破解移动文件夹加密 Thumbs.dn 移动解密

破解Thumbs.dn移动解密

我们在“我的电脑－工具－文件夹选项－查看”中勾选“显示所有文件和文件夹”，又把“隐藏受保护的操作系统文件（推荐）”前的勾去掉，勾上“显示系统文件夹的内容”，这时显示出另两个隐藏文件Thumbs.dn和desktop.ini，在desktop.ini中的内容是：[.ShellClassInfo]InfoTip=文件夹IconIndex=2IconFile=addpass.exeConfirmFileOp=1看了下对我们好像没用，不用管它，再看Thumbs.dn的大小有850KB，和那两个文件的总大小差不多，不用怀疑，那两个文件一定是隐藏在里面的，直接双击进入Thumbs.dn，发现里面有个“添加打印机”和“MicrosoftOfficeDocumentImageWriter”，并未发现我们寻找的文件，那两个文件跑哪去了呢？
我们在开始-运行-输入cmd，确定后进入MS-DOS，输入“cd\”回车进入C:，输入“D:”回车进入D:，输入“cdd:\lskr\Thumbs.dn”进入Thumbs.dn，再输入“dir/a”，这时候我们发现里面有几个文件：117789687，117789687LIST.men，1.mem，2.mem和desktop.ini，我们发现1.mem，2.mem的大小与最先放进去的那两个文件刚好差不多，所以他们应该是加密后的自定义格式文件，我们直接将它们拷贝出来看，使用命令“copy1.memD:\”和“copy2.memD:\”将这两个文件复制到D盘，再将它们的后缀由.mem改为.exe，这时我们惊奇的发现它们都恢复成本来的模样，跟放进去时的文件除文件名外都相同，看来这种所谓的U盘加密只是简单的改下后缀名，然后再隐藏一下而已。
于是我猜想这应该是存储加密文件的文件名等信息的，我又看了另外个文件desktop.ini，里面内容为[.ShellClassInfo]CLSID=，还有个文件117789687，内容为343636303032，当加密密码改变时，这个代码也随之改变，如密码换成123时，这个代码变成343636，所以我判断这个才是真正的密码存储文件，但是它使用的是什么加密方式，我就无从得知了。
但我们可以使用替换法解决问题，如果我们忘记加密时的密码或查看别人的加密文件时，就可以将我们知道密码的加密代码来替换这段代码，于是就可用我们已知的密码解密那个加密文件夹了，例如我们可以将上面的代码343636303032替换其他加密文件的代码后，这时解密密码就变成123456。

　　这样，我们的破解就告一段落，看来，这种加密根本就不是用加密算法对文件数据加密，而只是简单的将文件信息改个后缀名隐藏起来，使一般人不能轻易浏览文件内容。这个软件加密的时候，将自动创建一个Thumbs.dn文件夹，将原文件变成以1，2，3...为文件名，以.mem的后缀的文件隐藏保存在Thumbs.dn文件夹内，另外创建117789687LIST.men保存文件名和位置等信息，117789687保存密码，并与U盘加密工具关联，一旦再次双击那个工具以后，弹出对话框要求密码确认，如果密码正确，就还原那些文件，否则就拒绝。

总之一句话，替换117789687这个文件为你用已知加密的117789687的文件，可以直接覆盖