|
|
|
|
|
|
|
|
|
|
|
[求助]这个文件打开是乱码,请问有什么软件打开?
看了一下,似乎是某游戏的数据资源文件。 至于从从程序代码来分析,有可能(理论上几乎一定能)逆出文件的格式,这确实是正确的方式。但是显而易见,有此能力的,必然能想到这样做,没能力这样做的,提了意义也不大。 因此,仅仅从上面的理论来说,很难下手。 如果确实是游戏,可应考虑从其他方面入手。 该游戏厂商是否提出了modsdk? 是否有该游戏厂商的其他系列游戏使用了这种文件方式? 相关联的其他资源数据是否可被查询,分解? 简单的修改,替换这个文件可否在游戏中看到相应效果? 尝试使程序调用这个文件,然后尝试修改此文件,再调用,进行比较。 在程序调试上,我的技术很低,帮不到你什么,只好提提建议,希望对你有点用 |
|
[求助]资源修改问题
凡是找字符串,皆可按照以下方式来找,这事最简单的 1 用UEdit搜索这个exe,以及相关的dll,dat等文件,查询更新网址即可准确定位。然后替换之。 2 有可能字符串是ASCII编码,可以直接在UEdit里找到,但是也可能采用了unicode的编码。 在网上查找专门的工具,可搜索并替换unicode编码字串。 3 我曾见过一种字串,字啊UEdit来时这样的,比如字符串在显示时候是“Thinese”,Uedit里则是“T.h.i.n.e.s.e”这样的方式,其中.可能是字节"00"。遇到这种,可以在OllyDBG中跟踪到。 3假如搜索不到,可能是采用了加密方式存储,也可能是采用了资源包的方式,即将一些文件打包出呢过为一个资源包,就像rar将很多文件打包在一起一样。这就需要具体的跟踪了 |
|
[求助]如何去掉程序的自动更新功能
1 用UEdit搜索这个exe,以及相关的dll,dat等文件,查询更新网址即可准确定位。然后替换之。 2 假如搜索不到,可能是采用了加密方式存储,也可能是采用了资源包的方式,即将一些文件打包出呢过为一个资源包,就像rar将很多文件打包在一起一样。这就需要具体的跟踪了 |
|
[求助]关于非加壳式资源加密
没错,最后还是要解密的。非常感谢书先生的回复。我也是抱着这样的想法来解密的。 我发现这个bin文件似乎是用来保存dll文件中的资源表。但是也不敢肯定。到目前为止,依然没办法破解这个加密方式。 我也曾经破过一些小软件,看来这次真的碰钉子了。跟踪了一晚上,又困又累,还是没头绪。 先睡去了,起来再接着来。 真的希望来个高手帮忙下啊。我对这种“很酷”的加密方式还是没有方法可想。 |
|
[求助]加密U盘密码忘了,有办法破解吗?
假如不是上面分析的话,那就无法可想到底是怎样判断正确与否的了,因为必定应当有一个存储密码的文档,由一个效验密码的执行机制。 假如把这个exe改名,在别的u盘生成一个密码为1111的exe,通过cmd的copy功能拷贝到此磁盘,是不是就可以无视这个原加密,直接解密了呢?如果这样成功的话,倒是可以说密码存在这个exe里面,不然的话,u盘只有这个exe,没有其他文件,就无法理解他是怎样加密解密的了 或者说,那个密匙,也是被隐藏的。只有这个exe才可以访问密匙?但是这又与顶楼楼主的分析不符合。如果楼主没有分析错,那么就只是呢个下2个可能了 要不就是这个加密信息还原正好是被剪切下来的分区表,系统通过这个就可以还原u盘内容,还原不了,当然会返回错误值的。要不然的话这个信息就是于这个u盘的硬件信息绑定。如果是这样的话,那么只要用上面的方式,改名原来exe,从新生成一个加密exe,就可以绕过了。当然前提是你备份了整个u盘2进制信息。 |
|
[求助]加密U盘密码忘了,有办法破解吗?
先分析passid.exe,发现 1.运行passid.exe会解压2个文件:u3spwd.exe、U3sHlpDr.sys 2.退出,执行u3spwd.exe,弹出密码对话框 再分析u3spwd.exe,发现 1.输入的密码经过加密运算,用 DeviceIoControl 直接发给U3sHlpDr.sys 2.简单分析 U3sHlpDr.sys,并未对 DeviceIoControl 发送的数据进行运算或比较,而是用 IofCallDriver 把数据发给USB设备对象,等待,然后返回 3. DeviceIoControl 返回后,也未对返回的缓冲区的数据做任何计算或校验,只根据DeviceIoControl的返回值就判断了密码是否错误,弹出密码错误对话框 做了下尝试,修改密码判断流程,没有用处,无法看到U盘资料 -------------------------------------------------------------------------------- 如果仅仅根据那个返回值判断的话,不同的电脑,会有不同的返回值吧?这个u盘难道会和电脑绑定?那样的话,岂不是要这个密码的意义就不大了吗?所以有8成几率,是不会如此的。那也就是说,要么这根本就是个障眼法,将破解者引向一个歧途而已,真正的返回值其实另有途径。要不然的话,这个加密信息,根本就是usb设备对象的一个分区表的信息而已。是了,也就是说,根本不用判断这个信息值的密码,因为原始密码,正好就是被隐藏的分区表信息啊!只要密码正确,你这个还原后的密码就会将分区表补完,然后就可以查看这个usb盘了 |
|
[求助]加密U盘密码忘了,有办法破解吗?
