X-Ways Forensics 入门教程(8)

4、磁盘被填充数据后，经重新格式化，可重新使用。

第十章 高级应用-1 理解文件签名库和文件类型库

本说明中所有图片均出自X-ways Forensics 及Winhex 13.8版。

本节，我们利用Winhex / X-ways Forensics分析软件，对“王者加密大师”1.0版工具软件制作的加密文件进行分析，介绍一种数据分析方法。即如何对未知文件格式进行分析，发现该类型文件的唯一特征签名信息，通过“修改文件签名库”，使Winhex / X-ways Forensics分析软件能够自动通过文件签名校验发现这种类型的加密文件。

一、“王者加密大师”简介

王者加密大师是一款简单易用的数据加密工具软件。据该软件官方描述：王者加密大师是一款专业的加密、解密软件，可以对任何想加密的文件进行加密，这就是说你可以用它对各种文件进行加密，如：文本文件(*.txt)、图像文件(*.jpg,*.gif,*.bmp,*.tif...)、音乐文件(*.mid;*.mp3;*.wav;*.wma,*.wmv...)、可执行文件(*.exe;*.dll...)、办公文件(*.wps;*.doc;*.xls)等众多的文件进行加密解密。软件充分考虑了用户的操作，通过简单几步便可完成加密，解密要求。本软件将是你重要数据和隐私的保护神。软件下载地址：www.sjwx.net。

软件安装后，运行该软件，可看到如下主界面。进行加密、解密操作，只需点击相应按钮即可。

二、“王者加密大师”加密测试

1、首先制作1份需要加密保护的文件。利用MS Word，制作一份新文件，并在文件中输入了一些文字。

2、调用王者加密大师，选择刚刚制作的需要加密的Word文件。

3、软件显示加密成功，出现如下窗口。

4、我们用Word打开刚刚制作的加密文件，Word显示如下信息：

当在Word软件中出现这种信息，通常表示该Word文件格式破损，Word软件无法识别正确的文件格式，无法成功打开该文件。此时证明，王者加密大师已经对该文件数据加密成功。

二、利用Winhex/X-ways Forensics软件分析文件格式

我们利用Winhex/X-ways Forensics打开该文件。可以发现，原有的Word文件的标准文件头部数据被改变，被“王者加密大师”改变为其自身格式。但察看其文件格式，我们吃惊地发现，利用王者加密大师对Word文件添加的保护口令，竟然以明文形式保存在文件头部。本例中，我们设置的口令为x-ways@china-forensic.com，通过下图，可以清楚地看到这一段口令。

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说综合文库X-Ways Forensics 入门教程(8)在线全文阅读。