请问有没有办法 dump 一个进程(Excel, PPT)的内存到磁盘中,然后再恢复?

2021-05-24 15:20:12 +08:00
 x1aoYao

老婆公司的文件在驱动层加密了,拷贝到其他电脑打不开。 但是她公司配的笔记本又重又卡,有什么办法可以绕过去?

2524 次点击
所在节点    程序员
27 条回复
mudssky
2021-05-25 10:52:12 +08:00
1.想办法破解加密算法
2.自己带一台电脑
3.请求公司换高配电脑
namaketa
2021-05-25 16:24:23 +08:00
如果重要部门的文件不允许外泄一般不会只用文件加密这一种手段,我司都是直接带 agent 监视的。
x1aoYao
2021-05-25 17:52:26 +08:00
@yushiro 直接发文件没用,Office 自带的发送是内部账户,不能发送给外部账号的,内部账户只能在特定电脑登录...
@billccn @SmiteChow @zhutijiang 并非是加密所有文件,否则直接解压了。只有似乎 Office 打开才解密,所以我才怀疑能 dump 成文件而不被加密。不过转储文件实在是太大了,用起来还麻烦

@bthulu 我真的就是这么建议的,买台轻薄本,老婆没同意... 因为我才装了一台式机,不想再花钱,也不想背吧,我说服不了

突然启发我一个思路:他们笔记本似乎没有用 bitLocker, 直接拷贝整个磁盘到家里的电脑做双系统,这样就可以了?不过大概驱动不兼容...
yushiro
2021-05-25 19:36:13 +08:00
@x1aoYao 既然加密措施那么严格,就不要碰底线了。要么让公司升级工作电脑,要么就磨洋工摸鱼慢慢做。
没必要拿着白菜钱,操着白粉心。
zhutijiang
2021-05-26 10:55:35 +08:00
@x1aoYao 只有 office 才自动解密,我猜测很有可能只是简单的匹配了下进程路径和进程名,你可以自己写个程序放到 office 程序路径下改个名,应该就能骗过了
lirunext
2021-05-26 23:39:59 +08:00
如楼上 v 友所说,这事确实不仅仅是技术问题,但上面有些 v 友说的太夸张了,还是要具体问题具体分析。如果是正规大公司,管的严,有正经的关于保密方面的制度和流程,你老婆又是年薪数十万的高管,掌握重要的机密,还是不要私自搞了。但是如果就一两百人、年收入不到一个小目标,又压榨人下班时间的小破公司,有个屁重要资料,说句不好听的,资料和代码放网上都没人下载,直接搞起怕个锤子。
前几年也进过这种傻 X 公司,对待员工抠门的话就不多说了,代码和资料根本一文不值还当宝一样搞加密,加密软件又沙雕,支持的软件又少,剪切板复制粘贴都限制,工作起来麻烦的很,太降低工作效率了。
回到正题,提供 2 个思路,楼主可以研究下,本人非程序员,描述不是很专业,理解意思就行。
1 、试试有没有“另存为”漏洞。我的理解是,这种所谓的透明加密软件,保存在硬盘上的文件是经过加密的,双击打开文件时会把文件解密后给 word 使用,word 保存时拦截未加密的文件并加密到硬盘。可以在保存这里做文章,试下“另存为”,存储在一些“非标准”的路径,比如没有盘符的分区、FTP 服务器等不是 C:\Users\这种普通路径的地方,加密软件如果没有考虑或者兼容到这些非标准的路径,没有做拦截和加密,那么 word 另存为后就是非加密的。我试过某个加密软件,就没做 FTP 的处理,另存为的时候选择保存到 FTP 服务器就轻松绕过加密了。但是要注意这种加密软件或者这台已安装的其他管理软件有没有监控 USB 复制或者邮件发送记录的功能,不然你解密成功了,复制到 U 盘或者发邮件的时候却被监控给抓了。
2 、对楼主拷贝磁盘的思路的补充,可以 Ghost 或其它工具把那台电脑的硬盘做成镜像,在楼主家电脑还原,至于楼主提到驱动不兼容问题,这个可以去搜索了解下 sysprep 、SkyIAR 这两个东西,应对换硬件不用重装系统的问题。要注意的是,1,不管怎么样,操作前先整个硬盘用 Ghost 、Acronis Ture Image 之类工具备份一下,免得把公司电脑系统玩坏了弄不回去。2,注意检查这加密软件有没有服务端的设计,还只是单机版。如果这玩意会上传本机信息到公司管理服务端,管理端能看到你这台新的设备不是公司的,那也就凉了。这种情况就要严格控制新电脑的网络了。
lirunext
2021-06-12 23:02:41 +08:00
楼主有后续吗,分享一下

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/778865

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX