导航:首页 > 文件教程 > 文件夹嗅探器下载

文件夹嗅探器下载

发布时间:2023-04-17 00:33:05

1. 使用高强度加密大师9000加密文件夹,文件夹找不到了,怎么办

1. 本机加密:
<高强度文件夹加密大师>把要加密的文件夹内的所有文件转移到当前分区下的
\Recycled\S-1-5-21-1060284298-811497611-11778920086-500\INFO2\Di1\com1.{21ec2020-3aea-1069-a2dd-08002b30309d}\
中生成一个类似 [6B6F6B6F?] 或其它名称的文件夹,你加密前文件夹内的所有文件就放在这个[6B6F6B6F?] 文件夹内,然后就设置一个假的文件夹在原来加密洞咐的位置,这样来实现“加密”。
破解方法:
使用[FolderSniffer]文件夹嗅探器v3.51(绿色版)进入这个文件夹就可以对里面文件进入复制、剪切等操作(先对INFO2\的各个目录进行重命名才能删除哦,否则删除出错)。
2. 隐藏加密:
和本机加密一样,只不过删除了原来的文件夹并将文件夹内的文件移动到
\Recycled\S-1-5-21-1060284298-811497611-11778920086-500\INFO2\Di1\com1.{21ec2020-3aea-1069-a2dd-08002b30309d}\[6B6F6B6F?] 目录内。
3. 移动加密:
将原来加密的文件夹进行加密后在里面生成 Thumbs.dn 、!解密加密.exe 、desktop.ini 三个文件,desktop.ini 是用来处理文件夹图标的显示;!解密加密.exe 是一个脱壳的程序,可以脱离主程序运行。Thumbs.dn 这个就是原来加密前文件夹内文件的存放地。双击打开只能看不到任何东西(winXP下,其它系统未试过),通过使用压缩工具winRAR 将它进行加压,打开生成的压缩包,进入会看到 desktop.ini 、117789687LIST.mem、117789687、1.mem、1.mem、2.mem、3.mem、…… x.mem ,后面的几个 .mem文件就是原来加密前文件夹内的文件,文件少的且记得加纳袭纯密前是什么类型的文件直接在winRAR压缩包内对 *.mem进行改后缀名(例如原来是1.doc 则将 1.mem改成1.doc)后解压出来就可以实现解密了。如果不记得原来的文件类型可以下载禅烂一个[FolderSniffer]文件夹嗅探器v1.3试试里面的文件类型测试功能。

2. 如何 删除 文件夹嗅探器 Folder Sniffer V3.rar

你可以用“冰刃”这个工具软件的文件删除功能删好神岁除啦友睁,
下载地址:http://www.crsky.com/soft/6947.html

PS:建议到安瞎消全模式下使用。

3. 文件夹嗅探器 FolderSniffer V3.51在w7系统无法使用

哈哈
去这里下载"文件夹嗅探器
FolderSniffer
V3.51
"然后解压
解压完了又出现俩个解压文件,一个是支内持NTFS格式,看你硬盘是什么容格式,就用那一个喽打开文件夹嗅探器点击文件开始扫描,那个加密文件夹在那个盘,你就扫描那个,.然后一复制就可以了

4. 高强度文件加密大师无法打开加密过的文件怎么办啊

1. 本机加密:
<高强度文件夹加密大师>把要加密的文件夹内的所有文件转移到当前分区下的
\Recycle\S-1-5-21-1060284298-811497611-11778920086-500\INFO2\Di1\com1.{21ec2020-3aea-1069-a2dd-08002b30309d}\
中生成一个类似 [6B6F6B6F?] 或其它名称的文件夹,你加密前文件夹内的所有文喊圆滚件就放在这个[6B6F6B6F?] 文件夹内,然后就设置一个假的文件夹在原来加密的位置,这样来实现“加密”。
破解方法:
使用[FolderSniffer]文件夹嗅探器v3.51(绿色版)进入这个文件夹就可以对腔槐里面文件进入复制、剪切等操作。
2. 隐藏加密郑余:
和本机加密一样,只不过删除了原来的文件夹并将文件夹内的文件移动到
\Recycle\S-1-5-21-1060284298-811497611-11778920086-500\INFO2\Di1\com1.{21ec2020-3aea-1069-a2dd-08002b30309d}\[6B6F6B6F?] 目录内。
3. 移动加密:
将原来加密的文件夹进行加密后在里面生成 Thumbs.dn 、!解密加密.exe 、desktop.ini 三个文件,desktop.ini 是用来处理文件夹图标的显示;!解密加密.exe 是一个脱壳的程序,可以脱离主程序运行。Thumbs.dn 这个就是原来加密前文件夹内文件的存放地。双击打开只能看不到任何东西(winXP下,其它系统未试过),通过使用压缩工具winRAR 将它进行加压,打开生成的压缩包,进入会看到 desktop.ini 、117789687LIST.mem、117789687、1.mem、1.mem、2.mem、3.mem、…… x.mem ,后面的几个 .mem文件就是原来加密前文件夹内的文件,文件少的且记得加密前是什么类型的文件直接在winRAR压缩包内对 *.mem进行改后缀名(例如原来是1.doc 则将 1.mem改成1.doc)后解压出来就可以实现解密了。如果不记得原来的文件类型可以下载一个[FolderSniffer]文件夹嗅探器v1.3试试 里面的文件类型测试功能。

