-
-
[讨论]winxpe系统下的EFS加密文件复制
-
发表于:
2009-12-6 17:49
5047
-
一个windows embedded系统，其中有个一个EFS加密的文件夹（NTFS加密）。系统的被精心保护，无法直接进入系统。开机会运行一个批处理，然后运行一个EXE文件。
winlogon.exe被修改替换，用原版的替换也不能进系统，可能是使用了一些安全策略？改变了系统启动状态？不是正常的打开explorer.exe.不替换可以运行那个批处理文件。是重复执行。
想了各种办法，均不能复制出加密的EFS文件夹：1，修改批处理文件，cipher命令复制不成功。2，安装第二个硬盘，用EFS恢复程序也不行，也不知道原来的用户密码。3，进不了系统，所以无法操作注册表及使用mmc.exe来操作。
但是，原来的加密文件在原来的系统上是可以运行的，应该有办法让它解密的。比如怎么样写一个批处理，解密EFS文件夹（文件）。或者一个特殊的什么程序可以实现解密？在原来的系统上执行程序应该有EFS操作的权限的啊？
希望朋友们帮忙出出搞招！一起研究
[培训]科锐逆向工程师培训第53期2025年7月8日开班！
