随意提取广告学就业前景exe视频加密和exepdf加密文件china-drm
前些日子在verycd上下载了几个ccna教学视频,下载完成后我的小红伞就报警了,原来是视频作者用了一个叫EXE视频专用加密器的软件给视频加了个壳。这个壳功有防盗版的功能,比如:它会自动关闭任务管理器,资源管理器,屏蔽复制,粘贴,剪贴版等,还可以自己定义屏蔽的程序来防止翻录视频。简单分析一下它的执行过程,执行加壳后的程序会出现一个提示框,要求输入授权码(我下的视频作者提供了授权码),这里直接输入正常的授权码后,程序会在C盘创建一个名为china-drm的目录,在这个目录中释放一个名为的文件并执行它,这个delphi6编写,有一个FORM和一个TIMER组件,作用是上面提到的防翻录。然后程序将真正的视频文件解压到china-drm目录中的一个很深层的目录并命名为,见下图,这里只要将这个复制出来就可以了。
复制出来真正的视频的要用到的软件有Process ExplorerWsyscheck
步骤:执行加壳的视频文件,输入授权,视频开始播放,按暂停,按ALT+TAB切到桌面,执行Process Explorer,到后,右键点suspend,让进程挂起,然后右键点上面那个没有名字的进程,见下图,同样点suspend,作用就是让壳停止运行。最后执行,点Explorer标签,进入C盘的china-drm目录,进入此目录中
子目录(大概有12层),最会发会现一个名为,这时右键点击后选择sendto—Any Folder,然后在出现的对话框中选择要保存的目标目录,点OK!最后用Process Explorer马的故事和它上面没有名字的进程KILL掉!注意这个文件是隐藏文件,复制出来看不到的话,就去文件夹选项中设置一下查看隐藏文件即可。陈乔恩男友回应点赞网红

Process Explorer

Wsyscheck
chinadrm的加密软件有很多种类,所以上文中的方法不一定都适用。参见:提取china-drm加密的视频之二
 
1 打开被加密成exepdf。这个我是花钱买的电子书,所以能够打开。是一机一码模式。对于任意一个加密成exepdf,如何打开,是个问题。
这个exe,必须两次双击打开。为什么这样你们或许懂,我是外行。
打开后它会终止别的程序的运行,除了杀软。除了桌面,硬盘别处都不能访问。但是windows徽标键可以用,可以打开开始菜单。

2 尝试打开process explorer,打开不了。

3 关掉所有程序后打开火狐浏览器再看了下相关教程,然后打开了SnipeSword,在此情况下重新打开加密exe,惊奇地发现火狐还开着。我想或许是SnipeSword禁止了它关闭火狐。


4 SnipeSword暂停(suspend,挂起)了教程中说的上面那个没有名字的进程。当然我这里暂停的两个进程名字都是我电子书的名字。

5 羽毛球一局多少个球尝试用WsyscheckC盘下china-drm文件夹内的文件,没有pdf文件。转而到C:\Documents and Settings\administrator\LocalSettings\Temp下到了两个名字类似p的文件,修改日期为今天,其一大小2MB左右,其二大小300k,分析其一可能是释放出来的pdf
Wsyscheck复制、粘贴那个文件,提示不能打开剪贴板。

6 尝试用UnLocker来复制,无法复制。尝试打开XueTr,可能它也被SnipeSword后街男孩解散了吗禁止了,提示无法加载驱动。

7 准备用EasyRecovery Pro来复制,这时候在SnipeSword机械吉赛尔的零件的其他功能里面发现了磁盘文件管理,打开后到刚才的那2p文件,分别复制,复制到一个路径中,保存
A.pdfB.pdf

8 退出SnipeSword,用Acrobat打开,A.pdf为电子书,B.pdf无法打开。电子书是用Acorbat加密过了的,这种加密和沒加密也沒区别。用Adult PDF Password Recovery破掉加密,得完整的pdf电子书。

不过用Advanced PDF Password Recovery无法破掉加密,提示Can't open file xxx error 1不知道为何。