文件夹嗅探器(FolderSniffer)下载地址
http://www.onlinedown.net/soft/40923.htm
运行该程序,如果不能运行,打开注册表开始—运行—regedit
HKEY_CURRENT_USER\Software\Microsoft\ Windows\Current Version\Policies\Explorer\DisallowRun
找到FolderSniffer项,删除,程序就可以运行了。
然后,运行程序

转自回答者: fxngxxcz - 见习魔法师 三级 8-4 11:22

5. 如何使用用文件夹嗅探器

1、打开软件。
2、点击“开始扫描”/选择加密文件所在的驱动器或文件夹/自并穗动扫描并找到隐藏/加密的文件/复制(移动)到恢慎蔽答复文件宽慧夹
3、如果加密的文件被更名了,可以用“测试文件类型”功能测试出实际的文件类型。如果软件不能扫描文件夹,请关闭加密软件再行扫描。
文件夹嗅探器是一款超强的文件夹反加密软件,主要用于恢复丢失的加密数据。

6. 高强度文件夹加密大师加密的文件解密时老是出错

这个软件就是垃圾!我曾经被他害得不浅,重要资料全没了!!!
你比我处境好,你的情况用不着担心!
这个软件把文件都隐藏在了:
C盘orD盘orE盘orF盘\Recycler\S-1-5-21-1060284298-811497611-11778920086-500\INFO2\Di1\com1.{21ec2020-3aea-1069-a2dd-08002b30309d}\这个文件夹中,即系统回收站文件夹。我当初不小心把它清理删除了一下,结果重要资料全没了!!!
首先点工具\文件夹选项\这个文件夹\查看,把隐藏操作系统文件夹前的勾去掉
再选显示所有文件和文件夹,然后点应用,确定
这是可以看到Recycler文件夹,但上述目录无法访问,有两个办法:
一.将Recycler制成压缩文件,然后打开压缩文件,找到相应内容在上述目录下有两类文件:1.以mem结尾并且文件名就是你加密的文件夹
2.文件夹名是英文字母加数字的
将所有第二类文件提取出来(即解压缩)就行了,注意不是解压整个压缩文件,那样会提示错误,提取之后,这些文件夹就是你原来加密的文件夹,只是文件名变了
或解压整个压缩文件,但之前必须把压缩文件中的所有目录(即文件夹)重命名,删掉没用的分支目录及文件(如INF02、desktop.ini、mem结尾的文件)
因为直接解压的话,那些诸如“com1.{21ec2020……”、“S-1-5-21-1060284298……”文件夹名是非法字符,无法解压

二.使用文件夹嗅探器(FolderSniffer)访问
下载地址
http://www.onlinedown.net/soft/40923.htm
总之,你的问题很好办,我就不一样了,我不小心把recycler给清除了
垃圾软件,祸国殃民,就个是简单的windows系统常识,顶多骗骗菜鸟,可惜本人之前没有识破他,直到“出事”后,才明白他的原理
望楼主吸取我的教训,以后少有这种骗人的软件
以下是转帖:

1. 本机加密:
<高强度文件夹加密大师>把要加密的文件夹内的所有文件转移到当前分区下的
\Recycle\S-1-5-21-1060284298-811497611-11778920086-500\INFO2\Di1\com1.{21ec2020-3aea-1069-a2dd-08002b30309d}\
中生成一个类似 [6B6F6B6F?] 或其它名称的文件夹,你加密前文件夹内的所有文件就放在这个[6B6F6B6F?] 文件夹内,然后就设置一个假的文件夹在原来加密的位置,这样来实现“加密”。
破解方法:
使用[FolderSniffer]文件夹嗅探器v3.51(绿色版)进入这个文件夹就可以对里面文件进入复制、剪切等操作。
2. 隐藏加密:
和本机加密一样,只不过删除了原来的文件夹并将文件夹内的文件移动到
\Recycle\S-1-5-21-1060284298-811497611-11778920086-500\INFO2\Di1\com1.{21ec2020-3aea-1069-a2dd-08002b30309d}\[6B6F6B6F?] 目录内。
3. 移动加密:
将原来加密的文件夹进行加密后在里面生成 Thumbs.dn 、!解密加密.exe 、desktop.ini 三个文件,desktop.ini 是用来处理文件夹图标的显示;!解密加密.exe 是一个脱壳的程序,可以脱离主程序运行。Thumbs.dn 这个就是原来加密前文件夹内文件的存放地。双击打开只能看不到任何东西(winXP下,其它系统未试过),通过使用压缩工具winRAR 将它进行加压,打开生成的压缩包,进入会看到 desktop.ini 、117789687LIST.mem、117789687、1.mem、1.mem、2.mem、3.mem、…… x.mem ,后面的几个 .mem文件就是原来加密前文件夹内的文件,文件少的且记得加密前是什么类型的文件直接在winRAR压缩包内对 *.mem进行改后缀名(例如原来是1.doc 则将 1.mem改成1.doc)后解压出来就可以实现解密了。如果不记得原来的文件类型可以下载一个[FolderSniffer]文件夹嗅探器v1.3试试 里面的文件类型测试功能。

