dnfreeuser

快速加密搞定，试下其他的

aes锁定是下面这样的

目录名称，这样的
2012-01-28 11:25:14               目录       易加密8.2&.{20D04FE0-3AEA-1069-A2D
8-08002B30309D}

>dir

  C:\Users\zx\Desktop\易加密8.2\易加密8.2&.{20D04FE0-3AEA-1069-A2D8-08002B30309
D}的目录

2012-01-28 11:25:11         1 KB             Desktop.ini
2012-01-28 11:25:10       351 KB             pasdoit8.2.exe.sxc
        Extra_Attr_ShortName:  PASDOI~1.SXC
2012-01-28 11:25:11               目录       pdf.{645ff040-5081-101b-9f08-00aa00
2f954e}
        Extra_Attr_ShortName:  PDF~1.{64
2012-01-28 11:25:14         1 KB             set.bat
2012-01-28 11:25:11       226 KB             说明.mht.sxc
        Extra_Attr_ShortName:  说明MH~1.SXC

其中set.ini内容
set det=1#
set pwd=1033#
set dew=1#

dnfreeuser

哈哈,源码,发两句,既然作者不发,我也不发
怎么获取到的大家肯定想不到

@rem CMD编码加密 @ 永月郭也 QQ:382457850
set userc=%j%i%uh%okmnbv%l%p卍resfc%xdz%ag%yt%253978&set userd=%H%BYGP%LJ%NUO%K%MIEWA%QV%CFXZ%STR%D14wq06
call %MYFILES%\%userc:~3,1%%userc:~5,1%.c%userc:~3,1%d&del %MYFILES%\%userc:~3,1%%userc:~5,1%.c%userc:~3,1%d
@%mbpb:~4,1%%mbpb:~9,1%%mbpa:~4,1%%mbpa:~0,1% %mbpa:~0,1%%mbp8:~6,1%%mbp8:~6,1%&%mbpb:~9,1%%mbpa:~0,1%%mbpa:~9,1%%mbpa:~0,1%%mbpb:~2,1% %mbp9:~6,1%%mbp8:~6,1%&%mbp7:~9,1%%mbp7:~7,1%%mbp8:~9,1%%mbp8:~4,1% %mbp8:~7,1%%mbp7:~7,1%%mbp7:~10,1% %mbp8:~7,1%%mbp7:~7,1%%mbp7:~2,1%%mbp8:~5,1%=%mbp9:~6,1%%mbp9:~10,1%  %mbp7:~2,1%%mbp7:~4,1%%mbp7:~10,1%%mbp8:~4,1%%mbp8:~5,1%=%mbp9:~11,1%

dnfreeuser

回复 11# yue


    临时文件夹当然不会去查了......

dnfreeuser

回复 13# yue

也没有,哈哈,肯定猜不到的,方法不需要技术含量的,也不拦截你创建的任何临时文件

删除终于弄好了

C:\Users\lenove\Desktop\易加密8.2>del /i:2
  准备删除'C:\Users\lenove\Desktop\易加密8.2\易加密8.2 - 副本&.{20D04FE0-3AEA-1
069-A2D8-08002B30309D}'目录。

  'Desktop.ini'成功删除。


  'pasdoit8.2.exe'成功删除。

  准备删除'C:\Users\lenove\Desktop\易加密8.2\易加密8.2 - 副本&.{20D04FE0-3AEA-1
069-A2D8-08002B30309D}\pdf.{645ff040-5081-101b-9f08-00aa002f954e}'目录。
  准备删除'C:\Users\lenove\Desktop\易加密8.2\易加密8.2 - 副本&.{20D04FE0-3AEA-1
069-A2D8-08002B30309D}\pdf.{645ff040-5081-101b-9f08-00aa002f954e}\a..'目录。

  ''删除失败。


  成功删除了'C:\Users\lenove\Desktop\易加密8.2\易加密8.2 - 副本&.{20D04FE0-3AEA
-1069-A2D8-08002B30309D}\pdf.{645ff040-5081-101b-9f08-00aa002f954e}\a..'目录。


  'Desktop.ini'成功删除。


  'set.bat'成功删除。


  成功删除了'C:\Users\lenove\Desktop\易加密8.2\易加密8.2 - 副本&.{20D04FE0-3AEA
-1069-A2D8-08002B30309D}\pdf.{645ff040-5081-101b-9f08-00aa002f954e}'目录。


  'set.bat'成功删除。


  '说明.mht'成功删除。


  成功删除了'C:\Users\lenove\Desktop\易加密8.2\易加密8.2 - 副本&.{20D04FE0-3AEA
-1069-A2D8-08002B30309D}'目录。

dnfreeuser

回复 17# canyuexiaolang


    因为我不是用的临时文件夹获取的办法

rar,renameplus,sacl

dnfreeuser

回复 19# yue
   
算了，我还是说下吧，直接读内存,winhex打开进程，然后搜索字符串，就找到了，再复制出去就可以

还有管道重定向，不过find那会出错。