


下载本文档
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
1、随意提取exe视频加密和exe的pdf加密文件(china-drm)前些日子在verycd上下载了几个ccna教学视频,下载完成后我的小红伞就报警了,原来是视频作者用了一个叫“EXE视频专用加密器”的软件给视频加了个壳。这个壳功有防盗版的功能,比如:它会自动关闭任务管理器,资源管理器,屏蔽复制,粘贴,剪贴版等,还可以自己定义屏蔽的程序来防止翻录视频。简单分析一下它的执行过程,执行加壳后的程序会出现一个提示框,要求输入授权码(我下的视频作者提供了授权码),这里直接输入正常的授权码后,程序会在C盘创建一个名为china-drm的目录,在这个目录中释放一个名为chinadrm.exe的文件并执行它,
2、这个chinadrm.exe用delphi6编写,有一个FORM和一个TIMER组件,作用是上面提到的防翻录。然后程序将真正的视频文件解压到china-drm目录中的一个很深层的目录并命名为exeplay.exe,见下图,这里只要将这个exeplay.exe复制出来就可以了。复制出来真正的视频的要用到的软件有Process Explorer,Wsyscheck步骤:执行加壳的视频文件,输入授权,视频开始播放,按暂停,按ALT+TAB切到桌面,执行Process Explorer,找到chinadrm.exe后,右键点suspend,让进程挂起,然后右键点chinadrm.exe上面那个没有名字
3、的进程,见下图,同样点suspend,作用就是让壳停止运行。最后执行wsyscheck.exe,点Explorer标签,进入C盘的china-drm目录,进入此目录中子目录(大概有12层),最会发会现一个名为exeplay.exe,这时右键点击后选择sendtoAny Folder,然后在出现的对话框中选择要保存的目标目录,点OK!最后用Process Explorer把chinadrm.exe和它上面没有名字的进程KILL掉!注意这个文件是隐藏文件,复制出来看不到的话,就去文件夹选项中设置一下查看隐藏文件即可。Process ExplorerWsyscheckchinadrm的加密软件有很多
4、种类,所以上文中的方法不一定都适用。参见:提取china-drm加密的视频之二 1 打开被加密成exe的pdf。这个我是花钱买的电子书,所以能够打开。是一机一码模式。对于任意一个加密成exe的pdf,如何打开,是个问题。这个exe,必须两次双击打开。为什么这样你们或许懂,我是外行。打开后它会终止别的程序的运行,除了杀软。除了桌面,硬盘别处都不能访问。但是windows徽标键可以用,可以打开”开始“菜单。2 尝试打开process explorer,打开不了。3 关掉所有程序后打开火狐浏览器再看了下相关教程,然后打开了SnipeSword,在此情况下重新打开加密exe,惊奇地发现火狐还开着。我想
5、或许是SnipeSword禁止了它关闭火狐。4 用SnipeSword暂停(suspend,挂起)了教程中说的“chinadrm.exe上面那个没有名字的进程”。当然我这里暂停的两个进程名字都是我电子书的名字。5 尝试用Wsyscheck寻找C盘下china-drm文件夹内的文件,没有pdf文件。转而到C:Documents and SettingsadministratorLocalSettingsTemp下找到了两个名字类似Acr89D.tmp的文件,修改日期为今天,其一大小2MB左右,其二大小300多k,分析其一可能是释放出来的pdf。用Wsyscheck复制、粘贴那个文件,提示不能打开剪贴板。6 尝试用UnLocker来复制,无法复制。尝试打开XueTr,可能它也被SnipeSword禁止了,提示无法加载驱动。7 准备用EasyRecovery Pro来复制,这时候在SnipeSword的“其他功能”里面发现了“磁盘文件管理”,打开后找到刚才的那2个Acr89D.tmp文件,分别复制,复制到一个路径中,保存为A.pdf和B.pdf。8 退出SnipeSword,用Acrobat打开,A.pdf为电子书,B.pdf无法打开。电子书是用Acorbat加密过了的,这种加密和沒加密也沒区别。用Adult PDF Password Recov
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 2025届山东省泰安肥城市高二下化学期末检测模拟试题含解析
- 供应工业冷库管理办法
- 数据湖成本控制-洞察及研究
- 档案数据追溯管理办法
- 公安举报投诉管理办法
- 货物装卸机械使用安全守则
- 智能化农用机器人及其人机交互优化-洞察及研究
- 医疗帮扶专家管理办法
- 信用评级机构竞争态势与公司债券发行上市审核探析
- 公安职工餐厅管理办法
- 腻子实验方法
- GB/T 18487.1-2015电动汽车传导充电系统第1部分:通用要求
- GB 30603-2014食品安全国家标准食品添加剂乙酸钠
- 2023年义乌市双江湖开发集团有限公司招聘笔试题库及答案解析
- 通信建设工程质量和安全生产监督检查表最新文档
- 医学高级职称评审答辩报告PPT模板
- 肺栓塞的诊断和治疗
- DB4451-T 1-2021《地理标志产品+凤凰单丛(枞)茶》-(高清现行)
- 加油站火灾、爆炸事故现场处置方案
- IPQC技能培训
- 2022年(详细版)高中数学学业水平考试知识点
评论
0/150
提交评论