文件夹嗅探器(FolderSniffer)下载地址
http://www.onlinedown.net/soft/40923.htm
运行该程序,如果不能运行,打开注册表开始—运行—regedit
HKEY_CURRENT_USER\Software\Microsoft\ Windows\Current Version\Policies\Explorer\DisallowRun
找到FolderSniffer项,删除,程序就可以运行了。
然后,运行程序
新建一个文件夹,名字叫“我的电脑”,当你把你的文件拷贝进去后,再把文件夹改名成“我的电脑.{20D04FE0-3AEA-1069-A2D8-08002B30309D}”

或者改名成“Recycleds.{645FF040-5081-101B-9F08-00AA002F954E}”更具隐蔽性。

不要相信那些所谓的隐藏文件的软件,你看看下面的资料吧:

破解收费加密文件工具的秘密之见招拆招
所谓那些宏杰工具之文件夹加密和《高强度文件夹加密大师》 的加密原理其实都很简单,完全可以手工来进行加密,同时明白其中的道理之后也可以对其进行手工的解密。其实那些收费的加密软件并没有那么神秘,所谓的可以防止访问、防止删除、防止拷贝功能其实只要简单的几步自己也完全可以作出来,换句话说这些所谓的文件加密工具其实并不能能算是真正意义上的换码加密,挺多算的上是把文件夹隐藏起来。他们只不过是利用一些windows的一些小技巧把文件夹隐藏一下,顶多骗一骗初级用户,对于熟悉DOS的老鸟来说根本就不算什么,所藏的秘密也就不那么保密了。所以我们应该强烈鄙视这种变相的收费骗人的行为。
这里就简单的拿《高强度文件夹加密大师》(glsspy-wjj.exe)做为例子。比如在D盘建立一个命为abc的文件夹,然后用glsspy-wjj来加密,之后会发现此文件夹不见了。 同时它还有一个功能“隐藏管理”,可以锁住系统隐藏文件和文件夹。隐藏工作算是结束!下面开始破解了哦!
(一)解除系统隐藏文件选项的限制。其实就是把注册表中的
HKEY_LOCAL_MACHINE \\Software\\Microsoft\\Windows\\CurrentVersion
\\Explorer\\Advanced\\Folder\\Hidden\\Showall
中的CheckedValue键值由0改为原来的1即可,这样就可以打开文件夹选项参看中的显示隐藏文件选项了。
(二)打开显示隐藏文件选项后可以看到多了一个叫做FOUND.06D的隐藏文件,这是为了伪装成为windows碎片文件夹,不管它直接进入。会发现一个DPF的貌似回收站的冬冬,打开后竟然真是回收站?
(三)这是个很老的方法了,就是用文件名加点再加一个类标识符CLSID来使windows误认为这个文件夹是回收站,破解的方法就是在winrar中打开D盘,就会发现这个DPF的后面有好长一串的字符串,重命名把这个字符串换掉就可以进入真正的DPF文件夹了哦~_~
(四)但是进去后会发现里面有一个很怪的文件夹,叫做
“ζユ^BCOGB@NM.”(要特别注意最后的那个点哦!!!)打也打不开,也删不掉,更不能复制和移动重命名,其实啊,这个就是此软件用来隐藏文件夹的最后一招--非法字符。用非法字符来命名文件夹的话会是windows无法识别所以就无法进行操作,但是是不是真的拿它没办法了呢?当然不是的,这个文件夹只是没法在资源管理器和DOS里打开,但是可以在运行里输入(这里已经去掉了上一步提到的那个字符串):
D:\D:\FOUND.06D\DPF\ζユ^BCOGB@NM..\
注意就是在最后再加上“.\”回车之后就可以看见了刚才隐藏的文件夹abc了哦!!!◎##◎¥#%其实不少木马也是利用这种办法隐藏的,这样就是杀毒软件也拿它没有办法。想删的话可以
del \\.\D:\D:\FOUND.06D\DPF\ζユ^BCOGB@NM..\
(不要问我为什么,我会告诉你很多很多。。。。)
最后,国内的大部分加密软件差不多都可以这样破解。这里我推荐一个国外的吧,叫做Hide Folders XP,本软件效果比较好,其实还是说没有真正的加密的,都是隐藏的,不过这个软件的原理有些不同,是把文件夹隐藏成磁盘碎片文件,看是看不见,可是还是可以在参看磁盘碎片时感觉到突然多了好大一片红色的文件碎片,这也是它的弱点了,如果进行磁盘碎片整理的话就会造成隐藏的文件被损坏:《
我也正在申请吧主中,用什么不明白的可以再来问我。

