关于解密金盾卫士加密后的文件浅谈

金盾卫士这个软件,自从之前在某企业使用之后,后患无穷

无奈,屏蔽之.

下面是关于该软件的简介

KDS金盾卫士加密软件是针对于企业级用户的数据安全管理系统。它不仅能够对Office、CAD、PDF、CorelDraw、Photoshop、程序源代码等任意格式的电子文档进行加密保护，而且能够对加密的文件进行细分化的应用权限设置，确保企业的机密数据只能被经过授权的人，在授权的应用环境中，在指定的文档给具备该权限的人员应用操作，并且整个过程会被详细、完整的记录下来。

具体可以参考百度百科

公司是XX公司开发的.号称南汽 宝钢 移动等企业都在使用.

 

屏蔽方法简单说下

1最简单,一般较底层的杀毒软件或者防火墙,把kdstool.exe加入到黑名单即可,这是金盾卫士的主程序.加入黑名单自然无法运行.

2 卸载服务,该服务名为System File Data Protect Services.卸载方法不详细说明.很简单

3 临时的进程结束大法,新版本可能无法直接结束进程.在cmd里直接强制结束即可.或者手动写批处理

4 直接删除(改名)

.....

方法很多,毕竟加密再怎么厉害,也是基于操作系统的.

 

解密很简单,用winhex等 软件分析十六进制即可得知

分析原理后,随便一个程序猿都能写出解密的软件来.

 

如图

文件已被加密

 

分析并解密

 

 

 

目前金盾卫士似乎已经停止服务,可以顺便公布下解密思路(包括部分加密软件也是这个原理)

 

1 首先使用代码一个0-255的完整的acsii码的txt文本文档(如果金盾卫士加密txt的话,不加密txt请自己想办法,这是大致思路)

2 想办法加密,如果直接加密txt更佳.

3 加密后文件长度会变大,末尾的256位是加密后的信息,密钥在文件头,可以不去管文件头,直接去掉.然后建立一个哈希表,把ascii加密后的和未加密的做一个列表

4 按字节流去读取加密的文件,去掉定长的文件头后,把其余字符按照哈希表替换后输出即可.