可查看NTFS文件绝对扇区编号的cmd ?

gotomsdos

可查看NTFS文件绝对扇区编号的cmd ?

现在遇到了一个棘手的麻烦: 家里人重装XP系统后,不能打开以前的NTFS的加密文件(EFS)了, 用了很多方法都不行, 那个 EFS DATA RECOVERY (3.1, 4.0) 也没用, 不知哪位仁兄有办法?

就想到了扇区方法,不知道行不行
以前记得有个命令可以查看NTFS文件绝对扇区编号的cmd 命令,想不起来了,谁记得说一下, (不过,可能这个命令也会遭到"拒绝访问"的厄运吧)

netwinxp

CMD那么牛？
不过即使你读出来了也是乱码。
方法：
启动PE(这可是用SYSTEM用户了)，运行IceSword.exe，定位你的加密文件夹，选择所要的文件，然后复制。能不能成功看你的运气了。
注:用PE启动可以直接复制，但乱码(就是没解密)。
注:如果SAM已经没了，那就废了。用EFS简直自寻烦恼，我还是喜欢压缩包加密码^&^

[ 本帖最后由 netwinxp 于 2008-4-16 07:11 PM 编辑 ]

haiou327

重装前没有导出用户证书,你的加密文件大部分是没有什么希望.
用冰刃复制出来,也就是乱码了.不然还叫加密.据说EFS加密了,没有证书,微软都解密不了.
搞什么EFS加密.
看你的运气了.

[ 本帖最后由 haiou327 于 2008-4-16 07:25 PM 编辑 ]

kangyi

好好的那个“ 家里人”加什么密啊，防谁啊

netwinxp

NFI.EXE......