作者: dapengnf 2006-9-1 13:14 回复此发言

--------------------------------------------------------------------------------

2 回复:破解收费加密文件工具的秘密之见招拆招
补充一下:删除最好用
rd D:\FOUND.06D\DPF\ζユ^BCOGB@NM..\ /s/q

作者: dapengnf 2006-9-1 13:20 回复此发言

--------------------------------------------------------------------------------

7 回复:破解收费加密文件工具的秘密之见招拆招之二
前面讲了怎样破解《GLSSPY-WJJ2006超级特工秘密文件夹豪华版》和高强度文件夹加密大师,这里我们再来研究一下本贴吧经常有人提到的《宏杰工具之文件夹加密》的办法。
首先用《宏杰工具之文件夹加密》来加密D盘下一个abc的文件夹,该文件夹下有个名叫123.txt文件。我们为了不麻烦就直接用加密但不隐藏的方式加密它了:》加密后发现D盘上原来的abc文件夹换了个带!图标,打开会提示你输入解密密码,同时旁边多了一个叫computer.的文件夹(又是有个点,请参照第一篇中的说明,这里就不多说了!)
看到这里就该明白了,真正的文件是被隐藏到了这个computer.文件夹中了,而这个表面上的abc文件夹其实只是个只有4K大的专用此文件打开的一个对话框,这点和超级兔子的加密方法很像。知道了问题的所在那么就让我们开始手工破解吧!!
首先呢,当然还是在“运行”里输入
D:\computer..\
打开这个秘密文件夹后可以发现下面有一个叫
F-77-01-091-606666888-1682526688-1708537768-1009
的很长名字的文件夹,继续打开,又有一个叫
Z-H-JYJ-760921-011113-3000.
的文件夹,(讨厌!又有个点了!!)
不过这已经挡不住我们了哦,在后面加上.\,后再在运行中输入
D:\Computer..\F-77-01-091-606666888-1682526688-1708537768-1009\Z-H-JYJ-760921-011113-3000..\
(好长啊!!)再次打开后,可以看见里面有一个com8的文件夹,不管那么多再次打开它,里面又有一个叫local的文件夹,继续打开,吼吼,终于看见了我们的原来的那个abc文件夹了。
打开这个abc文件夹,果然可以看见里面原先的那个叫123.txt的文本文件了,那么是不是到这里就大功告成了呢?
别高兴那么早,不信你打开这个123.txt试一下,看到什么了?对,竟然打不开,说是找不到正确的路径,那么到底是哪出问题了哪,对于后面加点的文件夹的处理应该没有错啊?
(柳暗花明)
其实啊,打不开的问题是出在路径的中间有一个叫做com8的文件夹,而com8在windows里面是表示端口设备,是一个windows的保留字,一般不能用来作为文件名,用特殊方法创建它后打开里面的文件就会出问题,该目录也不能删除,移动和复制。
那么是不是没办法了呢?不会啊,有加密自然就有解密的方法,只是这里不能用一般的路径方式打开,而一定要使用unc路径格式,就是网上邻居的路径格式啦。,也就是在前面加上“\\.\”或者“\\?\”不带引号。
也就是要在运行中输入:
\\.\D:\Computer..\F-77-01-091-606666888-1682526688-1708537768-1009\Z-H-JYJ-760921-011113-3000..\com8\local\abc\123.txt
回车之后便可以跳过设置的密码看到久违的内容了,这个还真是有些费事哦!
不过么,这个软件是完全免费的,就不用像上面那样费事的手工加解密文件夹了,另外此软件还附带一个《周公解梦》的小功能,让我们在加解密之余可以别有兴趣的研究一番,个人觉得还是比较有意思的哦。
这里希望软件的作者不要骂我哦,因为还是说我始终觉得这些只能叫做文件夹的隐藏,而不是真正意义上的文件夹加密,反而网上的那些真正的换码加密的软件由于要真正的对文件夹进行编码上的转换比较费时间而不受人们的喜欢和推崇,但凡是说不论文件夹大小均能在几秒内加密的都是用了类似上面的方法。但是看了本文之后你还会这样想么?你为了加密所设的密码对高手来说根本就是摆设,所以要是真的要加密特别重要的东西,还是推荐大家使用可能会费很长时间的换码加密软件,真的没有也可以用winrar压缩加密来设置密码,(不过winrar也是树大招风,网上破解winrar密码的软件比比皆是,汗啊~~~)。

作者: dapengnf 2006-9-8 10:12 回复此发言

--------------------------------------------------------------------------------

8 文件夹伪装
《宏杰工具之文件夹加密》的另外一个功能伪装文件夹就能别提有多容易破了,还是请参照一中的介绍来破解就行了啊。无非是用类标识符clsid么,《宏杰工具之文件夹加密》也只是给出七种,大家喜欢的话我可以告诉大家更多的呢。
常用的CLSID

