河南的張毓娣在來信中說，現(xiàn)在的密碼破解軟件太多，而時下流行的文件加密方法大都是設置密碼?？墒遣还苣愕拿艽a如何變，只要對方知道密碼的算法，或者干脆用窮舉法去暴力破解，準保你無密可保。怎么辦呢？

那么，加密的最高境界到底是什么？龍哥一直認為是：讓對手認為你根本沒有加密！今天龍哥將和你一起去認識幾位新朋友，看看它們“另類”的手段，和玩弄Password算法的“明門正派”到底有什么不同。let's go!

類標識符巧偽裝

加密對象：計算機上的所有文件夾

欺騙指數：★★★★☆

易用指數：★★★★★

安全指數：★★★☆☆

代表軟件：喬裝打扮V1.0、超級偽裝2002豪華版

加密手法：通過為文件夾名增加類標識符，改變文件類型以迷惑對方。

類標識符由花括號和一些數字、字母組成，用來標識應用程序、文件、控件類型等對象。說通俗一點它就是文件類型的身份證，系統(tǒng)通過引用類標識符實現(xiàn)復雜的文件操作功能。如AVI文件的類標識符為{00022602-0000-0000-C000-000000000046}，BMP文件的類標識符為{607fd4e8-0a03-11d1-ab1d-00c04fc9b304}。

很顯然，類標識符加密只是玩了一個小小的花招，不過使用起來的確有效。它可以讓一個普通的文件夾搖身一變成為回收站、控制面板或者打印機。而且它絕不是簡單的易容，在功能上絕對可用。如打開一個偽裝的回收站，其內容就是當前回收站的內容，而看不到一點被偽裝對象的蛛絲馬跡。

類標識符加密另一個最大的特色就是操作非常容易，尤其是通過《超級偽裝》、《喬裝打扮》之類的軟件，只要輕點鼠標就可即刻搞定。

《超級偽裝》和《喬裝打扮》同屬國產軟件，而且令人興奮的是它們還都是綠色、免費軟件，適用于從Windows 9x到Windows XP的所有操作系統(tǒng)。兩種軟件均具有設置啟動密碼的功能，在安全上多了一層防范。


圖1 喬裝打扮主界面

相比而言《喬裝打扮》在功能上更全面一些（圖1），它把保護文件夾的方式分為兩種，即“喬裝”和“打扮”?！皢萄b”把文件夾喬裝成其他類型的文件夾、文件或控件，而“打扮”僅僅是把文件夾圖標打扮成其他程序、控件的樣子，雙擊該文件夾仍能打開并查看文件夾原有內容?！秵萄b打扮》一共收錄了Windows系統(tǒng)中最常見的44種類標識符，其中“喬裝”提供了約30多種選擇類型，“打扮”提供了約13種類型。另外，在使用過程中，用戶還可以通過編輯文件Clsid.edb對類標識符庫進行擴充?！冻墏窝b》在這方面顯然要差一些，它只提供7種類型的偽裝，而且用戶無法自由擴充。

解密：在DOS模式下查看被偽裝的文件夾名時，增加的類標識符原形畢露，只要把它刪掉，文件夾就無密可保了。

圖片之中把身藏

加密對象：計算機上的所有文件

欺騙指數：★★★★★

易用指數：★★★★☆

安全指數：★★★★★

代表軟件：Hide In Picture V2.1、Z－file V3.0

加密手法：把文件隱藏在圖片格式文件中，除非知道密碼并用特殊工具打開，否則你只能看到圖片。


圖2 用作偽裝的圖片

如果你看到一個BMP文件，打開一看只是一幅很普通的卡通圖片，你一定不會再對它產生什么興趣?？墒侨绻腋嬖V你這幅畫中隱藏著我的機密文件時（圖2），你一定會吃驚地張大嘴巴。

在以圖片作為偽裝的加密軟件中，Hide In Picture可謂是經典之作。這個只有366KB的英文免費軟件操作起來相當簡便，一個加密流程需要的步驟是：選擇偽裝圖片→選擇加密文件→設置加密密碼→完成。在最新的V2.1版本中，Hide In Picture不但支持BMP格式的圖片，還支持GIF格式，這使得軟件應用的范圍更廣。當然，Hide In Picture也有一些不足，如英文界面、每張圖片只能壓縮一個文件等。

與Hide In Picture能夠相提并論的是來自臺灣的“騙手”：Z-file。比起Hide In Picture的小巧玲瓏，Z-file可謂是個龐然大物，1.0版文件大小已經接近了3MB。當然，胖有胖的道理。首先Z-file運用了很難破解的串流加密法來加密文件，為機密文件加上了第二把鎖。其次，Z-file可以將需加密的文件一層一層地反復用BMP格式的圖像進行偽裝加密，從而又大大提高了機密文件的安全系數。另外，加密后的文件還能利用Z-file自帶的電子郵件發(fā)送器直接以E-mail的形式發(fā)送出去。


