|
爱科技、爱创意、爱折腾、爱极致,我们都是技术控
您需要 登录 才可以下载或查看,没有账号?立即注册
x
本帖最后由 山东量产哥 于 2019-4-15 21:46 编辑
量产哥今天来分享点别的,从同事小张那里学了一招,今天,我们来试着破解唱戏机加密内存卡,唱戏机是家里老人买的。
我们首先打开唱戏机里自带的内存卡,然后发现盘符下面的Thumbs.db文件夹后,我发现里面居然什么都没有,查看一下文件夹的体积,居然只有65字节。
但是插回唱戏机却能看见在Thumbs.db下面还有个sys的文件夹,再往下看还能看见许多歌曲的文件。不过就是不能在电脑上打开。我猜想估计是被加密了。
随后我想到一招,ghost备份然后提取文件。下载Ghost32.rar和GhostExp.rar,分别是备份和提取的软。
下面是步骤:
打开Ghost32压缩包,运行Ghost32.exe会出现ghost的界面,然后选择菜单中的一些选项,依次点击顺序是第一个,第二个,第二个。
接下来,我要备份的是U盘,所以选择7620MB的硬盘。
然后就一个盘符,所以没得选择,继续OK
选择一个保存的地方。
这里询问你是否要压缩,NO不压缩,FAST快速压缩,HIGH高密度压缩,压缩后的体积会小很多,但是耗时比较长,自己选择。
然后上面的选择完毕,还会弹出问你,是否现在开始。当然选择确定。
等待备份完毕。
备份完毕后,运行GhostExp,在我们保存的地址下面找到刚才我们的ghost备份文件,打开,然后我看见了内存卡中的歌曲,瞬间泪奔,不容易啊。
我喜欢保持原来的目录,所以直接把Thumbs.db一起提取出来了。
提取完毕,我喜滋滋的去E盘,看我刚才提取出来的文件,然后一打开,就看见空白一片。卧槽!
但是看文件体积有7.2GB,说明歌曲还是在里面的。
我看见属性中隐藏的选项是灰色,不可选取的,我以为问题在这里,所以下了灰色克星,然后本人尝试去除隐藏属性。
然后打开文件夹发现文件没有显示。
后来根据经验,我发现2个有问题,一个是:打开Ghost备份,我看见Thumbs.db文件夹下面有个desktop.ini,打开后可以看见2行文字,第一行没用,第二行是关键。先抛开这个问题。
另一个是:在system.的文件夹下面有3个fod的文件。我眼前一亮,这不是E钻文件加密大师的文件吗?!
本人后来找到了desktop.ini,发现里面的目标指向打印机,具体代码如下:2227a280-3aea-1069-a2de-08002b30309d
然后我们再来看看,thumbs.db文件夹下面,现在的确还是什么都看不见的。而且文件夹的隐藏,我是选择的显示隐藏文件夹的。
接下来,我们删除ini文件,打开后,发现出现了一个叫sys的文件夹,我们把sys文件夹里的文件拖出,出现了一个system.的文件夹,接下来,我们使用E钻加密大师的解密工具,发现已经成功识别被加密的文件夹了,我们对其进行解密。
然后,我们看见了被隐藏的歌曲,不容易啊……
|
打赏
-
查看全部打赏
|