图标clsid=windowsmedia 文件名.{00020c01-0000-0000-c000-000000000046}
无关联文件 文件名.{00021401-0000-0000-c000-000000000046}
BMP文件 文件名.{d3e34b21-9d75-101a-8c3d-00aa001a1652} HTML文件 文件名.{25336920-03f9-11cf-8fd0-00aa00686f13}
媒体剪辑文件 文件名.{00022601-0000-0000-c000-000000000046}
打印机 文件名.{2227a280-3aea-1069-A2de-08002b30309d}
控制面板 文件名.{21ec2020-3aea-1069-A2dd-08002b30309d}
网上邻居 文件名.{208d2c60-3aea-1069-A2d7-08002b30309d}
拨号网络 文件名.{992cffa0-F557-101a-88ec-00dd010ccc48}
计划任务 文件名.{D6277990-4c6a-11cf-8d87-00aa0060f5bf}
回收站 文件名.{645ff040-5081-101b-9f08-00aa002f954e}
Web文件夹 文件名.{Bdeadf00-C265-11d0-Bced-00a0c90ab50f}
历史记录 文件名.{Ff393560-C2a7-11cf-Bff4-444553540000}
收藏夹 文件名.{1a9ba3a0-143a-11cf-8350-444553540000} 预订文件夹 文件名.{F5175861-2688-11d0-9c5e-00aa00a45957}
ActiveX高速缓存文件夹
文件名.{88c6c381-2e85-11d0-94de-444553540000}
desktop.ini中
[.ShellClassInfo]下

将文件夹改为含有图标的任意文件
iconfile=c:\windows\system\shell32.dll
iconindex=2(任意数字,66为.dll文件)

隐藏所有文件 uiclsid={7bd29e00-76c1-11cf-9dd0-00a0c9034933}
再将文件夹改为只读

补充:

excel.{00020810-0000-0000-C000-000000000046}

word.{00020900-0000-0000-C000-000000000046}

media.{00022603-0000-0000-C000-000000000046}

CAB.{0CD7A5C0-9F37-11CE-AE65-08002B2E1262}

计划任务.{148BD520-A2AB-11CE-B11F-00AA00530503}

搜索-计算机{1f4de370-d627-11d1-ba4f-00a0c91eedba}

网上邻居.{208D2C60-3AEA-1069-A2D7-08002B30309D}

我的电脑.{20D04FE0-3AEA-1069-A2D8-08002B30309D}

控制面板.{21EC2020-3AEA-1069-A2DD-08002B30309D}

打印机.{2227A280-3AEA-1069-A2DE-08002B30309D}

html.{25336920-03f9-11cf-8fd0-00aa00686f13}

mht.{3050F3D9-98B5-11CF-BB82-00AA00BDCE0B}

mshta.{3050f4d8-98B5-11CF-BB82-00AA00BDCE0B}

我的文档.{450D8FBA-AD25-11D0-98A8-0800361B1103}

XML.{48123bc4-99d9-11d1-a6b3-00c04fd91555}

回收站(满).{5ef4af3a-f726-11d0-b8a2-00c04fc309a4}

回收站.{645FF040-5081-101B-9F08-00AA002F954E}

ftp_folder.{63da6ec0-2e98-11cf-8d82-444553540000}

网络和拨号连接.{7007ACC7-3202-11D1-AAD2-00805FC1270E}

写字板文档.{73FDDC80-AEA9-101A-98A7-00AA00374959}

Temporary Offline Files Cleaner.{750fdf0f-2a26-11d1-a3ea-080036587f03}

用户和密码.{7A9D77BD-5403-11d2-8785-2E0420524153}

Internet 临时文件.{7BD29E00-76C1-11CF-9DD0-00A0C9034933}

已下载的程序文件的清除程序.{8369AB20-56C9-11D0-94E8-00AA0059CE02}

公文包.{85BBD920-42A0-1069-A2E4-08002B30309D}

ActiveX 高速缓存文件夹.{88C6C381-2E85-11D0-94DE-444553540000}

mail.{9E56BE60-C50F-11CF-9A2C-00A0C90A90CE}

历史记录.{FF393560-C2A7-11CF-BFF4-444553540000}

目录.{fe1290f0-cfbd-11cf-a330-00aa00c16e65}

Internet Explorer.{FBF23B42-E3F0-101B-8488-00AA003E56F8}

Snapshot File.{FACB5ED2-7F99-11D0-ADE2-00A0C90DC8D9}

预订文件夹.{F5175861-2688-11d0-9C5E-00AA00A45957}

MyDocs Drop Target.{ECF03A32-103D-11d2-854D-006008059367}

Policy Package.{ecabaebd-7f19-11d2-978E-0000f8757e2a}

搜索结果.{e17d4fc0-5564-11d1-83f2-00a0c90dc849}

添加网上邻居.{D4480A50-BA28-11d1-8E75-00C04FA31A86}

Paint.{D3E34B21-9D75-101A-8C3D-00AA001A1652}

管理工具.{D20EA4E1-3957-11d2-A40B-0C5020524153}

字体.{D20EA4E1-3957-11d2-A40B-0C5020524152}

Web Folders.{BDEADF00-C265-11d0-BCED-00A0C90AB50F}

DocFind Command.{B005E690-678D-11d1-B758-00A0C90564FE}

脱机文件夹.{AFDB1F70-2A4C-11d2-9039-00C04F8EEB3E}

打印机.{2227A280-3AEA-1069-A2DE-08002B30309D}

还有的更多的大家可以自己在注册表里查找“namespace”右边对应的就是。加的方法有两种,一种就是直接在文件名后加点再加clsid码,一种就是在文件夹下建立desktop.ini文件,里面写入比如
[.shellclassiofo]
clsid={227A280-3AEA-1069-A2DE-08002B30309D}
然后再把文件夹设为只读,再刷新即可。

