目录
IP-guard加密软件的攻防之路
IP-guard加密系统评价
IP-guard系统整体而言仅适合文职类电脑加密,一旦对于IT类开发系统进行加密,则更多问题频出. 由于需要授权机制,基本每个新的exe文件要想读取文档类文件,均会受到加密系统的干扰.
开发人员自己编译个exe都用不了,还得网管授权才能使用,严重影响各种软件的正常使用,极大的降低了工作效率加密系统需要对电脑文件进行遍历加密,严重消耗电脑系统IP-guard能够后台实时监控电脑所有的使用情况.Boss is Watching U.这些设定对于开发人员而言都是无法忍受.俗话说：魔高一尺,道高一丈.都是开发人员,既然改变不了公司制度,那么就改变自己吧
加密攻防理论基础
IP-guard 其实由两个模块组成. 加密系统和解密系统
加密系统：加密系统将会自动遍历电脑所有文档类文件,并且对其存储的数据进行可逆的加密. 所以存储在文件的里面的数据实际上已经被改写过. 由于加密本身是具备主动遍历加密的特性,一旦产生新的文件,加密模块均会主动尝试对其进行加密工作,这一过程将严重拖累电脑性能
解密系统：解密系统的机制,笔者估计其技术机制是是由解密钩子来完成. 原本简单的文件-应用程序的流程,变成了 文件->解密模块->应用程序的流程.解密模块使用钩子,拦截系统中所有读取文件的请求,由解密模块代理去读取文件,将文件解密后再转发给应用程序.这一流程无疑同样将消耗电脑性能.
总结
既然是分两个模块来工作,那么我们只需要干掉加密模块,然后让解密模块正常工作,IP-guard将老老实实变成我们需要的样子
windows加密攻防流程
定位加密进程位置导出加密模块数字证书禁用加密模块数字证书如需恢复加密模块,则直接恢复加密模块数字证书即可让加密模块死灰复燃.(期间需要重启)定位加密模块加密模块需要向公司内部服务器上传数据,只需要捕捉到其网络连接,则可以将加密进程挖出来.任其藏的再深都无济于事
image
导出程序应用证书image
image
image
image
image
禁用数字证书步骤一：启动命令行工image
步骤：定位到软件限制策略image
3.步骤： 创建新的软件策略
image
步骤：image
5.步骤：
image
6.步骤：
image
步骤：image
8.步骤：选择不允许,则加密模块将被禁用.重启电脑后,加密模块将无法运行. 如需恢复,则只需按照以上流程选择允许即可恢复加密模块正常运行
image
技术免责声明
本文仅作技术性研究.请酌情使用,由此引发的一系列后果请自行承担.
攻防技术升级
此文仅是利用了IP-guard的一个漏洞来实现避免加密系统对电脑的干扰. 攻防之路需要持续升级更新.