|
你了解磁盘格式吗?磁盘都是以特定格式写入的,比如fat,fat32,ntfs,任何格式都有自己的规范,规范外的空间都是被做为未使用空间和可用空间,这些空间是不会被备份走的,用windows的文件拷贝,是不会读取认为空闲的空间的,GHOST也不会去备份这些空间,不然就成了要备份全部硬盘容量了,就算用那些查找丢失数据的软件,也是根据文件的格式,在空闲空间里找,如果格式不对,则会认为是无用数据,所以你没有专业知识,没有知道特别信息,怎么可能找到这些加密数据?不止如止,在磁盘各种格式的分区之间,其实还有规范不可用的容量,任何硬盘和优盘,还有很多特别的隐藏的物殊空间,其中放着很多信息,比如硬盘型号,柱面、磁头划分等等,因为这些区域都是以页面为单位来划分的,所以特殊隐藏页面里还有很多多余的空间能用,windows的专用API命令也能读写。另外,如果你不知道加密的方法,不知道这些信息对应的数据,比如对应的不是PID,对应的是优盘特征码,那你就算把这些数据找出来了也没用,你总不可能把优盘的特征码也带了走吧,何况对应的是什么信息你知道吗?我现在跟你说对应的是PID,你就信了?其实可能是VID呢?可能是序列号呢?可能是生产日期呢?可能是这些数据相加后的MD5码呢?可能是这些数据相减后的ARC码呢?可能是我量产这个优盘后的光盘空闲容量的4次方呢,你能保证找到一个一样优盘,然后量产成一样的光盘,并且还要保证光盘分区要有空闲多少容量?你能做得到?能想得到?加密其实不在复杂程度,而在于别人想不想得到,或者能不能解开这种加密的手段。如果是小白,那永远解不开,如果是高手,我可以在软件上跳过验证点,或者在内存中把解密后的内容对加密文件进行补足,以这种想法来说的话,一切加密都没用,除非是intel和windows锁掉的内部核心文件,不然其他的信息在内存中都是明码的。所谓的加密都能破,只是时间问题。 |
|