加密原理及破解過程
相信大家在日常辦公環境裡會遇到一些令人尷尬的事情：自己的隱私被人偷看，多人共享一台電腦時自己
無處藏身。然而有了“私人磁碟“的出現對一些有保密需求的朋友來說簡直就是一個福音，它可以根據用戶的定製把自己需要的檔案按照需要放到指定的邏輯分區上進行隱藏。在這裡我就不對這款軟體做過多的評述了，有興趣的朋友可以到網上下載。本文主要是就”私人磁碟“這款軟體進行一個剖析。該軟體是由VB開發出來的，主程式檔案名稱是srcp.exe其中的檔案隱藏功能是借用了作業系統自身的一些特性來完成的。“RECYCLER“是一個系統資料夾的名字，它分布在每個分區裡面平時都是以系統隱藏屬性存放的，所以一般用戶沒有藉助工具是發現不了這個檔案的，這個資料夾一般主要是用於存放所在分區的垃圾信息和臨時檔案。”私人磁碟“就是利用了這個系統賦予的藏身之所存放用戶的檔案。現在我們就此軟體的整個創建私人空間過程進行說明：
第一步點擊這個按鈕
此時程式後台執行了系統命令subst Z:：D:\ Recycled\
subst命令的作用是將指定的資料夾映射成指定的虛擬磁碟，此例中把D糟的那個系統Recycled目錄映射成Z盤
第二步點擊這個按鈕
由於之前已用SUBST命令映射了磁碟，我的電腦已出現了Z盤的盤符，現在就可以像用普通分區一樣的進行檔案管理。待用完後就可以 ，這時程式內部同樣用了SUBST命令進行映射解除。這樣用戶即使看得到Recycled目錄但也無法看到其中的隱藏檔案，不過可以通過一些第三方的程式進行查看，像防毒軟體等都可以掃到這些檔案。
程式來觀察結果
起始目錄中中就是私人磁碟的存放點，用這個掃描可以看到我在私人磁碟中存的8個檔案總計61K其實此程式的核心工作就如此簡單，它給用戶提供了一個友好的界面，使得用戶不用去深層次的知曉命令。但與此同時可以看出如果對作業系統有足夠的了解，對自己平時的工作也是很有幫助的。
上面都是關於如何創建管理虛擬磁碟的，知道了它的原理對其進行“破解”就不是什麼難事了，首先準備工具FileMon，這是一款檔案讀寫跟蹤工具，用它可以發現“私人磁碟”在進行用戶登錄密碼校驗時操作了系統目錄下（X:\windows\system32）的Msudpas.dll，表面看它是一個動態程式庫，但是它卻是一個不折不扣的文本檔案，可以用記事本打開，發現里存放的正是密碼的明文，不可思議。到這步能做什麼，我想大家應該都知道了吧！網上
發現還有8.0的版本經測試多了圖片檔案（用記事本打開也是明文）。此文章是對4.0版本做的測試總的說來這款程式還是不錯的，不過對自身的保護上還有點欠缺，對於應付一般的工作場合還是很適合的。優點就是即可以達到隱藏目的，簽於都是借用系統命令，以後隱私檔案的恢復用戶也不用擔心（只要作業系統還在就不擔心檔案丟失）。這款軟體還自帶了一個程式限制功能，它可以定製程式黑名單，讓那些網管不想讓其運行的程式都不能被用戶執行（有點類似系統的組策略），其運行原理就是接管註冊表的檔案類型打開方式！同
