U盤加密原理及加密破解辦法區分圖文詳細教程

U盤加密工具是我們經常使用的加密工具，但是你們知道u盤加密工具是如何對u盤數據進行加密的嗎？這里裝機吧(www.zhaungjiba.com)給大家介紹一下u盤加密的原理以及如何對加密進行破解。

在D盤新建個lskr文件夾，在里面存入一些文件（小編存了lskr1.exe和lskr2.exe這兩個文件，大概800多kb），將U盤加密工具綠色版（文件名為addpass.exe）放進去，運行這個addpass.exe，進行加密（u盤加密方法：http://jiaocheng.zhuangjiba.com/show-18-244-1.html），密碼設為123456，接著你就會看到我們存進去的文件都消失了，就只剩下一個addpass.exe文件。 

雙擊“我的電腦”—工具—文件夾選項—查看，接著勾選“隱藏文件和文件夾選為顯示所有文件和文件夾”項。這時會顯示出Thumbs.dn和desktop.ini兩個隱藏文件，打開desktop.ini中的內容是：[.ShellClassInfo]InfoTip=文件夾 IconIndex=2 IconFile=addpass.exe ConfirmFileOp=1 內容對我們沒用，不用管它。再看Thumbs.dn，大小為850KB，和我們剛剛存入取得文件大小大致相符，那么我們就有理由懷疑我們的兩個文件藏在里面了。雙擊打開它，里面有兩個文件“Microsoft Office Document Image Writer”和“添加打印機”，但并未發現我們剛剛加密的文件。

點擊：開始-運行-輸入cmd，回車進入安全提示符窗口。在該窗口輸入“cd”回車進入C:，輸入“D:”回車進入D:，輸入“cd d:lskrThumbs.dn”進入Thumbs.dn，再輸入“dir /a”，接著我們又會發現里面有幾個文件：117789687，117789687LIST.men，1.mem，2.mem和desktop.ini，其中1.mem，2.mem與我們剛才放進去的文件差不多。所以他們應該是加密后的自定義格式文件，接著我們可以把它們拷貝出來，拷貝方法為“copy 1.mem D:”和“copy 2.mem D:”即將這兩個文件放入D盤的意思，再將它們的后綴由.mem改為.exe，這時我們驚奇的發現它們都恢復成本來的模樣，跟放進去時的文件除文件名外都相同，看來這種所謂的U盤加密只是簡單的改下后綴名，然后再隱藏一下而已。 

找到了隱藏文件我們該怎么破解呢，這里繼續聽小編細細道來：我們發現還有個文件117789687LIST.men，而這個文件很可能就是用來保存密碼的，使用命令“copy 117789687LIST.men D:”和“start 117789687LIST.men”，都提示系統找不到指定的文件，這時我們使用“attrib 117789687LIST.mem -s -h -r”，刪除文件的shr屬性，再使用命令“start 117789687LIST.mem”，用文本文檔打開，發現里面是一長串的字符，原以為這就是密碼經過加密過后的代碼，后來我又換了個密碼重新加密，發現里面代碼的內容沒有改變，但當我把需要加密的文件增多或減少時，里面的內容隨之變化。 

于是我猜想這應該是存儲加密文件的文件名等信息的，我又看了另外個文件desktop.ini，里面內容為[.ShellClassInfo] CLSID=，還有個文件117789687，內容為343636303032，當加密密碼改變時，這個代碼也隨之改變，如密碼換成123時，這個代碼變成343636，所以我判斷這個才是真正的密碼存儲文件，但是它使用的是什么加密方式，我就無從得知了。 
 

但我們可以使用替換法解決問題，如果我們忘記加密時的密碼或查看別人的加密文件時，就可以將我們知道密碼的加密代碼來替換這段代碼，于是就可用我們已知的密碼解密那個加密文件夾了，例如我們可以將上面的代碼：343636303032替換其他加密文件的代碼后，這時解密密碼就變成123456。 
 

這樣我們的U盤加密文件就迅速破解出來了。
 

綜上所述，我們就可以對U盤加密的原理進行分析了。
 

我們可以知道該加密工具用的不是加密算法。只是將簡單的文件信息隱藏起來，讓一般人不能輕易瀏覽罷了。且該軟件加密時，會自動創建Thumbs.dn文件夾，并以1,2,3,……為名件命名。然后，以.mem為后綴保存在thunmbs.dn文件夾內，另外創建117789687LIST.men保存文件名和位置等信息，117789687保存密碼，并與U盤加密工具關聯，然后我們一旦雙擊加密工具，就會彈出讓你確認密碼的文件，否則就拒絕。

責任編輯：裝機吧小五     版權所有，轉載請說明出處！