網(wǎng)絡(luò)軟件
| 系統(tǒng)工具
| 應(yīng)用軟件
| 聊天聯(lián)絡(luò)
| 圖形圖像
| 多媒體類
| 安全相關(guān)
| 教育教學(xué)
| 游戲娛樂
| 行業(yè)軟件
| 編程開發(fā)
有些朋友在試用了加密軟件后，往往在卸載和共享試用到期前忘記了解密已經(jīng)加密的文件夾，致使有些重要數(shù)據(jù)被加密而無法恢復(fù)，此文將告訴你找回這些失落的加密文件，當(dāng)你和你身邊的朋友碰到此類問題時，不妨試試這些方法。
今天，單位一同事滿頭大汗地跑來找筆者幫忙，一問才知道，原來前些天他用一個叫“E-神加密文件夾”的文件夾隱藏工具加密了幾個保存著重要文檔的文件夾。而這個軟件如果不注冊只能用30次，現(xiàn)在試用期已到，于是他隨手將其卸載，但糟糕的是被加密的文件夾卻仍然保持在加密狀態(tài)，他只好再重新裝上“E-神加密文件夾”，可再打開那幾個加密文件夾時，卻出現(xiàn)“30次試用期已到，請注冊本軟件”的提示，原先的密碼輸入框已不再出現(xiàn)。
筆者曾經(jīng)試用過不少文件夾隱藏工具，有很多都是用類標(biāo)識符隱藏文件夾的，而要對付這種加密方式也非常容易，只要在WinRAR里重命名一下加密后的文件夾，把文件夾名稱后面的類標(biāo)識符去掉就可以了。因此聽了他的描述，心想這還不是小菜一碟，誰知一試才發(fā)現(xiàn)原來沒有自己想得那么簡單。
一、首戰(zhàn)失利
到他的電腦上一看，發(fā)現(xiàn)被加密的文件夾圖標(biāo)(如圖1所示)，第一感覺就是似乎和類標(biāo)識符沒有關(guān)系，因為用類標(biāo)識符加密的文件夾圖標(biāo)總是Windows的控制面板、垃圾箱、打印機(jī)那樣幾種，很容易分辨，這個明顯不像。筆者抱著試試看的態(tài)度測試了一下。
這幾個被加密的文件夾都保存在F盤根目錄上，于是筆者用WinRAR定位到F盤根目錄，發(fā)現(xiàn)加密后的文件夾帶有.ywb擴(kuò)展名，當(dāng)筆者試圖去除擴(kuò)展名時，WinRAR彈出了“拒絕訪問”的錯誤提示(如圖2)?？磥怼癊-神加密文件夾 ”的加密方式確有其獨到之處，老辦法是行不通了。
筆者注意到加密后的文件夾體積非常小，只有10幾個字節(jié)，極有可能是把加密了的文件轉(zhuǎn)移到其它地方去了，但到底在哪里呢?筆者忽然想到WinHex具有“創(chuàng)建磁盤內(nèi)容表”的功能，可以直接從簇和扇區(qū)讀出磁盤上的文件，說不定它能幫上忙。
于是筆者下載了WinHex 11.2 SR-1漢化版()，解壓后運行WinHex.exe。當(dāng)出現(xiàn)“啟動中心”對話框時(如圖3)，單擊“打開磁盤”，在出現(xiàn)的驅(qū)動器列表中選擇F盤，然后執(zhí)行“專用→創(chuàng)建磁盤內(nèi)容表”，打開如圖4所示的對話框。為了讓搜索更徹底，筆者把“存在的”、“刪除的”和“特別地徹底搜索”三個選項全部選中，再單擊“確定”，等待片刻后就出現(xiàn)了磁盤文件列表(如圖5)。雖然能正確無誤地顯示出擴(kuò)展名，但主文件名卻仍是一片亂碼，但從文件體積和時間戳上看，有些文件似乎就是被加密的那幾個。
筆者在某“疑似”加密文件上單擊右鍵，選擇“恢復(fù)/復(fù)制”，再依次單擊“是→確定”，在彈出的保存文件對話框中輸入包括擴(kuò)展名在內(nèi)的完整文件名，提取出了這個文件，打開后發(fā)現(xiàn)它的確就是被加密文件之一。但是當(dāng)筆者重復(fù)上述操作時卻發(fā)現(xiàn)，WinHex屢屢出現(xiàn)錯誤提示，大多數(shù)文件都無法保存?？磥鞼inHex雖然能解決一些問題，但效果還不完美。
三、三戰(zhàn)全勝
看到終于找回了幾個文件，同事已經(jīng)非常滿意了，但筆者卻不愿意只成功一半。通過WinHex我們可以了解到，被加密的文件其實仍然保存在F盤上，只是由于某種原因無法直接看到，那么怎樣才能讓它們現(xiàn)出原形呢?隨手在網(wǎng)上搜索，發(fā)現(xiàn)其中介紹了一個叫Handy Recovery()的數(shù)據(jù)恢復(fù)軟件，忽然靈機(jī)一動，干嗎不試試用它搜索一下F盤呢?既然連刪除的文件都能找出來，更別說物理存在，只是無法看到的文件了。
從光盤上找到并安裝上該軟件，立刻分析了一下F盤，在根目錄上一無所獲，但筆者發(fā)現(xiàn)Recycled目錄(即Windows回收站目錄)前有個“+”號，這說明其下保存著文件，打開后發(fā)現(xiàn)其中果然有個名為“pagefiles.sys.{21EC2020-3AEA-1069-A2DD-08002B30309D}”的文件夾，進(jìn)入后終于找到了被加密的全部文件(如圖6)，剩下的操作相信不用多說大家都應(yīng)該知道。
四、后記
同事的感謝自不必多說，回到辦公室，筆者在自己的電腦上安裝并研究了一下“E-神加密文件夾”，發(fā)現(xiàn)只有執(zhí)行過加密操作的分區(qū)的Recycled目錄中包含“pagefiles.sys.{21EC2020-3AEA-1069-A2DD-08002B30309D}”文件夾，而這個文件夾里，就存儲著我們所有加密的文件。另外筆者還發(fā)現(xiàn)了一個有趣的現(xiàn)象:高手們都知道，WinRAR可以直接查看Recycled目錄，并且能夠顯示其中所保存文件的真正的文件名，但在安裝了“E-神加密文件夾”之后，只要WinRAR一切換到Recycled目錄，就會被自動關(guān)閉?？磥?，軟件的作者已經(jīng)對此進(jìn)行了提防，想直接用WInRAR找回被加密的文件是不可能的。