摘要:
先来张被加密的后的MDF文件外观变化,可以看到被添加了 .Globeimposter-Alpha865qqz 然后使用winhex分析工具 打开 该文件观察,ID0块也就是文件头块 每隔16字节 加密16字节,红框就是被加密的数据. 从 ID1块开始 加密就不多了,但是也足以致命 在看看其他数据块 阅读全文
摘要:
先来张被加密的后的MDF文件外观变化,可以看到被添加了 .Globeimposter-Alpha865qqz 然后使用winhex分析工具 打开 该文件观察,ID0块也就是文件头块 每隔16字节 加密16字节,红框就是被加密的数据. 从 ID1块开始 加密就不多了,但是也足以致命 在看看其他数据块 阅读全文
|