如何拷贝加密光盘中的隐藏内容.doc

如何拷贝加密光盘中的隐藏内容有很多D版加密光盘运行时是以自运行界面（以后称为掩饰界面）直接输入密码（无输入框，大多是直接依次按COK、www、letmein、888、658888、886655或按F12之类）后才出现真实的界面内容（以后称为真实界面），如卡通片人形电脑天使心、GTO麻辣教师等。它的真实界面“浏览光盘”出现的光盘内容无法拷贝，而往往我们只要拷贝自己需要的如影片之类的内容，要如何解决这个问题呢？网上有诸如SuperCDCrack(中文名叫超级加密光盘破解器)、ISOBuster这类的软件可以做到，但在这里我想告诉大家的是不使用破解软件，而采用手动操作的办法来绕过光盘加密，直接提取加密内容！这个方法百试百灵的哦！好了，废话这么多了，下面开始介绍如何绕过加密检验：方法1：1.将加密光盘放入光驱中，光盘自动运行出现掩饰界面，输入密码（忘记密码的下边再说，别急），出现真实界面，点浏览光盘，出现隐藏的内容（如01.AVI）2.打开MS-DOS窗口，告诉我你不知道怎么打开MS-DOS窗口。开始菜单运行处输入CMD（2000、NT、XP、2003用）或command（98用），将真实界面中的01.AVI直接拖到MS-DOS窗口中，将出现01.AVI在光盘中的真实完整路径，到了这步，有点电脑基础的朋友应该知道怎么做了吧？3.在开始菜单，运行处输入01.AVI的所在真实目录，一般是类似X:*_sys1.hdr，则会打开资源管理器，而右边的内容便是被隐藏的01.AVI等，接下来你要复制、粘贴到哪就随你自己了。方法2：1.用虚拟光驱软件把加密光盘做成虚拟光碟文件，进度到1%的时候就可以按ctrl+alt+del组合键强行终止虚拟光驱程序的运行。2. 用16进制编辑器（如WinHex、UltraEdit之类）打开只做了%1的光碟文件(后缀名为vcd或fcd的文件)，在编辑窗口中上下查找任意看得见的目录名或文件名(由于文件不大很容易找到的)，在该位置的上下就可以看见隐含的目录名或文件名了(一般是目录名)。3. 在ms-dos窗口下用cd命令进入看到的那个目录，再dir一下就可以看见你想要的了，熟悉DOS命令的可以直接用COPY等命令，不知道的可以在开始菜单，运行处输入隐藏文件所在目录，则会打开资源管理器，而右边的内容便是被隐藏的01.AVI等，接下来你要复制、粘贴到哪就随你自己了。方法3：1.运行file monitor的主文件filemon，在“options”内将“capture events”打上勾。2.运行加密光盘的autorun.exe程序（一般将加密光盘放到光驱里它都会自动运行），输入密码后来到真实界面，打开你想要的内容（如01.AVI），当播放开始后，退出自运行真实界面和正在播放的内容，回到filemon，看到什么了？对！所有的文件调用均被记录下来啦！现在再将“capture events”前面的勾去掉，免得它仍旧不断的增加记录，然后来看看记录的都是什么。当你看到01.AVI时就会看到它的完整路径，之后就是如同方法1和方法2的第3步骤一般操作了。对于不知道或遗忘了密码的加密光盘，我们用下面的办法：1.用UltraEdit或WinHex等16进制编辑器直接找到序列号。运行UltraEdit，用它打开光盘根目录下的SETUP.EXE，然后点击菜单上的“搜索”-“查找”，在弹出的对话框“查找什么”栏中填入“请输入序列号”，注意要将多选框“查找ASCII字符”勾选上，回车，在找到的“请输入序列号”后面，接下来的数字或字母就是序列号了。有些加密光盘比较变态，使用了变相的隐藏目录和文件法，利用特殊的光盘软件将光盘文件和目录的属性改为其它数值。在光盘目录里，光盘文件也有一个同windows对应的FDT（文件目录表）。FDT中的某个数据位可以指示出文件的属性：01表示系统属性，02表示只读属性，04表示隐藏属性这个数值只是由一个字节来表示，如果我们把其改为了其它数值，那么windows就无法识别了！这样隐藏的效果比前一个要好，即使在windows里设置了“显示所有文件”也不能看到隐藏在光盘中的文件不过还是可以方便的破解：我们可以用“光盘加密大师”的自定义目录属性来修改它：1.设置文件和目录的属性为06。2.遇到这样的加密措施我们唯一可以做到的就是把光盘的FDT读出来。要怎么才能把光盘的FDT读出来呢？使用Vurtual disk 5.0就可以。这是台湾出的一款虚拟光驱软件，所有操作都是傻瓜化的，这里也就不浪费大家的时间了！我们读出了FDT自然就看到哪些目录不在你现在加密的光盘上出现，要找的东西自然就是它了！更为狡诈的光盘加密与解密思路：1 超大文件加密法加密后的现象： 如果是可执行，文件的图标变成了一个msdos应用程序的图标。如果是一般文件，则图标依windows内部文件类型为准。 文件的大小突变为：1.99GB。呵呵，够大吧，象DVD了。 可执行文件如果大小变为了1.99GB后依然可以运行。厉害吧。 如果你试图拷贝这个文件，那么你得到的结果将是：没有足够的内存破解方法：1.对于可执行文件：我们可以先直接运行这个可执行文件，然后用进程copy软件，象pedump。把文件从内存中重新建立为文件。如果你对破解工具不是很熟悉，那么你可以先点击这个文件运行看看。如果程序马上就出现了界面，说明这个软件不是很大，一般为500K以内。如果要等5秒才出来，那么这个软件大概有3M 的样子。那么我们可以自己编写一个软件，只读取这个文件的前5M来运行就可以了。更通用的办法是采用Winhex的文件编辑功能。用winhex直接打开那个超大文件就可以了。呵呵打开后winhex就自动报告这个文件的大小。你只需要另存为就搞定了。2.对于非可执行文件：我们依旧采用winhex的直接打开文件法，如果不是可执行文件，我们就需要一个小技巧：直接把winhex的滚动条向下面拉，拉不远winhex就要报错，这时候在出错的地方记录下文件的偏移位置，关闭文件，再用winhex打开文件，直接保存到出错前的一个偏移字节就可以了。当然如果你兴趣高涨，用软件自己写一个批量处理超大文件的程序也可以。思路是：读到出错的地方保存一下文件偏移地址，也就是文件指针；第二次读的时候就读到偏移处，超大文件就变正常文件了。更BT的加密：刻录光盘轨道隐藏法一般来说用这一招的人都是算够狠的了。又不是什么007机密，非要那样隐蔽吗？希望朋友尽量不要去制造这样的光盘，破解起来太BT了！加密后的现象：光盘加密后没有任何奇怪的表现。用以上我说的任何方法去寻找隐藏文件都会失败。如果光盘上的文件是200M，那么它的确也只是200M。采用这种加密措施后，唯一的迹象就是光盘不满！ps：倒，你这不是废话吗？几乎98%的光盘都没刻满那么多。大家别着急啊，等我喝口水。这其中的玄机是：刻录软件把一张光盘分为多重区段的方式来刻，这次没刻满最大容量下次可以继续再刻。关键就是加密者先把重要的资料刻好，第二次刻盘的时候就把上次刻的文件删除了，再加入一些新的图片资料等，所以当一张