移动硬盘加密软件解密方法

1、首先，在开始-运行里输入CMD打开命令提示符，进入你那个硬盘（如进入 X盘，就输入 X:再回车）。然后输入 CD Thumbs.dn回车，进入 Thumbs.dn文件夹。再输入命令 attrib -s -r -h desktop.ini 回车，去除desktop.ini的只读、隐藏、系统属性（东西消失不见都是他搞的鬼！）。最后，输入DEL desktop.ini,删除这个文件，大功告成！你先在文件夹选项里去掉不显示受保护的系统文件"前的勾，再选择 显示所有文件和文件夹 ”进入你那个被加密的盘，进入Thumbs.dn文件夹。你会发现里面有许多诸如 1.2227a280-3aea-106

2、9-a2de-08002b30309d、 2.2227a280-3aea-1069-a2de-08002b30309d的 文件，把这些文件后 的尾巴 （就是“.2227a2803aea-1069-a2de£8002b30309d ”统统删掉。至此，破解结束。你打开这些文件夹看看，加密的文件又找回来了！另类方法破解移动加密近日闲来无事，顺手翻看了 2006年4月份的破解移动加密一文，该文破解 的加密软件与我用的极为相似，引起了我的极大兴趣。看了一遍文章，又翻出光 盘，将文中所涉及的两个软件全找出来，正是我所用的U盘移动硬盘加密工具绿色版。该文给我的最大启发是使用 Wi最近无聊，又翻看了

3、破解“移动加密”一文，该文引起了 我很大兴趣。该文给我的最大启发是使用 Win RAF打开Thumbs.db文件。我先尝试破解高 强度文件夹加密大师的移动加密，然后再破解U盘移动硬盘加密工具绿色版。如作者TaShanEnjoy所言，高强度文件夹加密大师的加密密码规律非常简单，而U盘移动硬盘加密工具绿色版的加密规律就不那么容易看出来。先说说高强度文件夹加密大师吧。使用它加密文件夹后，我们只要按照TaSha nEnjoy所讲的去掉Thumbs.db的尾巴，再用 Win RAR删除其中的 desktop.i ni文件。我们不再需要做其它任何事情，就能直接使用资源管理器或 者WinRARf到Thumb

4、s.db文件夹中的所有文件，里面的文件名和文件类型都是 没有加密的，双击就可以打开，所以没有必要理会其中存放的加密的密码文件， 也没有必要编写解密软件了，破解到此就算完成。这里的Win RAF扮演了一个解密器的角色。真是没有想到，Win RAR还有这么强大的功能。U盘移动硬盘加密工具绿色版的新特点下面是今天的主题，破解U盘移动硬盘加密工具绿色版。它基本上沿用了高 强度文件夹加密大师的移动加密软件的加密方法，只是有3点区别。一是Thumbs.db文件夹不再与控制面板相关联，省了我们不少麻烦；二是其加密算法 不再是简单的替代算法，新的加密算法的规律不再能够一眼看出来，如表1所示； 三是此软件不但对

5、加密的密钥进行了加密，还同时对加密的文件（夹）的名称和类型进行了加密，如图1（加密前的文件名）和图2（加密后的文件名）所示。加密后的“l.mem和“2.mem文件分别对应于加密前的“ Blue hills.jpg ”和“安 装说明.txt ”两个文件。农1pagi ng由于加密算法有了改变，使用 TaSha nEnjoy介绍的方法难于轻易将其破解； 同时文件名和文件类型也被加密了，文件名一律为数字，从1依次累加，文件后缀为.mem我们即使使用 Win RAR丁开Thumbs.db文件，也会因为不知道文件的 类型而无法将其正确打开。如果我们知道某个文件的类型，则可右击此文件选择 相应的打开方式打

6、开，例如此文件夹中1.men原来为Blue hills.jpg，则可使用ACDSe将其打开。虽然这种方法行得通，但是如果Thumbs.db中的文件非常多，文件类型也非常多，用这种方法就会非常麻烦。由于文件名称和文件类型都加了密，从加密后的文件名称上无法看出原来的 文件信息，那么我们能不能将文件名称和文件类型恢复呢 ？能！ 一种方法是获得加 密的密码（废话A_A），有密码自然能解密，但是它并不像高强度文件夹加密大师 那样使用简单的替换算法，实现起来有难度。还有别的办法吗？懒人有懒招，懒招见奇效，看我的！加解密原理分析还是看图2,其中有两个比较特殊的文件 117789687和17789687LIS

7、T.mem 此软件使用117789687存放加密的密码，使用 17789687LIST.mem存放加密前的 文件夹及文件的名称数据及与加密后的文件夹和文件名称对应关系等信息。加密时将密码使用某种变换后存入 117789687中,解密时是查找117789687中的密码 与我们输入的解密密码相比较（其中有解密转换，我们视之为透明的），相同则解 密成功，否则解密失败。另外要特别指明的是，117789687LIST.mem中保存的各 个文件名也经过了某种变换，但是这种变换跟加密使用的密码无关，也就是说， 只要是加密相同的文件，无论使用什么密码加密，生成的117789687LIST.mem都是一样的。如

8、果117789687LIST.mem的内容与加密的密码有关，就不会有这篇 文早了。找出加密算法太麻烦了，但是这个软件有个明显的漏洞，它的解密是根据 117789687 文件中的内容来查询原来加密使用的密码的， 但却没有对这个文件做 任何的保护措施。那么我们干脆来个偷梁换柱，自己使用此软件生成一个新的 117789687文件，覆盖掉原来的 117789687 文件不就行了吗 ?下面举例说明。打开D盘，选择“菜单-工具-文件夹选项-查看”，将“隐 藏受保护的操作系统文件”和“隐藏已知文件类型的扩展名”前面的勾去掉，“隐藏文件和文件夹”选择为“显示所有文件夹”。新建两个文件夹W1和W2其中都存有U盘移动硬盘加密工具绿色版，并有文件若干。W1中的文件使用除“ 1”以外的任意密码进行加密， W2中的文件使用的密码为“ 1” （不包含双引 号）。使用Win RAF分别打开W1和W2文件夹中的Thumbs.db,删除其中的 desktopni文件，然后使用资源管理器打开各自的 Thumbs.db文件夹。现在只 需将 W2目录下Thumbs.db文件夹中的117789687文件拷贝至文件夹 W1中的 Thumbs.db目录下，覆盖掉原来的117789687文件