怎么突破文件透明加密系统？

加密解密透明 Hook

解决方案 »

  1.   

    你这是要把公司的文档搞走？？这想法迟早要出事啊，哥们！！这系统如果是光处理word的加密，很可能是一个过滤驱动，对文件后缀doc / docx 的句柄的读写做了加密解密处理。要不，你再挂个驱动下去，提前把数据搞走，另存一份别的。后者简单用word打开另存为txt看好使不。不然就是还有对word的读写都hook了，用工具看啊，装个XueTr啥的看看驱动hook，Ring 3 hook都有哪些，具体问题具体分析呀
      

  2.   

    to  coding_hello：
       研究一下，没坏想法