这样看起来,也就是说每个u盘只有唯一的一个exe? 那么,主体隐藏在哪里呢? 打开资源管理器的显示系统文件,显示隐藏文件。这样也无法看到被因此那个的内容吧。 那么,接下来有2种可能. 1u盘内容,被改写完成win不认识的分区格式了,或者说……改写了分区信息吗? 2 是整合到那个exe程序里面了?还是说文件资源被打包成了这个exe的资源呢?不过那样的话这个exe岂不是会很大?这种可能性非常小。会不会这个exe根本就不是一个纯粹的可执行pe程序,而是一个目录呢?只是加工成exe的方式?不过要辨别一下,也很简单。只要让杀毒软件扫描一下,再看看看扫描信息,一下子就可以辨别出这种伪exe的。 所以了……最大的可能就是u盘的分区表或者格式化信息被改写了……那不就是类似病毒的破坏结果吗?尝试一下使用修复磁盘的那些工具应该可以还原这个过程的! |
|
[求助]加密U盘密码忘了,有办法破解吗?
即使程序无法上传,依然可以尝试将u盘作为镜像上传,或者用OllyDBG,或直接将程序拖到uedit里,再另存为即可拷贝出来,然后上传。 |
|
[求助]加密U盘密码忘了,有办法破解吗?
对于第三种,你需要了解何种程序加密的u盘,此程序是哪个版本的?作者或者厂商是谁?有时候,一个电话,一个email,就解决问题了。 如果没办法查找,尝试上传此程序到论坛,有很多高人可以帮你的忙 |
|
[求助]加密U盘密码忘了,有办法破解吗?
对于第二点,破解密码: 首先,需要了解加密者的一些信息。比如是你加密的,那么你何时加密的?推测出一个大概的时间段,然后,查找此时间段,你曾经使用过的网络游戏密码,邮箱密码……最后,你的生日,你自己的或朋友的电话,自己或朋友的名字的拼音。 假如还是不可以,那么尝试一下穷举法软件。 |
|
[求助]加密U盘密码忘了,有办法破解吗?
关于第一点,考虑一下在非win系统上是不是可以读取加密内容?比如苹果机,比如lux系统。还有,如果是在9x上实验,不支持ntfs文件系统的话,是否可以打开? |
|
|
|
[求助]加密U盘密码忘了,有办法破解吗?
因此,首先,请尝试默认密码1111。 |
|
[求助]加密U盘密码忘了,有办法破解吗?
另外,我搜索了一下: ----------------- 加密型闪存可以在闪存存储空间中建立起一个保密区域(保密区域是隐藏起来的),而当我们要访问该保密区域中的文件时,需输入正确的密码才行。与前面的启动型闪存一样,我们这里需要再次请出Mformat.exe。运行Mformat.exe,在磁盘格式化窗口中,选择格式化方式为快速(由于前面我们已经将闪存全面格式化过,因此这里选择快速格式化)。选中“启动密码保护功能”和“制作启动盘”(如果不想该闪存成为启动型闪存,可不选)。单击“开始”按钮,开始制作启动、加密型闪存。 这个时候,我们进入闪存,会发现多了一个PASSID.EXE文件。如果此时我们向闪存里复制文件的话,将遭到拒绝(如图4)。这个时候,闪存的存储区域已经锁了起来。要使用加密型闪存的存储区域,必须运行PASSID.EXE,然后在弹出的密码输入窗口中,输入正确的密码,单击“确定”按钮,便可以进入被加密的存储区域了(如图5)。 由此可见,加密型闪存的关键便是这个PASSID.EXE文件,进入加密区域和重新锁定加密区域,均由此程序完成。经过多次试验发现,每次PASSID.EXE生成的默认密码均是1111,因此我们必须及时更换密码,否则加密型闪存还有何“密”可言。第一次解密之后,双击系统托盘中的PASSID图标。这个时候,PASSID加密程序马上就会弹出它的“密码修改”窗口(如图7 )。单击“修改密码”按钮,便可以更换密码了。PASSID闪存加密程序的密匙安全级别可以达到20位,还是蛮高的。 ------------------ |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值