文件夹看门狗破解

 

        关于手动找回被隐藏的文件，我在网上找了下，有一些关于破解文件夹看门狗的文章。但是都事从原理上分析了其原理，而其讲的不是很清楚，所以我就想写篇文章来完善下，为大家提供方便。

        其实文件夹看门狗不能算是加密软件，它只是利用了windows操作系统文件命名漏洞而实现的。大家在加密文件后似乎是看不见该文件夹里的文件了，但事实上这些文件还是在该文件夹里面的。

        现在说一下“加密”原理，此“加密”软件在要加密的文件夹里面建立了一个名字为DirRecycler的文件夹，这个文件夹被设置成系统和隐藏属性了，而且被伪装成了回收站，所以我们在正常情况下看不见，但只要我们用RAR解压软件或Total commander就可以看见这个目录了。我们看到的是一个“回收站”样子的图标，我们点击这个DirRecycler文件夹（最好利用Total commander查看）。DirRecycler文件夹里面有2个文件夹和3个文件，分别为nul，system.（注意system后面有一个点，我们的文件就被移动到这个文件夹里面了）连个文件夹和Dir800621.ini，desktop.ini，{djp2006}.mem三个文件。其中desktop.ini文件是把DirRecycler文件夹伪装成回收站的文件，只要把desktop.ini删除里，DirRecycler文件夹的图片就由回收站的图片变成普通文件夹的图标了。
        nul，system.这两个文件夹在正常情况下我们是建立不了的。在命令提示符窗口输入以下命令：MD d:/wo../(K:为盘符，根据需要修改）即可在K:/下新建了一个名为“wo.”文件夹（提示：这是在“资源管理器”中的显示，实际名为wo../）。之所以会出现你无法正常打开该文件夹是因为该文件夹已经被系统认定为一个盘符，但是他又并非是盘符。

        现在来说下具体怎么把你隐藏的文件搞出来。
        假设你的隐藏文件在d:/123/下，在我的电脑的地址栏输入d:/123/DirRecycler/。首先删除该目录下的desktop.ini文件。

        打开命令提示符窗口，在其中输入

        attrib d:/123/DirRecycler -h -s（用来把DirRecycler文件夹改成非系统文件，非隐藏文件）

        在地址栏中输入d:/123/DirRecycler/system../（注意是2个点）里面就是你的文件了。把它们正常的拷贝出去就可以了。

        但是事情还没有完结。因为这个文件夹虽然里面没东西了但是你无法删除它。接下来我没来说如何去除这毒瘤。

        又打开命令提示符窗口，输入

        rd d:/123/DirRecycler//s（不带/s只能删除非空目录）

        引用文址：http://www.chinadforce.com/viewthread.php?tid=729494

                            http://hi.baidu.com/guodong828/blog/item/e7237d6001869847ebf8f8db.html