作者: dapengnf 2006-9-8 10:14 回复此发言

--------------------------------------------------------------------------------

9 回复:破解收费加密文件工具的秘密之见招拆招
总结这些加密软件的方法无外呼建立超常文件夹名,含非法字符的文件夹,利用特殊clsid标识符或是利用某些系统隐藏文件夹等等,这些其实都是初级中的初级,根本谈不上保密。
其实还是有一些复杂一点的方法的,比如
1。用pctools修改文件夹的FDT分区表从而让windows无法识别而不能显示(这和刻录加密隐藏光盘的原理是一样的)但是要小心整理系统碎片时可能破坏文件。
2。或者是用pctools等建立循环连接,让用户就是不能打开正确的目录,
3。用winhex等修改文件夹的开头几个十六进制值,使windows误认为文件已被删除而无法显示。(这里说明一下你想过没有为什么windows删除一个几百M的电影文件为何只需几秒?其实并不是从磁盘上把他擦除了,而只是在他的分区表前加上某个特殊字符,表示它已删除其空间可以被其他程序占据,所以这也就是那些数据恢复软件的工作基础,只要去掉那个字符,文件就可以找回来了。)
4。较高级的就是编程驱动程序拦截windows的API系统消息,比较复杂但是也已经有很多人可以实现了,但是令人担忧的是某些病毒如灰鸽子也具备了这种能力,这也就是你在网上看文章要删什么*_hook.dll时确怎么也找不到的原因。

作者: dapengnf 2006-9-8 10:14 回复此发言

--------------------------------------------------------------------------------

10 回复:破解收费加密文件工具的秘密之见招拆招
其实把我目前也有很多不懂的地方,比如如果把前面讲的几种办法结合起来,例如在cmd里建立这样的文件夹
d:\>md aux.{645FF040-5081-101B-9F08-00AA002F954E}\
的话就即起到伪装的作用,同时还可以防止删除和复制、重命名等操作。
目前我还打不开这样的文件夹。
另外,我不明白某些软件是怎样把类似aux、com1、abc.\这样的文件夹给设置隐藏属性的,希望哪位高人教我!!!

作者: dapengnf 2006-9-11 12:25 回复此发言

--------------------------------------------------------------------------------

11 回复:破解收费加密文件工具的秘密之见招拆招
告诉您一条一击必杀的DOS命令:Dir/x 。
此命令可以将任何怪异字符的加密文件夹名显示为
短文件名。比如:加密文件夹“ABC.”的短文件名
可能就是“ABC~1”,这样我们就可以在DOS下轻松
访问这些“加密”的文件夹了。
另外还可以使用foldersniffer来扫描被加密的文件夹所在的磁盘一般就可以找回来了。一下是下载地址:(这是2。3版的注意貌似3。5版的不好用)
http://218.66.37.74/soft/Sniffer/FolderSniffer.rar

7. 甲盾加密了,忘记密码怎么解除(急)

