桦树皮 发表于 2010-9-6 17:05:52

NTFS分区EFS加密文件后重装系统，如何查看加密文件……

我的一个客户，在NT分区加密了一个8个G的常用文档，在未导出密钥的情况下重新GHOST恢复了系统，在新系统下访问文件提示没有访问权限，而且既不能拷贝，也不能删除，我们尝试了以下几种办法来破解EFS加密：
1.使用WINPE系统进入，访问该分区，该文件夹不能访问；使用DOS,依然不能读写；
2.使用密钥破解工具，分析C盘存在的密钥，但是依然未能找到原先C盘的SID;
3.无奈之下使用了恢复软件对C盘进行了恢复，因为遭到GHOST覆盖，C盘又比较小，未能恢复出该文件；
4.万般无奈之下，将该盘数据备份，然后对该分区进行NTFS转FAT32操作，未加密文件可以访问，未发生改变，但加密问价夹显示乱码；
……
不知各位高手，还有什么比较好的办法来破解EFS加密？请不吝赐教！

jackalc 发表于 2010-9-6 19:55:26

Mark！关注

shande 发表于 2010-9-6 20:01:17

一般是死刑,呵呵.找不到C的密钥,斩立决

anycode 发表于 2010-9-6 21:08:32

以前看到有价绍，好像先要恢复以前用户帐号下的几个文件，在修改注册表，最后创建一个同样的用户名并且密码要和以前加密的那个账号一样。

假皮 发表于 2010-9-7 08:28:56

如果GHOST回的还是原先的系统，应该还是有一线希望的

都市友情 发表于 2010-9-19 07:10:21

谢谢分享~~~~~~~~~~~~

zhangxingang 发表于 2010-9-20 17:27:12

可以判死刑了

破花舞殇 发表于 2010-9-30 16:30:55

我也MARK之。呵呵

jed769 发表于 2010-10-4 09:10:52

有点印象，不过很模糊，好像是可以的

桦树皮 发表于 2010-10-16 09:35:42

大家再关注一下，分享破解成果！
页: [1] 2
查看完整版本: NTFS分区EFS加密文件后重装系统，如何查看加密文件……