查看: 2672|回复: 3

你的EFS加密文件有救了！

字体大小: 正常放大

韩冰

823 主题	3 听众	4048 积分

我的地盘我做主

该用户从未签到

电梯直达

1^#

发表于 2004-10-10 11:15 |只看该作者 |正序浏览

|招呼Ta 关注Ta

你的EFS加密文件有救了！ 7 Q1 V& K( ` a3 ^' o- |陕西刘晖

　　在前两期的文章中我们介绍了EFS加密的一些内容，并提到目前还没有什么手段能破解EFS加密，可就在前几天，国外一家软件公司就宣称自己的软件已经可以破解经过EFS加密的文件了。这是真的吗，还是该公司在哗众取宠？我们一起来验证一下。

Advanced EFS Data Recovery小档案4 @6 ?/ A9 Y6 _( K- E0 `% r$ _ 软件版本:1.0 软件大小:590KB $ \; L0 d) Y* g9 h0 i软件性质:共享软件（未注册只能解密文件的前512字节） ! b7 ~; T3 N' w, C0 W5 g适用平台:Windows 2000* H- K$ q, ?$ v1 J1 q% \8 x 下载地址:http://www.elcomsoft.com/AEFSDR/aefsdr.zip

　　为验证Advanced EFS Data Recovery（以下简称AEFSDR）是否有效，我做了如下的试验: 9 y8 n. c5 z2 Z2 q w9 v4 u　　1.第一次试验 ; Q+ D" O8 Y' D　　在一台电脑上安装了Windows XP专业版＋SP1和Windows 2000专业版＋SP3，其中Windows XP安装在D盘，Windows 2000安装在C盘。然后在 & I0 Q# z, D! w& H2 XWindows 2000中用一个Administrators组的账户“EFS”加密了一个文本文件Efs1.txt。注销该账户，用另一个账户“Test”登录（该账户也属于Administrators组），直接打开Efs1.txt时收到了访问拒绝的错误。接着运行AEFSDR，首先在“EFS Related Files”选项卡下点击右侧的“Scan For keys”选项卡，并指定在C盘中扫描密钥，经过扫描得到了一些显示为绿色的可用密钥(如下图)。

zan

转播0 淘帖0 分享0 收藏0 支持0 反对0 微信

使用道具举报

韩冰

823 主题	3 听众	4048 积分

我的地盘我做主

该用户从未签到

4^#

发表于 2004-10-15 10:31 |只看该作者 |招呼Ta 关注Ta

给大家提供更多的资源是我们的义务

我也说一句

发表

使用道具举报

ilikenba

1万主题	49 听众	2万积分

TA的每日心情

	奋斗 2024-6-23 05:14

签到天数: 1043 天

[LV.10]以坛为家III

群组: 万里江山

群组: sas讨论小组

群组: 长盛证券理财有限公司

群组: C 语言讨论组

群组: Matlab讨论组

3^#

发表于 2004-10-11 20:50 |只看该作者 |招呼Ta 关注Ta

感谢楼主！又知道办法了！

我也说一句

发表

使用道具举报

韩冰

823 主题	3 听众	4048 积分

我的地盘我做主

该用户从未签到

2^#

发表于 2004-10-10 11:16 |只看该作者 |招呼Ta 关注Ta

你的EFS加密文件有救了！陕西刘晖

然后打开“Encrypted files”选项卡，点击右侧的“Scan for encrypted files”按钮，在D盘上搜索所有加密文件，得到结果(如图2)。

选中Efs1.txt，然后点击“Save files”，并指定保存的位置即可。找到解密出来的文件打开看看，你已经成功解密该文件了。3 K! |2 L# t' E 　　2.第二次试验0 ]+ m& H/ A2 ?& x$ R# W7 z( o2 G3 j 　　为了验证该软件，我又继续进行了如下试验:) A) u S% t" T+ v; f$ h* r' k* l- t 用“Test”账户登录系统，并删除账户“EFS”，接着运行AEFSDR，再次尝试解密Efs1.txt，成功;重启动电脑到Windows XP下，运行AEFSDR解密Efs1.txt，成功;拆下硬盘，并做为从盘安装到其他运行Windows 2000/XP的电脑上，继续尝试用AEFSDR解密Efs1.txt，成功;格式化C盘，然后把该硬盘做为从盘挂到其他运行Windows 2000/XP的电脑上，用AEFSDR解密Efs1.txt，失败。 ' g+ K5 Y' A: W1 [1 \- o; L　　3.结论: E! O1 g$ j9 k1 N$ |9 H2 ^/ G! @ 　　由此可见，AEFSDR确实有一定效果，不过这要求硬盘上必须还保留相应密钥，并且该软件目前仅能破解经过Windows 2000加密的文件，对Windows XP的加密还无法破解，希望在今后的新版本中有所改进。7 X% n' F) @5 V, r" E8 ~ 如果你不小心加密了数据后无法打开，并且还保留有相关的密钥，可以用这个软件试试，不过，如果你的文件比较大就需要注册该软件了。提醒大家注意，该软件虽然有破解版本，但不建议你使用，因为破解版是失败的，虽然能解密文件，不过解密后的文件是被损坏的，根本不能使用。

, H* u; F4 B' F5 q