关于解密金盾卫士加密后的文件浅谈
金盾卫士这个软件,自从之前在某企业使用之后,后患无穷
无奈,屏蔽之.
下面是关于该软件的简介
KDS金盾卫士加密软件是针对于企业级用户的数据安全管理系统。它不仅能够对Office、CAD、PDF、CorelDraw、Photoshop、程序源代码等任意格式的电子文档进行加密保护，而且能够对加密的文件进行细分化的应用权限设置，确保企业的机密数据只能被经过授权的人，在授权的应用环境中，在指定的文档给具备该权限的人员应用操作，并且整个过程会被详细、完整的记录下来。
具体可以参考百度百科
公司是XX公司开发的.号称南汽 宝钢 移动等企业都在使用.
屏蔽方法简单说下
1最简单,一般较底层的杀毒软件或者防火墙,把kdstool.exe加入到黑名单即可,这是金盾卫士的主程序.加入黑名单自然无法运行.
2 卸载服务,该服务名为System File Data Protect Services.卸载方法不详细说明.很简单
3 临时的进程结束大法,新版本可能无法直接结束进程.在cmd里直接强制结束即可.或者手动写批处理
4 直接删除(改名)
…..
方法很多,毕竟加密再怎么厉害,也是基于操作系统的.
解密很简单,用winhex等 软件分析十六进制即可得知
分析原理后,随便一个程序猿都能写出解密的软件来.
如图
文件已被加密
分析并解密
鉴于总是有人发邮件要求破解
具体的解密思路,新版金盾卫士好像改变了加密算法,但是总的思路没变
这玩意纯粹一个鸡肋的加密,本地破解绝对没有问题.
1 首先使用代码一个0-255的完整的acsii码的txt文本文档(如果金盾卫士加密txt的话,不加密txt请自己想办法,这是大致思路)
2 想办法加密,如果直接加密txt更佳.
3 加密后文件长度会变大,末尾的256位是加密后的信息,密钥在文件头,可以不去管文件头,直接去掉.然后建立一个哈希表,把ascii加密后的和未加密的做一个列表
4 按字节流去读取加密的文件,去掉定长的文件头后,把其余字符按照哈希表替换后输出即可.