您的位置:首页精文荟萃破解文章 → 利用 File Monitor 对付隐藏目录的加密光盘

利用 File Monitor 对付隐藏目录的加密光盘

时间:2004/10/15 1:01:00来源:本站整理作者:蓝点我要评论(0)

 

现在有很多光盘都加了密,直接查看只有几个数百 K 的莫名其妙的文件,运行后要求输入
密码,当密码正确时会调出光盘上的真正文件;或是象“DDR 跳舞碟”运行后自行调用音乐、足
谱……明知道光盘内有上百兆的内容,可就是找不到,真是气死人!>:-(


这些使用隐藏目录方式加密的光盘,记得最早似乎是从一些漫画书类光盘开始的。这些光盘
必须使用“冷雨浏览器”,而且必须输入正确的密码才能观看。


如果以前玩过 DOS 的朋友可能会记得,更改硬盘目录的最后几个字节就可以达到隐藏目的,
而且使用 PC Tools 也看不到。采用这种方式加密并不影响使用,只要知道目录名,可以直接使
用“CD XXX”命令进入加密子目录。本人认为,采用这种方式加密光盘,其原理也类似(个人愚
见,如有错误,恳请高手指点)。同样,对这类光盘也可以直接“CD XXX”进入(但需要在 DOS
7.X 环境下)!


那么,如何才能知道加密的目录名称呢?

其实并不难,只要利用一个小软件“File Monitor”即可!该软件不大,是纯“绿色”免费
软件,可在各大软件下载站点找到。下载的是一个压缩包,将包内文件全部解压至一个目录,自
行建立快捷方式即可。目前最新版本为“File Monitor for Windows NT/9x v4.27”。

下面以某新版“DDR 跳舞碟”(众所周知,旧版的“DDR 跳舞碟”其加密目录为“DDR99\”,
而新版的……)为例,Follow me.....


(1) 运行软件“FileMon”,在“Options”内将“Capture Events”打上勾;

(2) 运行“DDR 跳舞碟”,当选择的舞曲已调入内存后即可以退出“DDR”;

(3) 回到“FileMon”,看到什么了?对!所有的文件调用均被记录下来啦!现在再将“Cap-
ture Events”前面的勾去掉(免得仍旧不断的增加记录),然后来看看记录的都是什么(当然,
你也可以将记录保存,使用文本编辑器慢慢查看):


………… ……… …………………
………… ……… …………………
Explorer FindOpen E:\DDR99.EXE SUCCESS
Explorer FindClose E:\DDR99.EXE SUCCESS
………… ……… …………………
………… ……… …………………
Ddr99 Open E:\IMAGS\BACK.BMP SUCCESS
Ddr99 Attributes E:\IMAGS\BACK.BMP SUCCESS
………… ……… …………………
………… ……… …………………
Ddr99 FindOpen E:\WAVE\FOOT.WAV NOTFOUND
Ddr99 FindOpen E:\WAVE\TITLE.WAV NOTFOUND
………… ……… …………………
………… ……… …………………
Ddr99 FindOpen E:\MSD\*.MSD SUCCESS
Ddr99 FindNext E:\MSD\*.MSD SUCCESS
………… ……… …………………
………… ……… …………………
Ddr99 Open E:\MUSICTITLE\TRACK_01.BMP SUCCESS
Ddr99 Attributes E:\MUSICTITLE\TRACK_01.BMP SUCCESS
………… ……… …………………
………… ……… …………………
Ddr99 FindOpen E:\BGM\TRACK_01S.WAV NOMORE
Ddr99 FindOpen E:\BGM\TRACK_01S.WAV NOMORE
………… ……… …………………
………… ……… …………………
Ddr99 FindOpen E:\BGM\S.WAV NOMORE
Ddr99 FindOpen E:\BGM\S.WAV NOMORE
………… ……… …………………
………… ……… …………………
Ddr99 Open E:\BGM\TRACK_01.WAV SUCCESS
Ddr99 Seek E:\BGM\TRACK_01.WAV SUCCESS
………… ……… …………………
………… ……… …………………


一切显而易见了,原来新版的“DDR 跳舞碟”其加密子目录为“BGM\”(因为记录的文件
调用非常多,所以我将大部分省略了。)!
好啦,可以将喜欢的曲目拷贝下来后去退碟了?!##?@#$#@%&


对了,“FileMon”当然不仅可以做这点小 Case,利用它你还可以破解软件!


有些软件在运行时会读取某些“暗贴”,利用“FileMon”就可以了解该软件到底调用了哪些
文件,这样可以集中精力对付可疑的文件调用。


好了、好了,收工,休息!


    
    
     
    
    
     

相关阅读 Windows错误代码大全 Windows错误代码查询激活windows有什么用Mac QQ和Windows QQ聊天记录怎么合并 Mac QQ和Windows QQ聊天记录Windows 10自动更新怎么关闭 如何关闭Windows 10自动更新windows 10 rs4快速预览版17017下载错误问题Win10秋季创意者更新16291更新了什么 win10 16291更新内容windows10秋季创意者更新时间 windows10秋季创意者更新内容kb3150513补丁更新了什么 Windows 10补丁kb3150513是什么

文章评论
发表评论

热门文章 去除winrar注册框方法

最新文章 比特币病毒怎么破解 比去除winrar注册框方法 华为无线路由器HG522-C破解教程(附超级密码JEB格式文件京东电子书下载和阅读限制破解教UltraISO注册码全集(最新)通过Access破解MSSQL获得数据

人气排行 华为无线路由器HG522-C破解教程(附超级密码JEB格式文件京东电子书下载和阅读限制破解教UltraISO注册码全集(最新)qq相册密码破解方法去除winrar注册框方法(适应任何版本)怎么用手机破解收费游戏华为无线猫HG522破解如何给软件脱壳基础教程