1、恢复隐藏的文件

简介: 恢复隐藏的文件 一个偶然的原因,用“文件夹加密精灵”对某些文件夹进行加密。后来就忘记解密了。结果当再次想进行解密时,发现这款软件的试用期是20天,过期后不能用了,要用,只能花39块钱进行注册,然后解密。

恢复隐藏的文件

一个偶然的原因,用“文件夹加密精灵”对某些文件夹进行加密。后来就忘记解密了。结果当再次想进行解密时,发现这款软件的试用期是20天,过期后不能用了,要用,只能花39块钱进行注册,然后解密。

把软件卸载了重新装也不顶用。经研究发现,原来这款软件所谓的加密,只是把文件隐藏了,并重新进行了命名,如DirRecycler.{645FF040-5081-101B-9F08-00AA002F954E}这类的名字。那么如何把隐藏的文件提取出来呢?经在网上查找,IceSword可以达到这个目的,不过不能win7下使用,使用FinalData/FolderSniffer同样也达到了目的。这样,我们就把数据从隐藏区另保存出来了。

可是,原来的那个文件夹被重命名了,而且数据被移入到DirRecycler.{645FF040-5081-101B-9F08-00AA002F954E}\nul目录下,也不能删除,如何处理?

1、删除原文件被重命名后的文件

重命名复杂文件名为简单的文件名,如123

H:\>attrib -r -a -s -h /S /D /L 123 //来去掉文件夹的特殊特性

H:\>rd /S /Q 123 //删除文件夹

2、删除该软件伪装成的回车站文件夹

重命名复杂文件夹名为简单的文件夹名,如123

H:\>rd /S /Q \\.\H:\123\nul //因为该软件把这个文件夹映射成设备(实质上也是一种特殊的文件),\\.\是一种网络路径,即是指明后面文件夹的完整路径

H:\>attrib -r -a -s -h /S /D /L 123 //来去掉文件夹的特殊特性

H:\>rd /S /Q 123 //删除文件夹

通过cddir来进行切换文件夹和列出当前目录

参考:

1】 关于删除隐藏的文件

http://blog.sina.com.cn/s/blog_51a4af870100adve.html 

2 关于找回隐藏的文件

http://bbs.ylmf.net/forum.php?mod=viewthread&tid=641877#6077509 

目录
相关文章
|
5月前
|
安全
复制粘贴Excel文件后,显示“安全警告 宏已被禁用”,复制后得到的文件看不到内容
问题 系统:Win10 Excel版本:2016 我将一个原本正常的Excel文件复制到另一个文件夹后,打开就提示安全警告 宏已被禁用(复制操作时电脑莫名会变卡),而且原来文件里的数据也看不到了。 复制前的原文件:
32 0
|
9月前
Candence原理图误删图页并保存退出的后恢复方法
一早打开Candence准备工作,发现原理图少了几页,心里很慌。昨晚在画PCB的时候设置按了几次Delete键,没有反应,可能删了原理图,关闭的时候也没有看,直接保存退出了。看了之前拷贝备份的文件,时间有点久。那只能靠软件的自动备份功能了,但是没有设置过。抱着希望看一下,不行就只能重画了。点击“Options”->“Autobackup”打开自动备份设置,如下图:
141 0
|
Android开发
Android软键盘状态的切换及其强制隐藏
MainActivity如下:package cc.c; import android.os.Bundle; import android.view.
829 0
|
Linux
删除恢复的文件
当Linux计算机受到入侵时,常见的情况是日志文件被删除,以掩盖攻击者的踪迹。管理错误也可能导致意外删除重要的文件,比如在清理旧日志时,意外地删除了数据库的活动事务日志。有时可以通过lsof来恢复这些文件。
830 0
|
SQL 数据库
数据库页已标记为 RestorePending,可能表明磁盘已损坏。要从此状态恢复,请执行还原操作。
错误提示: 消息 829,级别 21,状态 1,第 1 行 数据库 ID 15,页 (1:21826) 已标记为 RestorePending,可能表明磁盘已损坏。要从此状态恢复,请执行还原操作。 引起原因: RestorePending一般是在进行页恢复的过程中出现的,就是在进行了restore操作之后但还没有进行recovery操作之前页的状态。
2413 0