-
-
[旧帖] 公司安装了防泄密软件，能否绕过？ 0.00雪花
-
发表于: 2012-7-27 11:14
-
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
如果是文件过滤驱动的话，那么找到并卸载掉那个驱动就好了
不过，LZ想要干坏事吗？ 
|
|
|
|
|
|
回楼上的，按照LZ的描述，他们安装的肯定是文件透明加密驱动了
工作原理如下： 1. 文件在打开时（或者修改时）就进行加密，也就是说安装过这个软件以后，只要打开过一次的文件，就可能变成加密后的文件了（就算卸掉驱动从硬盘Copy也是密文） 2. 在安装过该软件的电脑上，打开该文件，驱动会自动进行解密（这个时候在内存为明文，不过也别想能Copy出来，肯定做了限制）（更不用说不说双缓冲技术实现的了） 破解方法： 1. 找到并卸载该软件，这样以后操作过的文件都不会再加密了，不过对于之前加密过的文件无效 2. 在其他电脑上安装防泄密软件，这样他会自动解密（不过这个好像不是破解了，呵呵） 3. 也就是LS你说的，破解软件中的加密算法，自己写一个解密算法，  4. 至于你说的虚拟内存，没研究过，没发言权了 总结，如果仅仅想要无效化该软件，方法有很多，卸载掉可能是最简单的方法了 但是如果要得到之前已经加密的文件，好像只能破解加密算法了，或者软件自己留了后门，被你发现了，
|
|
|
|
|
|
啊
帖子开头文字可能造成误解 是看了楼上所有人的回贴, 不是楼上(guijc)一个人的帖子 所发的感想 哈哈哈哈哈
|
|
|
暴力破解呢？？？？楼主知道具体的加密方式吗？？？
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
看了以上各位的想法，觉得注入可信进程的确是一个好方法
用ReadFile获得文件内容，然后通过Socket发送到网络保存，（如果没禁止注入的话，的确是一个好方法） 不过好像LZ发个帖子就消失了，然后大家在这里做各种假设，是不是没什么意义啊
|
|
|
|
