基本介紹
- 中文名：私人磁碟加密原理
- 性質：破解過程
- 屬性：srcp.exe
- 特徵：存放用戶的檔案
加密原理及破解過程,第一步,第二步,綜述,
加密原理及破解過程
關於“私人磁碟”的加密原理及破解過程
相信大家在日常辦公環境裡會遇到一些令人尷尬的事情：自己的隱私被人偷看，多人共享一台電腦時自己的檔案無處藏身。然而有了“私人磁碟”的出現對一些有保密需求的朋友來說簡直就是一個福音，它可以根據用戶的定製把自己需要的檔案按照需要放到指定的邏輯分區上進行隱藏。
就此軟體的整個創建私人空間過程進行說明：
第一步
第一步點擊這個按鈕
此時程式後台執行了系統命令subst Z:：D:\ Recycled\
subst命令的作用是將指定的資料夾映射成指定的虛擬磁碟，此例中把D糟的那個系統Recycled目錄映射成Z盤
第二步
第二步點擊這個按鈕
由於之前已用SUBST命令映射了磁碟，我的電腦已出現了Z盤的盤符，現在就可以像用普通分區一樣的進行檔案管理。待用完後就可以 ，這時程式內部同樣用了SUBST命令進行映射解除。這樣用戶即使看得到Recycled目錄但也無法看到其中的隱藏檔案，不過可以通過一些第三方的程式進行查看，像防毒軟體等都可以掃到這些檔案。在測試中我借用一個程式來觀察結果：
起始目錄中中就是私人磁碟的存放點，用這個掃描可以看到我在私人磁碟中存的8個檔案總計61K
其實此程式的核心工作就如此簡單，它給用戶提供了一個友好的界面，使得用戶不用去深層次的知曉命令。但與此同時可以看出如果對作業系統有足夠的了解，對自己平時的工作也是很有幫助的。
上面都是關於如何創建管理虛擬磁碟的，知道了它的原理對其進行“破解”就不是什麼難事了，首先準備工具Filemon，這是一款檔案讀寫跟蹤工具，用它可以發現“私人磁碟”在進行用戶登錄密碼校驗時操作了系統目錄下（X:\windows\system32）的Msudpas.dll，表面看它是一個動態程式庫，但是它卻是一個不折不扣的文本檔案，可以用記事本打開，發現里存放的正是密碼的明文，不可思議。到這步能做什麼，我想大家應該都知道了吧！網上發現還有8.0的版本經測試多了圖片檔案（用記事本打開也是明文）。此文章是對4.0版本做的測試
綜述
總的說來這款程式還是不錯的，不過對自身的保護上還有點欠缺，（大多數磁碟搜尋軟體也能看到私人磁碟里隱藏的內容）對於應付一般的工作場合還是很適合的。優點就是即可以達到隱藏目的，鑒於都是借用系統命令，以後隱私檔案的恢復用戶也不用擔心（只要作業系統還在就不擔心檔案丟失）。
這款軟體還自帶了一個程式限制功能，它可以定製程式黑名單，讓那些網管不想讓其運行的程式都不能被用戶執行（有點類似系統的組策略），其運行原理就是接管註冊表的檔案類型打開方式！
