用WinHex工具复原加密的文件及文件夹

　　用“高强度文件夹加密大师”加密的文件和文件夹，具有隐蔽性好、保密性强的特点，在一定程度上能起到防止文件不被非授权人员访问的作用。但这也带来了一定的副作用，比如忘记密码后，将无法再次打开文件。下面简介用WinHex工具恢复用该加密软件加密的文件或/和文件夹的方法。
　　
　　1．文件恢复法
　　
　　运行WinHex．用“工具”一“打开磁盘”打开加密文件（夹）所在的逻辑盘，比如E盘（不能打开加密的某个文件夹或文件，否则系统会拒绝访问，产生错误提示），这时WinHex将显示该逻辑盘上的所有文件夹和文件，包括已删除和隐藏的。在这些文件及文件夹列表中选择已加密的文件夹，双击打开，再双击打开文件夹名和扩展名均为：Thumbs.db.
　　
　　{21ec2020 -3aea -1069 -a2dd -08002b30309d1的文件夹，可以看到l.mem、2．mem……等的文件夹或文件名，以及desktop.ini、117789687LIST.mem、1177896876的文件。用鼠标右键单击1．mem、2.mem……，选择“恢复腹制”，将其内容恢复到自己指定的目录，这样被加密的文件即可恢复。其缺点是：原文件（夹）名丢失，回复后的文件（夹）名为：1.mem、2.mem……
　　
　　2．代替密码法
　　
　　由于加密的密码数据存放在117789687文件中，因此，只要新建一个已知密码的文件代替加密文件中Thumbs.db．{21ec2020-3aea-1069-a2dd-08002b30309d｝l\目录下的117789687文件，即可用已知密码打开加密了文件（夹）。具体可用两种方法：(1)在一个自己指定的地方建立一个名为117789687的txt文件，输入两个字符，比如“12”，保存，关闭。再用WinHex打开这个文本文件，并将其内容修改为十六进制的01h和34h，保存。单击“开始”一“运行”，输入“cmd”，按“确定”键，用dos的copy命令，将用WinHex修改过的“7789687文件代替加密文件中Thumbs.db．｛21ec2020-3aea-1069-a2dd-08002b30309d｝目录下的117789687文件，然后运行“解密加密.Exe”程序，输入密码“1”，就可以完整打开已加密的文件或文件夹。(2)在一个自己指定的另一个盘或目录，运行“解密加密．Exe”程序，输入一个加密密码，用(I)的办法代替原加密117789687文件。这样用自己新的密码即可打开欲解密的加密文件（夹）。
　　
　　3．破解密码法同1，
　　
　　用WinHex打开加密文件（夹）所在的逻辑盘，双击打开117789687文件，可以看到一串该文件内容的十六进制数。其中第一字节为“01h”，将第二字节数据与“05h”异或，第三字节与“04h”异或，第四字节数据与“05h”异或，第五字节与“04h”异或……，重复直至最后一个字节，结果即为原加密密码的ASCⅡ代码，翻译后即可得到丢失的密码。利用破解后的密码就可以打开加密的文件（夹）。

本文关键字：加密  文件夹  电脑使用技巧，电子学习 - 电脑使用技巧