NTFS加密後的檔案要如何解密呀?



贊助商連結


頁 : [1] 2

SB
2004-04-28, 09:18 PM
兩個實體DISK:C disk 主要boot & system區,D disk 存放資料用,全為NTFS檔案。
很不幸的是,C 掛了,而且D全部都是NTFS加密過的檔案,現在要如何讀取D的檔案呀?有誰知道?
PS.別跟我說重灌C disk就可以讀的到...........:(

贊助商連結


琥珀
2004-04-28, 10:23 PM
再見!さよなら!Bye-Bye!

如果可以解,通常就不會有這個問題出現了...

Schnaufer
2004-04-28, 11:07 PM
  看看 http://www.elcomsoft.com/aefsdr.html 是否能適用在你的情況。

SB
2004-04-29, 03:32 AM
最初由 Schnaufer 發表
  看看 http://www.elcomsoft.com/aefsdr.html 是否能適用在你的情況。
終於可以解了.........感謝.........不過軟體費好貴.....先下載試用的看看好了

Schnaufer
2004-04-29, 06:35 AM
最初由 SB 發表
終於可以解了.........感謝.........不過軟體費好貴.....先下載試用的看看好了
  別高興得太早,它的使用條件不一定 100 % 符合你的狀況喔!

  以下這兩篇有空去看一下吧!

http://www.sans.org/newsletters/hacking_efs1.htm
http://www.sans.org/newsletters/hacking_efs2.htm

SB
2004-05-01, 09:53 AM
[QUOTE]最初由 Schnaufer 發表
[B]  別高興得太早,它的使用條件不一定 100 % 符合你的狀況喔!

  以下這兩篇有空去看一下吧!

http://www.sans.org/newsletters/hacking_efs1.htm
http://www.sans.org/newsletters/hacking_efs2.htm
看來是...........沒救了.........

bx2aa
2004-05-01, 04:58 PM
有一個方法可以試試看!
先拿一個硬碟一樣的, 安裝 你之前的作業系統.
然後從 File Allocation Table 之後的 Sector Cluster 全部照 COPY 到新安裝好的這台.
這個方法原理上可能可行, 但是實際上不能修復, 因為本來檔案已壞, 所以才不能 IPL 完成開機.

再來就是針對加密的方法, 密鑰, 這個加密的方法存放的位置
直接找到後修改新安裝系統相同位置的資料.
這裡就有一些可能.
能不能實現還需再研究.
2004 年 2 月 12 日, 微軟的 nt 2000 xp Source Code 洩漏.
可以去看看他怎麼加密, 或是能否從 Source Code 找到加密方法.
或是存放位置, 應該比較能夠救回.

不參考 Source Code 的狀況下也可以新安裝完後.
把整個硬碟作成一個檔案放到大一點的硬碟
再把加密打開, 然後再把整個硬碟作成一個檔案
然後用 fc /b 比對這兩個檔案, 看看這兩個檔案差異在哪?
縮小了研究範圍.

SB
2004-05-09, 05:32 PM
說的真好....工程浩大

acos
2004-05-09, 11:38 PM
將硬碟掛載於2000系統底下
開機後找到原本D碟
右鍵內容→安全
把上面原本的使用者移除
新增一個現在系統的使用者名稱
這樣應該就可以!!

SB
2004-05-10, 02:28 AM
最初由 acos 發表
將硬碟掛載於2000系統底下
開機後找到原本D碟
右鍵內容→安全
把上面原本的使用者移除
新增一個現在系統的使用者名稱
這樣應該就可以!!


似乎開始有雞同鴨講的亂象出現了.........