解释tooflat的那段经典代码----文件透明加解密

哪位大侠请给解释一下"tooflat的那段经典代码----文件透明加解密"?比如他是采用的什么方法?

假如你贴上了自己的理解，估计就不会让人误解你想“偷懒”或者说正在浮躁了。我们希望你自己学习那段经典代码，我自己也是分析和学习那段代码，sfilter，filespy，ctx，scanner，swapbuffer……这样一步步走下来的。像znsoft说读书，读一遍，啥也不懂，读二遍读三遍才开始慢慢有点感觉。如果书是文字交流，源码就是最直接的思想沟通，只可意会不可言传。

引用第1楼jununfly于2009-05-06 15:16发表的  :
假如你贴上了自己的理解，估计就不会让人误解你想“偷懒”或者说正在浮躁了。我们希望你自己学习那段经典代码，我自己也是分析和学习那段代码，sfilter，filespy，ctx，scanner，swapbuffer……这样一步步走下来的。像znsoft说读书，读一遍，啥也不懂，读二遍读三遍才开始慢慢有点感觉。如果书是文字交流，源码就是最直接的思想沟通，只可意会不可言传。

我早说过了 你怎么不说是我说的啊

俺现在还没搞明白,搞这个东西应该用到一些什么工具!不如说软件

你看我的网站就是用的这个技术来实现的 www.erfasoft.com

引用第2楼qianjunhua于2009-05-06 15:37发表的  :



我早说过了 你怎么不说是我说的啊

不是啊，我只看到他说过，嗯嗯，记住了，是qi说的~~
其实tooflat的代码想要证明的东西不多，把握好主旨学习那个思路，和其中一些手法就行。
比如，你可以参考sfilter例子，看两者有什么不同的地方。当然，它只是个理论可行的研究报告式的示范，并不能真正有效。
工具的话，开发工具和环境看自己喜好配个，网上有步骤详解，调试有windbg和softice。分析可以利用filemon或者filespy，还有其他一些工具都有自己的用处。

tooflat的代码只是师傅领进门，让你有了加密的方向，en,知道了要搞的数据在哪，然后你得自己研究了。。

虽然不是完全的明灯，但是至少是一盏煤油灯,有了模糊的方向

引用第2楼qianjunhua于2009-05-06 15:37发表的 :



我早说过了 你怎么不说是我说的啊

我倒，这话最早是古人说的嘛：书读百遍，其义自现(见)。
我只不过翻译成白话，我们都没版权的，不要抢了...

他这段代码很长，我前一阵大体看了一下，就是个大体框架上加了一些自己的数据结构
不过加密标示好象是用一个同名的文件
肯定是在上面花的时间越长，了解的越多．我觉得没必要，知道大体框架就行了