如何取消文件的加密标志？ - 编程论坛

#2

lonmaor2012-07-04 21:57

建议先弄明白这个标志是谁加上去的，然后考虑由谁的设置里面取消这个标志的显示。

#3

hellovfp2012-07-06 12:33

或许秘密就在文件关联选项中。工具/文件夹选项/文件类型中找到pdf的图标，看是否被修改。

#4

yuma2012-07-06 13:52

以下是引用hellovfp在2012-7-6 12:33:36的发言：

或许秘密就在文件关联选项中。工具/文件夹选项/文件类型中找到pdf的图标，看是否被修改。

没有发现被修改，只有加密的才会有一个加密锁，没加密的是正常图标。

#5

hellovfp2012-07-06 14:44

那就用一些资源编辑器，例如reshacker，打开你的加密软件的EXE，找找里面的程序图标，如果找到带锁的图标，删除了，或许就解决了。

#6

zklhp2012-07-06 17:48

试试这个软件可以么

只有本站会员才能查看附件，请登录

#7

zklhp2012-07-06 17:49

上面发的那个我一种用一般都可以怕你找不到直接发了

#8

zklhp2012-07-06 17:49

以下是引用hellovfp在2012-7-6 14:44:02的发言：

那就用一些资源编辑器，例如reshacker，打开你的加密软件的EXE，找找里面的程序图标，如果找到带锁的图标，删除了，或许就解决了。

初级用户不明白这么复杂的操作。。

#9

yuma2012-07-06 21:19

你这个PDF解密的软件我也有，我还以为是PE编辑器呢。

这个恐怕没法用在我的加密文件上的。因为被这加密软件加密的文件，都会在右下角显示一个锁的。不知是何原理。

[ 本帖最后由 yuma 于 2012-7-6 21:23 编辑 ]

#10

zklhp2012-07-06 21:27

这个是用其他软件加密的么那不好办了我也不知道啥软件也不知道文件啥样的。。怪不得上面的大牛都解决不了啊。。

我没招了祝好运

#11

yuma2012-07-06 21:36

我估计可能使用的是镜像劫持！

显然我对镜像劫持不是很懂。

#12

zklhp2012-07-06 21:38

列举几个此类软件可能的思路或实现方法供参考

1 改图标或者打不开是改了文件的关联也就是改注册表

2 打不开或其他限制是用的ntfs的权限机制实现的

3 利用了win系统explorer的bug或者说是缺陷实现了看起来不一样或者没法执行的效果

4 底层实现包括但不仅限于消息欺骗障眼法各种层次的API hook 驱动

又看了一下你这个问题你只问了如何不显示加密状态这个改注册表貌似可以实现具体光看一个图就不好说了呵呵

#13

zklhp2012-07-06 21:39

以下是引用yuma在2012-7-6 21:36:38的发言：

我估计可能使用的是镜像劫持！

显然我对镜像劫持不是很懂。

这个一般是可执行文件的技术罢呵呵

#14

yuma2012-07-06 21:40

有时间我用沙箱看一下它的运行。

#15

zklhp2012-07-06 21:41

看起来就一个pdf文件至于里面有神马深刻内涵等楼主研究后才知道了

祝成功。。

#16

yuma2012-07-06 21:43

以下是引用zklhp在2012-7-6 21:41:41的发言：

看起来就一个pdf文件至于里面有神马深刻内涵等楼主研究后才知道了

祝成功。。

任何一个类型的文件，用此加密软件加密后，都会在右下角出现一个锁的

。没加密的不会出现锁。

#17

hellovfp2012-07-07 11:56

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\ CurrentVersion\Image File Execution Options]
这个注册表对应的就是镜像劫持，有一次帮同事解决中病毒的问题，就是这个引起的。

你还可以使用regshot，E盾，这些监视这些软件的注册表行为。。或许可以找到问题的根源，写程序的多半会有兴趣去探索一下这些软件的秘密。

#18

loveve2014-04-09 17:32

就文件图标关联问题而已