圖3 Z－file主界面

Z-file目前有簡體中文版、繁體中文版和英文版三個版本，全程采用向導式操作界面（圖3），使用戶可以輕松上手。使用了偽裝術的圖片文件除了尺寸發(fā)生變化外，和其他圖片沒有什么兩樣。若想恢復圖片中的隱藏文件必須用原加密軟件進行解密，而且解密的過程是設有密碼保護的。

除了Z-file、Hide In Picture外，目前采用這種加密方法的軟件還有不少，如Invisible Secrets、InsidePicture等。另外，國內加密軟件Wincph（金鎖）、ECBoy（萬能加密器）等也集成了這種偽裝加密的功能，其手段也是可圈可點，用戶可根據需要進行選擇安裝。

弱點：在圖片文件中隱藏了別的文件，勢必造成圖片文件的增大。雖然我們一時無法破解它，但絕對可以懷疑它。所以當你下載了一個與文件大小不太諧調的圖片時，請首先檢查一下自己是否已經中了木馬。

巧攔妙截酷難當

加密對象：計算機上所有的程序

欺騙指數：★★★★★

易用指數：★★★★★

安全指數：★★★★★

代表軟件：百藝程序鎖定器 V4.52黃金版

加密手法：制造假冒提示框或錯誤的程序指向，重創(chuàng)對手正常邏輯思維。

想給你電腦上的任意文件、文件夾加上完全個性化的限制嗎？比如別人運行QQ時打開的卻是記事本，或者程序一運行就立即彈出一個假冒的 “內存錯誤?。?！”提示框。如此酷酷的加密方法，想起來都讓人興奮。

《百藝程序鎖定器》是龍哥惟一見到的具有如此騙術的高手，最起碼在中文加密軟件中是這樣。它的功能很多（如鎖定桌面、鎖定注冊表、鎖定任務管理等等），其中最具個性的功能是對指定程序進行實時攔截。許多對EXE文件進行加密的軟件也具有類似的功能，不過攔截之后的通常做法是對該程序進行鎖定，即沒有密碼無法打開。而在《百藝程序鎖定器》中，處理的方案還可以再多兩種：

第一方案：為鎖定設置個性提示

用戶事先DIY一個提示框，在程序運行被攔截后該提示框會自動彈出，給對手以警示和威懾。如圖4所示，在“個性鎖定提示界面設置”對話框中，用戶可以編輯提示框的標題和內容，可供選擇的提示框樣式模板一共有四種。 　　一般來說，善良的用戶多半會DIY一個“非法用戶，嚴禁使用！”之類的提示框。這樣的善舉并不明智，首先，這種做法向對手承認本程序已經進行了加密。其次，這是對“騙術加密”的一種污辱。為了達到以假亂真的效果，強烈推薦用戶以Windows中常見的“內存錯誤！”、“系統(tǒng)出錯！”等提示框為藍本編寫標題和提示框內容。這樣，當對手看到提示框時，大腦的第一反應是系統(tǒng)出問題了，接著多半重啟計算機再試。然而經過N遍重啟、N遍打擊后，對手一定會認為你的軟件或硬件壞了，而根本不會想到是由于軟件加密所致:-)

第二方案：為被攔截的程序設置同步啟動程序

使用《百藝程序鎖定器》，可以提前為被鎖定程序設置一個同步啟動的“暗程序”。這樣當對手啟動你的加密程序時，在系統(tǒng)的后臺其實有兩個程序正被啟動運行，而且前臺的程序會被攔截，而“暗程序”由“暗”轉“明”，完全取代前臺的程序。


圖4 設置個性鎖定提示

設置同步啟動程序的方法很簡單，用戶只要在“同步啟動程序設置”對話框中為被鎖定程序選擇一個“暗程序”即可。比如我們?yōu)槌绦騑inamp設置的暗程序為Windows“附件”中的程序“記事本”。這樣，當有人啟動Winamp時，打開的卻是記事本:-)

當然，為了給對手的大腦造成更強烈的混亂，在暗程序的選擇上還要下一番功夫，如把暗程序指向一個非法格式的文件，造成無法打開。

建議：極其逼真和有效的騙術。容易導致對手神經紊亂，慎用。

就安全性而言，后兩種方案更有優(yōu)勢——想未經同意動用我的文件？門兒都沒有！厭倦了常規(guī)加密方法的朋友，不妨也去施展一下自己的“騙術”吧。

立即下載：

立即下載：

立即下載：

立即下載：