听朋友介绍大成天下这公司有安焦、幻影的背景,技术实力不错,于是去他们的论坛溜达了一转,发现了一个 X-文件锁,貌似不错的样子,试了下,恩,果然不错,1分钟不到就被我破解了……
下载UND-v1.0.0-Setup.exe(758KB,Null的安装包),解压得到2个文件,UndMaker.exe和UndViewer.exe。使用UndMaker.exe,打开了一个Word97-Word2003兼容格式保存的 1.doc (26KB) 文件,内容为 test,设定了一些加密,密码为123,只能看3次。点 确定制作出来了一个 1.und(12K),用 UndViewer.exe 打开,显示出了Word的内容,是个很 白的窗口。点击右键,突然消失,因该是被屏蔽了。用 Spy4win附带的IE查看工具,晕,源码出来了。

原来破解 X-文件锁 这么简单。-_-!
仔细研究了下 X-文件锁加密和解密的原理,是先把Office的文件转换成 *.mht 格式,加密后保存为und格式,查看器就是一个exe,内嵌一个 WEBBROWSER,用于打开这个und格式。那么我们完全可以找到mht的在磁盘上的缓存位置。
打开 FileMon,发现了文件保存的地方:C:\Windows\undat\ 。注意直接用资源管理器访问这个文件会受到UndView.exe 的拦截并造成 explorer 的假死,正确的做法是用IceSword杀掉UndViewer.exe再慢慢打开这个*.mht 欣赏……
好了,可怜的 X-文件锁 被我们完全破解了。
| 百度空间挂马分析! | 07-07 | |
| 电信禁止ADSL路由器上网的破解方 | 07-04 | |
| 各种网页木马挂马的代码 | 07-04 | |
| 简单打造不死鸽子 | 07-02 | |
| 走进神秘的社会工程学 | 07-02 | |
| 建立系统中别人永远删不掉的管理 | 06-29 | |
| 入侵搜索关键字 | 06-19 | |
| phpwind、DZ论坛XSS跨站漏洞0DAY | 06-15 | |
| 如何提高提权效率 | 06-14 | |
| 隐藏管理员账号三分钟搞定 | 05-30 | |
| 5分钟激活Vista 免刷BIOS方法揭秘 | 05-18 | |
| 最新挂马的方法大全 | 05-17 | |