[求助] EFS加密的文件找到后却无法解开

[复制链接]

该用户从未签到

3

主题

18

回帖

53

积分

[INTOHARD]班长

Rank: 2

积分
53
发表于 2011-10-9 23:27:52 | 显示全部楼层 |阅读模式
我的证书全有,系统完好,只是一个分区的DBR可能有问题,系统提示格式硬盘,没有格式化,用winhex将其内所有文件全复制出来了,但其中有个事先EFS加密文件找回来放到别的分区其EFS加密文件名绿色消失了,也打不开了。(和这个EFS同一文件夹下有个一下名叫“$EFS” 也拷出来了)

请问各位大侠,有解密的办法吗?

该用户从未签到

3

主题

18

回帖

53

积分

[INTOHARD]班长

Rank: 2

积分
53
 楼主| 发表于 2011-10-9 23:41:13 | 显示全部楼层
大家也可以做过实验,即正常的分区内放一个EFS文件,不用系统资源管理器打开,用WinHex扫下后,将此EFS文件恢复到别的分区,立马就解不开了。
回复 支持 反对

使用道具 举报

  • TA的每日心情
    开心
    2012-5-1 00:00
  • 签到天数: 2 天

    [LV.1]布衣百姓

    9

    主题

    790

    回帖

    5774

    积分

    [INTOHARD]团长

    Rank: 8Rank: 8

    积分
    5774
    QQ
    发表于 2011-10-9 23:53:08 | 显示全部楼层
    先修复DBR,在弄EFS
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2014-10-29 09:53
  • 签到天数: 226 天

    [LV.7]四品道员

    93

    主题

    1312

    回帖

    2万

    积分

    Intohard Team

    Rank: 7Rank: 7Rank: 7

    积分
    22407
    QQ
    发表于 2011-10-10 06:24:02 | 显示全部楼层
    用 winhex把加密的文件拷出来了.
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2013-5-27 10:51
  • 签到天数: 5 天

    [LV.2]九品芝麻官

    73

    主题

    711

    回帖

    1889

    积分

    Intohard Team

    Rank: 7Rank: 7Rank: 7

    积分
    1889
    QQ
    发表于 2011-10-10 09:39:27 | 显示全部楼层
    三楼正解,修dbr吧,因为你用winhex恢复出来的东西,加密属性全部丢了.
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2014-10-29 09:53
  • 签到天数: 226 天

    [LV.7]四品道员

    93

    主题

    1312

    回帖

    2万

    积分

    Intohard Team

    Rank: 7Rank: 7Rank: 7

    积分
    22407
    QQ
    发表于 2011-10-10 10:17:36 | 显示全部楼层
    可以恢复。楼主把加密文件的mft和$EFS发上来。
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2014-10-29 09:53
  • 签到天数: 226 天

    [LV.7]四品道员

    93

    主题

    1312

    回帖

    2万

    积分

    Intohard Team

    Rank: 7Rank: 7Rank: 7

    积分
    22407
    QQ
    发表于 2011-10-10 11:47:09 | 显示全部楼层
    有时间出个视频
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    3

    主题

    18

    回帖

    53

    积分

    [INTOHARD]班长

    Rank: 2

    积分
    53
     楼主| 发表于 2011-10-10 12:33:53 | 显示全部楼层
    330wang,谢谢,mft?就是恢复后不能打开的那个文件,还真有这好事?
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2015-8-13 11:12
  • 签到天数: 190 天

    [LV.7]四品道员

    0

    主题

    449

    回帖

    1023

    积分

    [INTOHARD]营长

    Rank: 6Rank: 6

    积分
    1023
    发表于 2011-10-10 16:04:45 | 显示全部楼层
    很多数据恢复软件都能复制加密的文件,但复制出来的文件EFS加密属性消失了,除非把原盘MFT一并弄过来
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    3

    主题

    18

    回帖

    53

    积分

    [INTOHARD]班长

    Rank: 2

    积分
    53
     楼主| 发表于 2011-10-10 17:09:58 | 显示全部楼层
    是不是可以这样在Winhex中,将这个EFS加密文件的字节所有扇区找到,整个复制一下,粘贴放到别的好分区空处?
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    快速回复 返回顶部 返回列表