XueTr等ARK工具破解透明加密

显示全部楼层 · 发表于 2011-1-13 19:59:46

想来论坛里应该有不少上班族。有些公司对办公资料，比如图纸，进行了透明加密处理，用来遏制信息外泄。
简单点的透明加密软件只需要摘掉其应用层钩子就能保存明文；即便是驱动级的透明加密软件，只需恢复其几个内核钩子也能轻松得到明文。
哎，神马透明加密的，都是浮云……

显示全部楼层 · 发表于 2011-1-13 20:13:06

本帖最后由 gxrsprite 于 2011-1-13 20:15 编辑

看寒江独钓那本书啊，保存的时候就加密，特定的程序打开的时候解密，也就是保存在磁盘的文件就是加密过的，摘除也没用，不会都这么容易破解的

显示全部楼层 · 发表于 2011-1-13 20:34:31

本帖最后由 sniper9877 于 2011-1-13 20:34 编辑

回复 2楼 gxrsprite 的帖子

先用相应程序打开密文，再恢复hook，再保存就得到明文了。
鄙人菜鸟，以此方法先后搞定公司新旧两套加密软件，你说容易不容易？

显示全部楼层 · 发表于 2011-1-13 20:35:04

求过程

显示全部楼层 · 发表于 2011-1-13 20:42:28

看什么加密软件

显示全部楼层 · 发表于 2011-1-13 20:50:32

回复 5楼 04m40125 的帖子

针对透明加密软件，只要不是硬盘级的，只要XueTr或其他ARK工具能成功加载驱动，基本都可以搞定。如果有同道中人可以试试。

显示全部楼层 · 发表于 2011-1-13 22:14:48

学习了解一下了。

显示全部楼层 · 发表于 2011-1-13 22:26:31

没试过，学习了………………

显示全部楼层 · 发表于 2011-1-13 23:52:08

打开想解密的文件恢复hook全都保存一下。。。
人家写点这类驱动也不容易，xuetr能恢复的hook太多了，人家得考虑定时恢复了

显示全部楼层 · 发表于 2011-1-14 17:06:18

学习了

[讨论] XueTr等ARK工具破解透明加密