发布网友 发布时间:2022-04-23 20:43
共2个回答
热心网友 时间:2023-01-09 06:03
仔细研究了下 X-文件锁加密和解密的原理,是先把Office的文件转换成 *.mht 格式,加密后保存为und格式,查看器就是一个exe,内嵌一个 WEBBROWSER,用于打开这个und格式。那么我们完全可以找到mht的在磁盘上的缓存位置。
打开 FileMon,发现了文件保存的地方:C:Windowsundat 。注意直接用资源管理器访问这个文件会受到UndView.exe 的拦截并造成 explorer 的假死,正确的做法是用IceSword杀掉UndViewer.exe再慢慢打开这个*.mht 欣赏……
热心网友 时间:2023-01-09 07:21
一般吧