一个mbr锁，求给下密码

显示全部楼层 · 发表于 2018-12-10 10:46:17

wowocock 发表于 2018-12-10 10:26
这个和以前没什么区别，用我的工具直接可以在WINPE下修复。
https://bbs.kafan.cn/thread-2135185-1-1.ht ...

dalao的工具固然可行，关键是中招的人不会用WINPE

显示全部楼层 · 发表于 2018-12-10 10:49:10

SUARP-BIGNUM 发表于 2018-12-10 10:46
dalao的工具固然可行，关键是中招的人不会用WINPE

你指点他下吧。是个人，有个U盘就行。

显示全部楼层 · 发表于 2018-12-10 10:51:43

wowocock 发表于 2018-12-10 10:26
这个和以前没什么区别，用我的工具直接可以在WINPE下修复。
https://bbs.kafan.cn/thread-2135185-1-1. ...

明白，楼主想要密码作为学习用可以，但真碰上这种问题，哪有功夫去解密，工具搞定即可。。

显示全部楼层 · 发表于 2018-12-10 10:56:31

www-tekeze 发表于 2018-12-10 10:51
明白，楼主想要密码作为学习用可以，但真碰上这种问题，哪有功夫去解密，工具搞定即可。。

就是，病毒变种太容易了，稍微改变下又要重新分析，什么时候是个头。还不如直接pe解决。

显示全部楼层 · 发表于 2018-12-10 11:21:25

www-tekeze 发表于 2018-12-10 10:51
明白，楼主想要密码作为学习用可以，但真碰上这种问题，哪有功夫去解密，工具搞定即可。。

是的，不过只要有MBR就能知道他的算法。从MBR的0XD5开始16个字节XOR 0X8E就得到了密码字符。同时密码长度在偏移0xD4,所以能得出密码及其长度。不过由于每个机器的密码都不同。所以还是要到WINPE下去解密。还不如用我的工具，直接恢复来的容易。

显示全部楼层 · 发表于 2018-12-10 11:21:42

落华无痕发表于 2018-12-10 10:56
就是，病毒变种太容易了，稍微改变下又要重新分析，什么时候是个头。还不如直接pe解决。

是的，不过只要有MBR就能知道他的算法。从MBR的0XD5开始16个字节XOR 0X8E就得到了密码字符。同时密码长度在偏移0xD4,所以能得出密码及其长度。不过由于每个机器的密码都不同。所以还是要到WINPE下去解密。还不如用我的工具，直接恢复来的容易。

显示全部楼层 · 发表于 2018-12-10 11:22:40

落华无痕发表于 2018-12-10 10:56
就是，病毒变种太容易了，稍微改变下又要重新分析，什么时候是个头。还不如直接pe解决。

是的，PE工具箱、DG，分区表事先做奋份，还有大佬的工具，这些才是王道！

以不变应万变，兵来将挡、水来土掩。。

显示全部楼层 · 发表于 2018-12-10 11:29:21

wowocock 发表于 2018-12-10 11:21
是的，不过只要有MBR就能知道他的算法。从MBR的0XD5开始16个字节XOR 0X8E就得到了密码字符。同时密码长度 ...

楼主看到了吧，需要移位，快来跟大肉鸡学习。。。

我是个懒人看得脑壳疼，就不研究了。。

显示全部楼层 · 发表于 2018-12-10 12:30:19

本帖最后由 yjwfdc 于 2018-12-10 12:44 编辑

它的id和密码的关系在mbr不能知道，关系在病毒里，
这样就要跟踪逆向了，
id和密码的关系有两种可能，1.是id经过计算，转换成密码。
另一种是内置一个表，这个id 就对应这个密码，用时随机取出。
逆向出了结果，病毒随便改一下，就要重新逆向，所以还是在pe下，分析mbr更容易。

显示全部楼层 · 发表于 2018-12-10 13:15:25

www-tekeze 发表于 2018-12-10 11:22
是的，PE工具箱、DG，分区表事先做奋份，还有大佬的工具，这些才是王道！

以不变应万变，兵来将挡、水 ...

你以前介绍的pe工具箱是不错

[病毒样本] 一个mbr锁，求给下密码