sdisk加过密的移动硬盘数据如何恢复?

2024-11-27 23:47:32
推荐回答(3个)
回答1:

请问你用的是不是《Sdisk个人密盘》,如果是的话,用以下方法或许可以帮你找回来。在这之前,请先杀毒,在确定没有中毒的情况下,即可执行下列操作。
(声明:请不要使用该方法用于任何非法用途,否则,后果自负。)

《Sdisk个人密盘》是一款收费软件,但也有已注册版的。当你在某个盘内(如E盘)创建一个密盘时,它会在根目录下的RECYCLER文件夹中创建以下几条相似的路径:

S-1-5-21-1060284298-810497611-13438020086-500

S-1-5-21-1060284298-810497611-13438020086-500..\DDudzA7dSx52125

S-1-5-21-1060284298-815497611-13438020086-500\DDudzA7dSx52125

S-1-5-21-1060284298-813497611-13438020086-500\S-1-5-21-1064042258-813597865-13030823629-500..\DDudzA7dSx52125

S-1-5-21-1060284298-813497611-13438020086-500\S-1-5-21-1064142258-813597861-13730823629-500\DDudzA7dSx52125

S-1-5-21-1060284298-813497611-13438020086-500\S-1-5-21-1064224258-813597681-13430823629-500..\D1udzA7dSx51115\DDudzA7dSx52125

S-1-5-21-1060284298-813497611-13438020086-500\S-1-5-21-1064224258-813597681-13430823629-500..\D1udzA7dSx55105..\DDudzA7dSx52125

S-1-5-21-1060284298-813497611-13438020086-500\S-1-5-21-1064224258-813597681-13430823629-500..\D1udzA7dSx57105\DDudzA7dSx52125

S-1-5-21-1060284298-813497611-13438020086-500\S-1-5-21-1064224258-813597681-13430823629-500..\DDudzA7dSx52125\13109172050..\DDudzA7dSx52125

S-1-5-21-1060284298-813497611-13438020086-500\S-1-5-21-1064224258-813597681-13430823629-500..\DDudzA7dSx52125\13309182590..\DDudzA7dSx52125

S-1-5-21-1060284298-813497611-13438020086-500\S-1-5-21-1064224258-813597681-13430823629-500\DDudzA7dSx52125\13609152663 ▲

S-1-5-21-1060284298-813497611-13438020086-500\S-1-5-21-1064224258-813597681-13430823629-500..\DDudzA7dSx52125\13909182331\DDudzA7dSx52125

S-1-5-21-1060284298-813497611-13438020086-500\S-1-5-21-1064224258-813597681-13430823629-500..\VmcjaGpwYihsa52125

S-1-5-21-1060284298-813497611-13438020086-500\S-1-5-21-1064842258-813597863-13330823629-500\DDudzA7dSx52125

上面的RECYCLER是隐藏的回收站,每个分区都有。DDudzA7dSx52125文件夹便是默认的管理员帐户的数据文件夹,资料就存放在S-1-5-21-1060284298-813497611-13438020086-500\S-1-5-21-1064224258-813597681-13430823629-500\DDudzA7dSx52125\13609152663文件夹里面,也就是上面做了标志的路径,文件内容没有加密。如果是其他帐户,请改到其他对应数据文件夹下13609152663文件夹。

当用户打开密盘时,该软件就会将13609152663文件夹映射为虚拟驱动器I:,操作该虚拟驱动器就等于在操作13609152663文件夹。在关闭密盘时,该虚拟驱动器就会从我的电脑中消失。知道了它的加密原理,破解就容易了。首先,使用WinRAR进入13609152663文件夹,或者直接在运行栏中输入
X:\S-1-5-21-1060284298-813497611-13438020086-500\S-1-5-21-1064224258-813597681-13430823629-500\DDudzA7dSx52125\13609152663

打开该文件夹(X为你密盘所在的分区,如E盘),现在就可以对加密的文件夹进行复制、剪切、删除等常规操作。

软件之所以创建那么多名字相似的文件夹,仅仅是扰人耳目,使你无法判断资料被隐藏在哪个文件夹中。有些文件夹甚至用常规方法无法访问,如上面的路径中有“..\”符号出现的文件夹,用常规方法全部无法打开。而这个重要的资料文件夹,却是可以用WinRAR直接访问,所以说,这款加密软件很垃圾。

另外,该软件的用户密码保存在以下注册表项: HKEY_LOCAL_MACHINE\SOFTWARE\龙凤软件\个人密盘\User\用户名

在对应用户名子项的右边会看到有个名为[Password]的键值项,它的数据值便是你设置的用户密码,密码是经过加密处理的,因版本的不同,其密钥也不相同。本次测试版本为V6.9。下表为对应密码的密钥(区分大小写):

密钥 密码
TURvMU5UbzFPQUBA 空密码
TURvME5EbzBOZ0BA 0
TURvME1Ub3hOZ0BA 1
TURvME5Ub3hNZ0BA 2
TURvME5Ub3pOZ0BA 3
TURvME5qb3dNUUBA 4
TURvME5qb3lNQUBA 5
TURvME5qbzBNQUBA 6
TURvME56b3dNUUBA 7
TURvME56b3dNUUBA 8
TURvME56b3pNd0BA 9

我们只需要将其值修改为[TURvMU5UbzFPQUBA],此时密码为空,现在不用密码就可以使用该软件了。注意,不能删除该键值项,必须修改它的数据值,密码才能随之更改。

回答2:

用电脑恢复。

回答3:

中毒了。解密。