你的U盘被加密了。许多加密工具只是进行了简单的文件名伪装隐形。而这些伪装只要在DOS命令提示符下,统统会现出原型来。这里假设被加密的文件夹路径为“C:\rm717a”,在“运行”中输入“cmd”,打开命令提示符窗口,依次执行如下命令(如图3):
cd\;返回c盘根目录
cd rm717a;进入加密文件夹
cd Thumbs,dn;进入伪装的打印机文件夹
dir/a;显示所有文件
在命令提示符窗口中,可以看到显示有一个名为“1.{2227a280-3aea-1069-a2de-08002b30309d}”的文件夹,这个就是被加密的文件夹了。我们只要将这个加密文件夹复制出来,就可以完成解密了。在命令提示符窗口中执行如下命令(如图4):
cd”1.(2227a280-3aea-1069-a2de-08002b30309d)I.;进入解密文件目录
md c:\1;新建一个目录用于存放解密文件
copy★.★c:\1\;将文件解密复制到新建的目录中
命令执行完毕后,关闭命令提示符窗口,进入C盘下的“1”文件夹中,就可以看到所有被加密的文件,完美无损的还原恢复了!
老树开新花,WinRAR破解加密
使用命令提示符的方法,虽然难度不大,但是操作起来比较麻烦,尤其是碰到多个被加密的文件夹时,一个个执行命令解密太麻烦了。我们可以使用 WinRAR快速破解多个加密文件。WinRAR常常被我们用来在破解网吧时。查看被隐藏的系统桌面和驱动器,同样的,这款古老常用的软件,对于破解被 Unlock加密的文件,简直是轻而易举!
步骤一:查看被加密文件
首先,双击某个压缩包,打开winRAR程序。在WinRAR的地址栏中输入加密文件夹的路径,也可以直接通过菜单“文件”→“改变驱动器” 命令,来定位打开加密文件夹。然后在winRAR下方的浏览窗口中。双击进入加密文件夹下的“Thumbs.dn”目录。通过WinRAR,现在可以看到原本在资源管理器中看不见的加密文件了。其中有几个后缀名为“.mem”的文件,这就是被加密文件(如图5)。如果加密的是文件夹的话。将会有形如 “1.f2227*****l”的文件夹。
步骤二:解密文件
如果加密的是文件夹,那就好办了。直接将文件夹解密后,就可恢复还原文件了。但是对于“.mem”后缀的文件,我们需要选择这几个文件后,直接将它们从WinRAR窗口中,用鼠标拖动到桌面上来,即可释放出被加密的文件。直接解压是不行的,因为解压后会生成几个莫名其妙的文件。根本不是我们要的文件。
步骤三:恢复文件名
现在文件是解密出来了,但是文件名还没有恢复。如果记得文件名。那好办,直接修改就可以了,但是如果不知道原来的文件名。怎么恢复文件呢?只有通过“C32ASM”文件反编译器,查看文件十六进制代码,从而找到文件的后缀名。
安装并运行C32ASM,点击菜单“文件”→“打开十六进制文件”,然后浏览选择刚才释放出来的.mem后缀我文件。文件被调入C32ASM 程序后,会以十六进制方式显示,在文件头部分,可以看到文件的格式。例如这里显示的为“rar!”,说明这是一个RAR压缩包文件(如图6)。直接将文件改为.rar后缀名,即可恢复文件了。当然。也有一些文件名在程序中无法直接显示出来。例如BMP图片文件,会显示为“BM”和一个奇怪的符号。这就需要用户有一定的经验了
如果没有重要数据,直接格式化