对一款电子书籍的“破解”

对一款电子书籍的“破解”

Simeon

   最近在网上看到一个号称可以破解任何邮箱的网站，我很是好奇，据我了解邮箱并不是那么容易破解，但是出于好奇，还是很想知道对方到底是采用什么技术，是不是最近邮箱破解又有了新技术，带着疑问，我开始对其网站中的资料进行分析和整理，从网站下载了一个称之为“邮箱密码破解魔法书”，由此对其展开分析和研究，下面是我的一些操作步骤和思路，写出来跟大家一起分享（最近手疼，传说中的鼠标手，不能长时间进行鼠标和键盘操作，很是郁闷，不知道大家有什么好办法可以治疗！）。

（一）杀毒处理

     首先进行杀毒处理，我用的杀毒软件是 avast! ，效果虽然不如小红伞，但是绝大多数病毒都能查杀，从外面获取的软件，绝大多数都是不安全的，捆绑木马和广告软件等，因此首先需要进行杀毒处理，看看杀毒软件能否查出病毒，当然你也可以手动进行分析，使用文件监视器、进程监视器、网络连接监视器等工具软件进行软件是否安全，我一般是将软件放入虚拟机中进行测试和分析，即使出问题也无关紧要。查杀的结果在意料之中，如图 1 所示， avast! 提示有病毒存在，是广告类病毒，由于只是想看看“邮箱密码破解魔法书”中的具体内容，因此没有对该软件进行病毒方面的分析，该可执行电子书我已经附在附件中，感兴趣的朋友可以自己去分析。

图 1 使用 avast! 查杀电子图书

（二）执行电子图书并查看内容

  “邮箱密码破解魔法书”是以可执行文件出现的，电子图书类型一般有三种，第一种是 exe 文件直接执行即可，第二种是 chm 文件，这个大家都非常熟悉，最常用的电子图书格式，第三种就是通用电子图书格式，例如 pdf 、 pdg 以及 cai 等。 Exe 文件类型的电子图书特别需要小心，是捆绑木马的上佳载体。打开“邮箱密码破解魔法书”后可以看到该书正常运行，在运行前还访问了该电子书的网站，在该书中有五个内容，如图 2 所示，感觉文件是用 word 做成的。

图 2 查看“邮箱密码破解魔法书”内容

（三）复制文件内容

由于我在虚拟机中没有安装打印机驱动程序，而且绝大部分普通用户家里都没有配置打印机，偶也一样，没有多少东东需要打印，需要将文件中的内容按照自己想要的文件格式给“复制”出来，通过尝试，可以选中文件内容进行复制，就是在记事本、 word 文件等中不能粘贴复制的内容，尝试了很多其他的办法，都没有找到可以复制选中的内容，后面找了一个剪贴板管理程序，想使用它来获取粘贴的内容，虽然可以，但是格式变了，效果不是很理想，后面突然想到既然该文件是由 word 文件打开的，那么会不会生成 word 临时文件。很有可能是这样，直接到 dos 下输入“ dir *.doc /s ”，果然在会生成临时文件，如图 3 ，图 4 所示，在 temp\14373\7186\9889\11890705\ 目录中生成了“ temp13.doc ”文件。

图 3 获取电子图书生成的 word 临时文件

图 4 临时目录下的 temp13.doc 文件

（四）获取真正的 word 文件

直接打开 temp13.doc 文件，如图 5 所示，正是电子图书中的文件，在电子图书中一共有五个文件（图 6 ），接着我开始打开另外一个文件，使用同样的方法查看临时文件夹，发现下面只生成了 temp14.doc 文件。通过尝试打开不同文件，并观察临时文件目录，发现该电子图书打开时会在临时目录中生成 temp*.doc ，每次打开电子书中的不同文件（目录文件）时， word 文件会依次递增生成 word 文件，例如第一次打开生成 temp11.doc ，第二次就会生成 temp12.doc 文件，打开新文件时会删除旧的临时 word 文件。

图 5 打开真正的 word 临时文件

图 6 打开电子书中的目录获取不同 word 文件

既然如此，那只有采取笨一点的办法，每次打开电子书的一个目录（文件），然后将 C:\Documents and Settings\simeon\Local Settings\temp\14373\7186\9889\11890705\ 目录下的临时 word 文件复制到指定文件目录即可。注意必须到当前账号（本文中为 simeon ）中的临时目录下去获取，一共有 5 个文件，如图 7 所示。

图 7 获取全部的 word 文件

（五）后记

说是破解，并不是真正的破解该电子图书文件，算是一种破解的方法吧，后面我继续对该网站中的资料进行了跟踪和分析，找到一个号称破解邮箱密码的软件，使用杀毒软件杀毒后也提示存在病毒，直接运行后弹出一个要求输入 NAME 和 KEY 的对话框，如图 8 所示，其本质是要求花钱购买，单击“ Buy Now ！” IE 浏览器会打开软行天下的该软件购买的页面如图 9 所示。

图 8 软件注册验证

图 9 购买软件

看到该页面后，我的第一个感觉是，会不会是“社工”，进行钓鱼用，让你输入转账账号和密码，然后将你的账号中的银子全部转走！个人感觉意义不是很大，至少我不会去购买，也不相信这类东东，后面就没有尝试了。

在翻看当时研究这个专题的时候下载的软件，发现其中居然有一个软件跟“邮箱密码破解魔法书”所用的软件一模一样，如图 10 ， 11 所示，不知道是谁是正宗的，根据我的直觉我可以确认，这个包装很好的“邮箱密码破解魔法书”以及软件是一个骗局，后面我加入了其公开的 qq 群，群中很多人都非常愤怒，被骗的感觉非常不好！在物欲横流的今天，对任何东西都应该怀有一种批判和执着的追求精神，只有不停的去探索，才能揭开其神秘的面纱！我的 qq 群是 61193014 ，欢迎前来一起探讨！

注：邮箱密码破解魔法书中提到的软件已经放在配套光盘中，其 word 文档也一并放入。

图 10 录像中的邮箱破解软件

图 11 从网上找到的破解软件

 

本文出自 “simeon技术专栏” 博客，转载请与作者联系！