liuchangdong007
驱动牛犊
驱动牛犊
  • 注册日期2010-04-15
  • 最后登录2011-07-12
  • 粉丝0
  • 关注0
  • 积分55分
  • 威望511点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
阅读:2013回复:3

[解决]如何把经过过滤驱动加密的文件还原(不带加密标识的明文文件)?

楼主#
更多 发布于:2010-06-09 21:46
我参考《寒江独钓》还有shenhui的代码,写了一个简单的过滤驱动,用这个驱动加密的文件,比如一个文本文件(A.txt)。在这个文件里面肯定有一个加密标识,4K的大小。现在怎么样去把这样的加密文件还原呢?就是还原成不带加密标识的明文文件。前两天,三哥说在应用层来做这样的一个工作,这两天一直在网上面找相关方面的资料,却没有找到。想问一下各位大侠,有没有这方面的资料呀?谢谢各位!

**************************补充**********************************************
这个问题还是像三哥说的一样,在应用层里面做比较方便一些,所以直接在应用层做的。具体的过程就是先去掉前面的4K字节,然后把后面的数据用加密算法进行解密就可以了,大家可以先用十六进程去查看文件
liuchangdong007
驱动牛犊
驱动牛犊
  • 注册日期2010-04-15
  • 最后登录2011-07-12
  • 粉丝0
  • 关注0
  • 积分55分
  • 威望511点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2010-06-12 11:15
查找了些资料,也问了几个人,应该是在应用层做这个工作,在应用层里面,先把文件的加密标识去掉,然后再对里面的内容进行解密
BuShiXiaoHaiZi
驱动牛犊
驱动牛犊
  • 注册日期2008-12-20
  • 最后登录2012-04-22
  • 粉丝0
  • 关注0
  • 积分57分
  • 威望531点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2010-07-04 20:42
直接放可信进程得了
lichengyong
驱动牛犊
驱动牛犊
  • 注册日期2010-08-26
  • 最后登录2011-05-10
  • 粉丝0
  • 关注0
  • 积分39分
  • 威望391点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
地板#
发布于:2010-10-19 14:39
我也觉得可以去掉加密头,然后用解密算法解…
这倒霉孩子
游客

返回顶部