楼主请不要着急,现在着急也没用,事情已经发生,还是赶快解决!
请问楼主看看自己给高强度文件夹加密大师是否用了软件使用密码,如果没有,那你进入软件,那里应该有加密文件的列表,你在那里再试一下密码!
楼主,我对你描述的情况不是很清楚,但大概知道了一些。其实很多人用了这个<高强度文件夹加密大师9000>进行了移动加密了重要的工作文件,但是在解密的时候却提示尺罩出错,后来上网看到了很多网友也说在有同样的情况,后来我才发现这个所谓的国防级加密软件真的太吹!
首先,我还是得问一下,楼主你是否记错密码,并认真试关于过自己想得到的密码!
使用运行命令.只要你还记得那个文件的名字,在运行中依次输入路径+文件名看看能否使用。
高强度文件夹加密大师9000的原理是:1、把文件夹移动到windows系统中的一个特殊文件夹 recycled ,即回收站中2、利用修改注册表关联,把文件在windows回收站中的显示方陵液闹式改变,也就是说它事实上只做了“剪切”操作,所以才会有那么高的速度。用DOS命令就行了. dir/a先显示全部文件然后被隐藏的文件都放在很复杂的文件名的那个文件夹里面.既然没有真正加密,也就可能不用密码访问,方法是在DOS环境下进.\recycled文件夹找.还不行的话,用winRAR对文件进行压缩,然后再解压. 要在窗口下看你的文件的话,可用:attrib 文件名 -h -s -r 先去掉文件的隐藏属性.还不行的话,用winRAR对文件进行压缩,然后再解压.如此,就OK了!
希望你用的是闪电或隐藏加密,否则很难办了。毕竟如果是经过加密算法的文件解决起来很麻烦的!
高强度加密大师是在网络被人抨击次数最多的加密软件。为了解决楼主使用了这个加密软件之后带来的烦恼,在此将它的大概破解过程说一说,希望对忘记了密码的你有所帮助!
1. 本机加密:
<高强度文件夹加密大师>把要加密的文件夹内的所有文件转移到当前分区下的
\Recycled\S-1-5-21-1060284298-811497611-11778920086-500\INFO2\Di1\com1.{21ec2020-3aea-1069-a2dd-08002b30309d}\
中生成一个类似 [6B6F6B6F?] 或其它名称的文件夹,你加密前文件夹内的所有文件就放在这个[6B6F6B6F?] 文件夹内,然后就设置一个假的文件夹在原来加密的位置,这样来实现“加密”。
破解方法:
使用[FolderSniffer]文件夹嗅探器v3.51(绿色版)进入这个文件夹就可以对里面文件进入复制、剪切等操作(先对INFO2\的各个目录进行重命名才能删除哦,否则删除出错)。
2. 隐藏加密:
和本机加密一样,只不过删除了原来的文件夹并将文件夹内的文件移动到
\Recycled\S-1-5-21-1060284298-811497611-11778920086-500\INFO2\Di1\com1.{21ec2020-3aea-1069-a2dd-08002b30309d}\[6B6F6B6F?] 目录内。
3. 移动加密:
将原来加密的文件夹进行加密后在里面生成 Thumbs.dn 、!解密加密.exe 、desktop.ini 三个文件,desktop.ini 是用来处理文件夹图标的显示;!解密加密.exe 是一个脱壳的程序,可以脱离主程序运行。Thumbs.dn 这个就是原来加密前文件夹内文件的存放地。双击打开只能看不到任何东西(winXP下,其它系统未试过),通过使用压缩工具winRAR 将它进行加压,打开生成的压缩包,进入会看到 desktop.ini 、117789687LIST.mem、117789687、1.mem、1.mem、2.mem、3.mem、…… x.mem ,后面的几个 .mem文件就是原来加密前文件夹内的文件,文件少的且记得加密前是什么类型的文件直接在埋升winRAR压缩包内对 *.mem进行改后缀名(例如原来是1.doc 则将 1.mem改成1.doc)后解压出来就可以实现解密了。如果不记得原来的文件类型可以下载一个[FolderSniffer]文件夹嗅探器v1.3试试里面的文件类型测试功能。
当用FinalData扫描隐藏加密文件所在的磁盘分区时,加密消失的文件加赫然显示在原来的位置上。在FinalData中复制恢复被加密的文件到其它分区上即可完成破解。在使用本机加密后,被加密文件则会被移入回收站的一个特殊的文件夹中,文件夹名字很奇怪,其路径往往为“4D36E96A-E325-11CE-BFC1-08002BE10318.\$$$\com1.{21EC2020-3AEA-1069-A2DD-08002B30309D}\文件夹名”之类的,由于文件夹是隐藏的,因此在回收站中无法查看到。但在FinalData中打开回收站,就可以看到这个奇怪的目录了,被加密的文件夹就隐藏在其中。
另外,“高强度加密大师”号称“完全保证加密文件的安全,加密数据不会被删除丢失”。的确,在一般情况下,对加密生成的.mem文件进行删除时,会弹出“文件正在使用中”的错误提示。但只要结束“svohost.exe”的进程,就可以删除所谓受到安全保护的机密文件了。所谓的加密软件的原理都是一样的,就是利用了Windows系统的文件夹Bug,甚至可以称之为小技巧。首先加密软件会将需要加密的文件转移到一个受系统保护的文件夹中,接着利用编程方法创建一个含有特殊字符的文件夹,这个文件夹在“资源管理器”和“命令提示符”下都是很难打开的,但是很难打开并不代表不能打开。只要懂得这个技巧的用户都可以轻松的找到被“加密”的文件,而里面的内容则是明文保存的。

Windows系统的文件夹Bug

Windows系统对我们建立文件夹时输入的字符进行了限制,使我们只能输入普通字符。但是这种限制只存在于“资源管理器”中,而在“命令提示符”下则可以突破这些限制,创建一些含有特殊字符或路径的文件和文件夹。这些文件和文件夹不能在“资源管理器”中打开,也无法删除,只能在“命令提示符”中进行操作。下面我们来做两个小试验: 试验一:运行“命令提示符”,输入“md c:\test..\”,回车后就会在c盘的根目录下生成一个名为“test.”的文件夹,在“资源管理器”中,我们无法对这个文件夹进行任何操作,双击后会出现一个错误警告框。如果想要打开这个文件夹,只需要在“命令提示符”中输入命令“cd c:\test..\”即可。删除则用“rd c:\test..\”命令。
借助一款文件夹监视工具——Filemon,用这款软件来监视高强度加密大师对文件的加密过程。

