求教EFS加密文件破破解方法_服务器

资料来源：网络整理时间：2023/3/9 2:37:40 共计：3608 浏览

求教EFS加密文件破破解方法？

第一步，启用系统中的GUEST帐户。此时从资源管理器中是不能访问test文件夹的。打开cmd，在任务管理器中终止explorer.exe进程，打开PsExec尝试用system登录。失败。提示进程无法创建。看来全县不够。回到管理员帐户，新建一个管理员帐户test并以之登录。在test帐户中运行资源管理器可以访问test文件夹，但是不能打开1.txt加密文件。此时再用上法以system登录。此时打开文件为乱码! 运行IceSword.exe，在文件中定位test文件夹。右键选择1.txt，复制到桌面，文件名任意，后缀不变。双击打开文件，正常读出!第一步破解EFS成功! 第二步，登陆Windows Server 2003 SP1系统(管理员身份)。使用上述方法再次复制1.txt到桌面，打开后出现乱码，和system读取时情况一致。第二种尝试失败。总结：本方法意义：目前仅适用于察看系统中其他人使用EFS加密过的文件(请读者务必不要做违法及危害他人权利的事!)，在系统重装或私钥丢失情况下的文件恢复有待进一步地探索。本方法使用的两个软件： PsExec IceSword。前者是国外非常流行的远程控制软件，命令行界面。后者则是PJF制作的国内著名隐藏进程察看软件冰刃。本方法适用条件： 1. 需要足够运行上述两个软件的权限(如果可以结合net user命令的话应该不难，这只是一个小提示，读者还请自律^_^)。 2. 系统内还有该EFS加密文件对应的密钥(这一条件是基于我的初步推测) 本方法成功的原因浅析： 1. 利用了system帐户特有的内核级权限，这可能是能够读取管理员或其他正常用户密钥的条件。 2. IceSword特有的读取加密文件的技术。关于这一点，是我最百思不得其解的地方，真希望能听到PJF亲自阐述一下这是如何实现的0.0

版权说明：
本网站凡注明“广州京杭原创”的皆为本站原创文章，如需转载请注明出处！
本网转载皆注明出处，遵循行业规范，如发现作品内容版权或其它问题的，请与我们联系处理！
欢迎扫描右侧微信二维码与我们联系。

·上一条：新房如何搭建网络_服务器 | ·下一条：惠普电脑如何设置开机启动顺序_服务器