来了。
破解加密实例三 高强度加密大师，土崩瓦解
说起“高强度加密大师”这款加密软件，可是大名鼎鼎，在加密类软件排行榜上都是位居前列
的。据说这款软件具备“国防级的加密强度！真的无懈可击吗？
与上面的方法相同，当用FinalData扫描隐藏加密文件所在的磁盘分区时，加密消失的文件加
赫然显示在原来的位置上。在FinalData中复制恢复被加密的文件到其它分区上即可完成破解。在使用
本机加密后，被加密文件则会被移入回收站的一个特殊的文件夹中，文件夹名字很奇怪，其路径往往为
“4D36E96A-E325-11CE-BFC1-08002BE10318.\$$$\com1.{21EC2020-3AEA-1069-A2DD-08002B30309D}\文
件夹名”之类的，由于文件夹是隐藏的，因此在回收站中无法查看到。但在FinalData中打开回收站，
就可以看到这个奇怪的目录了，被加密的文件夹就隐藏在其中。
另外，“高强度加密大师”号称“完全保证加密文件的安全，加密数据不会被删除丢失”。的
确，在一般情况下，对加密生成的.mem文件进行删除时，会弹出“文件正在使用中”的错误提示。但只
要结束“svohost.exe”的进程，就可以删除所谓受到安全保护的机密文件了。如果碰上恶意的破解者
时，即使他无法破解加密文件，也很可能会直接删除破坏你的机密文件。
终极解密，加密软件一网打尽
目前流行的其它一些加密软件，采用的加密方式与上面的几款软件都差不多，使用FinalData
就可以轻松的破解出被加密的软件。只不过不同的软件在加密时，将文件改名后保存的位置不尽相同而
已，当我们不知道某台电脑上使用了什么加密软件时，如何快速的找到并破解出电脑中被加密过的数据
呢？
一款名为“文件夹嗅探器”的软件（下载地址：
），可以说是这类加密软件的克星，它
可以迅速的查找出电脑中被加密隐藏的机密文件，并进行破解恢复。运行软件后，点击工具栏上的“扫
描”按钮，弹出驱动器选择对话框，选择要扫描的磁盘分区，确定后即可开始扫描硬盘中所有隐藏文件
了。无论是使用哪一款加密隐藏软件，都可以将这些软件加密过的文件嗅探查找出来。选择查找出来的
文件后，点击工具栏上的“复制到文件夹”按钮，即可将文件破解并保存到其它路径了。
提示：由于“文件夹嗅探器”破解加密软件的功能强大，有一些加密软件针对它进行了限制。
例如在系统中安装了“高强度加密大师”后，运行“文件夹嗅探器”后将会发现软件的菜单都是灰色的
，无法进行破解。这是由于“高强度加密大师”在系统中执行了前面提到过的“SVOHOST.EXE”进程，
将该进程结束掉后，文件夹嗅探器又可以正常运行了。
揭开加密软件的真面目
看来网上的各种加密软件并不是很可靠，如何才能保障自己的文件安全呢？
首先，我们需要了解几个有关加密的概念。在说到加密时，我们一般会提到几个词：“硬性加
密”、“软加密”、“伪加密”。
所谓“硬性加密” ，就是把文件的每一个数据都进行二进制位变换，最终输出的结果就是一
些难以理解的乱码。硬性加密是针对文件数据进行处理，完全独立于系统之上，因此，硬性加密得到的
密文，无论拿到哪台电脑上都可以解密。而解密时就必须进行加密的逆操作，文件越大，加密解密所花
费的时间就越长，而不像一些加密软件所言“几十G的数据只需一秒就可以完成加密”。——使用硬加
密软件，是保证数据安全的根本方法。
“软加密”是指没有对文件数据做变换处理，而是借一些技巧，使别人访问不到机密文件，但
是文件仍然是明文存在硬盘上的。例如最早的一些加密软件就是通过修改注册表，使得具有隐藏属性的
文件在Windows下不可见。这种防线虽然很容易被破解，但不会损害文件数据。
“伪加密”也可以叫作危险的软加密，只不过它采用的是修改磁盘的扇区、利用系统漏洞等手
段隐藏文件。同样的，这种方式加密的文件也很容易破解，而且这种方法加密的文件，在整理磁盘碎片
、重装系统，或清空回收站时很有可能消失掉，因此具有一定的危险性。前面提到的几种加密软件都属
于此类。
最可靠的加密方式，近在眼前
什么方式法才是最可靠的加密方式呢？其实大家根本就不必舍近求远，在Windows 2000和XP系
统中，如果使用了NTFS磁盘分区格式，即可保证文件加密的安全性。
将机密数据放到NTFS格式分区中，右键点击要加密的文件夹，选择“属性”命令；在弹出的属
性对话框中点击“高级”按钮，在高级属性对话框中勾选“加密内容以保证数据”选项，即可完成文件
加密。然后为文件设定访问权限，只有指定的某个帐号才能访问读写该文件夹内容，其它的用户就无法
查看复制你的文件夹内容了。只要你保证此帐号密码的安全性，就可以保证被加密的文件决不被别人破
解查看，即使别人复制了你的文件，在其它电脑上也是无法打开的。另外，只要备份的NTFS分区帐号的
密钥，在重装系统后依然可以访问被加密的文件。
看过这篇文章，大家应该对那些所谓的"超强"、"特级"加密软件有了一个清楚的认识吧？如果
在此之前，你使用了这些加密软件，而且又恰巧因此碰到无法解密或丢失了一些重要数据，那么就可以
用这篇文章中介绍的方法进行恢复。如果再碰到需要加密文件的情况，大家也最好不要使用这些加密软
件了吧！因为，这些加密软件其实根本就不堪一击！——最强的加密方式在于了解足够的安全知识，保
持足够的安全意识，而不是使用一些噱头的加密软件。
