zoukankan      html  css  js  c++  java
  • 关于解密金盾卫士加密后的文件浅谈

    金盾卫士这个软件,自从之前在某企业使用之后,后患无穷

    无奈,屏蔽之.

    下面是关于该软件的简介

    KDS金盾卫士加密软件是针对于企业级用户的数据安全管理系统。它不仅能够对Office、CAD、PDF、CorelDraw、Photoshop、程序源代码等任意格式的电子文档进行加密保护,而且能够对加密的文件进行细分化的应用权限设置,确保企业的机密数据只能被经过授权的人,在授权的应用环境中,在指定的文档给具备该权限的人员应用操作,并且整个过程会被详细、完整的记录下来。

    具体可以参考百度百科

    公司是XX公司开发的.号称南汽 宝钢 移动等企业都在使用.

    屏蔽方法简单说下

    1最简单,一般较底层的杀毒软件或者防火墙,把kdstool.exe加入到黑名单即可,这是金盾卫士的主程序.加入黑名单自然无法运行.

    2 卸载服务,该服务名为System File Data Protect Services.卸载方法不详细说明.很简单

    3 临时的进程结束大法,新版本可能无法直接结束进程.在cmd里直接强制结束即可.或者手动写批处理

    4 直接删除(改名)

    .....

    方法很多,毕竟加密再怎么厉害,也是基于操作系统的.

    解密很简单,用winhex等 软件分析十六进制即可得知

    分析原理后,随便一个程序猿都能写出解密的软件来.

    如图

    文件已被加密

    分析并解密

    鉴于总是有人发邮件要求破解

    具体的解密思路,新版金盾卫士好像改变了加密算法,但是总的思路没变

    这玩意纯粹一个鸡肋的加密,本地破解绝对没有问题.

    1 首先使用代码一个0-255的完整的acsii码的txt文本文档(如果金盾卫士加密txt的话,不加密txt请自己想办法,这是大致思路)

    2 想办法加密,如果直接加密txt更佳.

    3 加密后文件长度会变大,末尾的256位是加密后的信息,密钥在文件头,可以不去管文件头,直接去掉.然后建立一个哈希表,把ascii加密后的和未加密的做一个列表

    4 按字节流去读取加密的文件,去掉定长的文件头后,把其余字符按照哈希表替换后输出即可.

  • 相关阅读:
    mysql general log使用介绍
    是否可以根据GTID 选出日志最新的实例
    python踩坑现场,看起来一样的两个字符串,却不相等
    sql case when的使用
    golang 匿名结构体成员,具名结构体成员,继承,组合
    golang go-sql-driver/mysql基本原理
    raft协议中的日志安全性
    go get 安装 go.etcd.io etcd clientv3 报错
    ZGC
    发现jdk9之后,AQS代码有啥变化了吗
  • 原文地址:https://www.cnblogs.com/MarsPanda/p/3171435.html
Copyright © 2011-2022 走看看