如何破解lockdir
如何破解lockdir
2009-03-02 09:48
      前些天用了个加密软件把自己的一些文件锁了起来，但是过了过了一段时间忘了密码，很郁闷，用的是一个叫做lockdir的软件，上网搜索，也一直未能到有效的方法，有人推荐用嗅探器，试用之后效果并不好，因为只能到文件，没有文件夹目录，由于我存放的文件比较多，目录比较杂，有的文件必须系统的放一起，直接提取出来。症状如下：文件夹加密后被深度隐藏，并且伪装成打印机。初步分析是做了属性修改并且伪装，打开命令提示符，用ATTRIB去掉属性，真实文件夹暴出来，往下走出现Thumbs.db 再次出现伪装成数据库的文件，再对它去掉属性，暴出文件夹SYS，继续往下走，出现SYSTEM.文件夹，双击打不开，文件名中有个汉朝的历代帝王 “. ”这下真相大白了，就是利用了WINDOWS系统的一个漏洞而已，对其ren之，然后顺利打开文件夹，所有加密的内容都好好放在里面。总结一下，此类加密软件的技术含量还是相当低的，基本上不需要通过其他软件手段，几条命令就能破解，不过效果还是能唬住一些人，仅仅是利用了微软的一个漏洞而已，加密过程并不如想象那么复杂，看看文件名就知道了，为啥软件名叫lockdir，仅仅是锁住了dir命令而已，过程如下：
中国国定假日
在操作过程中由于对DOS不熟悉，所以出现了许多不到文件夹的步骤，不过都一一解决了，如果遇到同种情况请多查网上资料以及耐心的操作，可以理解文件被锁的心情。
1、打开我的电脑--->工具--->文件夹选项--->查看--->去掉“隐藏受保护的操作系统文件”前面的勾春节祝福语短信--->勾选"显示所有文件和文件夹"--->去掉"隐藏已知文件类型的扩展名"

2、开始-->运行-->CMD  然后进入Thumbs.db大数据与会计主要学什么文件夹（这一步非常重要）。

3、键入：attrib -s -r -h Thumbs.db          这一步主要是去掉装饰装修资质怎么办理 Thumbs.db 的其他属性

4、运行完上面命令，我们发现Thumbs.db  已经变成普通文件夹的图标，并且可以进入。
5、进入Thumbs.db，发现有文件夹 sys ，注意：这个文件夹的名字后面有空格，直接对它进行重命名，我们改成ts

6、在命令提示符中 进入ts，发现有文件夹 system.  注意：名字有个".  " 在Windows下是打不开的 也不能直接重新命名

7、在命令提示符中 输入 dir /x (显示目录信息）
8、在命令提示符中 输入 REN SYSTEM~1 t3    ---->  主要是对system．　进行重新命名
保护地球的公益广告

9、我们发现，已经直接可以进入t3了，里面有一堆文件，其中有一个  Thumbs.db.{d3e34b21-9d75-101a-8c3d-00aa001a1652}
伪装成画图程序，  我们给它重新命名为t4，之后发现变成文件夹图标，双击进入，我们的文件都在里面。

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。