|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
第一步我找出了进程名字，就是绿建那4个进程，我直接卸载模块，导致原有打开的文件直接退出，等不到保存。您说的更改程序名字、特征这个怎么弄？俺的基础知识实在太差。。。。
  |
|
|
|
|
|
|
|
|
|
|
|
去查查透明加密白名单这回事就懂了，举个最简单的例子（有些复杂的道理相同，但是要费劲一些）
某文件被加密，直接查看文件头乱码如下：  1、假设 acad.exe 进程可以访问到解密后的数据 2、你就自己编写个 acad.exe（特征模仿，总之有办法让透明加密系统认为其合法） 测试你也可以使用 winhex，拷贝两个副本，第一个副本中的主程序改名为 acad.exe 第二个副本中的主程序不用改名字 3、用第一个伪造的 acad.exe 打开被加密的文件，可以看到文件头已经被解密还原  4、打开第二个副本 WinHex.exe，拷贝第一个副本中已经被解密的数据，粘贴到第二个副本 WinHex中，然后另存为 cad.test 文件（不出意外的话，这个文件已经解密了） 5、拷贝转存后的 cad.test 文件，在一台没有加密系统的电脑上修改后缀名为.dwg，可以正常打开。 6、编写脚本，批量解密。或者你动下脑筋，在某些可以批量处理文件的程序基础上按上述方法试试 这样子，应该明白了吧，对于加密防护更加变态的系统，道理相同，但是你得更加有想象力  就提醒到这里，不方便说多了。你要是测试成功，记得给我点赞，并且跟大家分享下成功的喜悦。 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
我用winhex，一个改为acad.exe，一个原版，打开文件，感觉文件头一样，是怎么回事？
  |
|
|
|
|
|
|
|
|
切记，伪造的winhex--"acad.exe"打开DWG文件后，就如同你截图的，看到的是解密数据。
  然后，在另外一个winhex--"WinHex.exe"窗口粘贴数据，并另存为cad.test，该文件就是你要的解密文档。拷贝到另外一台干净的电脑上，将后缀名改回dwg，即可浏览。  话说，你该回复解决结果，是否实现了一个DWG加密文件的解密？然后结贴。 |
|
|
|
|
|
|
|
|
|
|
|
|