首先安装高强度加密大师,安装完成后运行,在“任务管理器”中会多出一个名为“SVOHOST.EXE”的进程,这个进程将起到加密的作用。然后我们在d盘的根目录下新建一个test文件夹,在这个文件夹里新建一个文本文件hack.txt,内容为123456。

由于系统在运行的时候会对c盘进行很多操作,在用Filemon进行监视时会产生大量的无用数据,所以测试时请选择其他的盘符。

运行Filemon,点击“卷标”菜单,选择其中的“卷标D”,然后点击工具栏上的“过滤”按钮,在包含一栏中输入“SVOHOST.EXE”,这样就可以监视高强度加密大师对d盘的操作。

在d:\test文件夹上点右键,选择“高强度加密”,在弹出的“文件夹加密”窗口中输入一个密码,并在加密选项中选中“本机加密”,然后点击“加密”按钮,这样test这个文件夹就被加密了,在文件夹的图标上会加上一把锁。 利用系统默认隐藏文件夹

我们返回Filemon,可以看到在Filemon中已经监视到了很多的数据。我们首先来看一下其中的一条数据,高强度加密大师访问了“D:\RECYCLER\S-1-5-21-1060284298-811497611-11778920086-500\”这个路径,对于D:\RECYCLER这个文件夹,它是NT构架的系统为系统中的每个用户建立的回收站文件,在其后面的一串数值是帐户的SID值,不同的用户拥有不同的SID值,如果我们在另外一个帐户下使用高强度加密大师进行加密,路径就会和上面的不同。RECYCLER文件夹在资源管理器中默认是不显示的。我们需要点击资源管理器中的“工具”→“文件夹选项”,选中“显示所有文件和文件夹”,并去掉“隐藏受保护的操作系统文件”前面的钩才可以将它显示。
利用文件夹Bug

继续分析Filemon捕获的数据,“D:\RECYCLER\S-1-5-21-1060284298-811497611 -11778920086-500\INFO2\Di1 \com1.{21ec20 20-3aea-1069-a2dd-08002b30309d}\74657374 ?\”,到这一步,高强度加密大师又创建了INFO2、Di1、com1.{21ec2020-3aea-1069-a2dd- 08002b30309d}和74657374?四个文件夹,这些文件夹很明显利用了我们在上文中提到的文件夹Bug。 找到被加密的文件

进入“D:\RECYCLER\S-1-5-21-1060284 298-811497611-11778920086-500\”目录,发现这里并没有INFO2文件夹,那么这一长串路径是哪来的呢?其实INFO2文件夹是存在的,不过被隐藏了,我们需要使用工具来打开该文件夹。

这里我们要用到一款文件管理软件“total commander”,运行后点击“配置”菜单→“选项”→“显示”,选中“显示系统/隐藏文件”。用它打开上文中的文件夹后可以看到INFO2文件夹确实是存在的,在同一目录中还有一个desktop.ini文件,这个文件的作用是隐藏INFO2文件夹。
用total commander打开74657374?文件后,就可以找到hack.txt了,里面的内容仍是123456。可见高强度加密大师并没有将文件的内容加密,只是将文件隐藏了起来。这样做的后果可想而知,只要黑客用total commander打开相应的文件夹,所有的文件就一览无遗了。而RECYCLER文件夹通常会存放一些旧文件,如果用优化软件对系统进行优化,这个文件夹里的内容很可能被清除,我们的重要文件也就永远消失了。
请楼主看到答复后,认真阅读!

8. 高强度文件夹加密大师加密的文件打不开了,看了你在百度上给别人的回答,文件夹嗅探器v3.51

文件夹加密大师局喊坦(破解版桐桐) 下渗仿载地址与说明见:
http://hi..com/defierxiao/blog/item/bba65e57050b589e810a1863.html

阅读全文

与文件夹嗅探器下载相关的资料

热点内容
zycommentjs 浏览:414
确认全血细胞减少看哪些数据 浏览:265
文件有哪些要求 浏览:484
cad打开时会出现两个文件 浏览:65
什么是转基因网站 浏览:48
手柄设备有问题代码43 浏览:921
怎么他么怎么又网络了 浏览:649
java会出现内存泄露么 浏览:617
苹果4s锁屏后怎么还显示歌曲 浏览:207
鸿蒙系统文件管理哪些可以删除 浏览:550
ubuntuqt创建工程没有配置文件 浏览:126
网站登录变成其他网站怎么处理 浏览:202
ug数控编程学校有哪些 浏览:203
java图片上传显示 浏览:402
ppt的文件名后缀 浏览:902
ug编程软件下载到哪个盘 浏览:359
炫酷字体APP下载的文件在哪里 浏览:668
廊坊哪里有少儿编程机构 浏览:312
cad新文件能找回来吗 浏览:951
导出手机qq文件到u盘 浏览:456

友情链接