问:我用DriveCrypt Plus Pack给我的硬盘做了全磁盘加密之后,用一张在外面买来的由“番茄花园”制作的xp2虎头第四版系统安装引导盘里面的一项“恢复引导系统”功能,轻易地進入了系统。请问是我的操作有问题呢,DCPP加密软件真的安全吗?
答:DCPP加密软件是安全的,如果你加密了系统盘,它是把加密分区的每个扇区加密,那在DOS下是不可读的,更不可能修复内容,另外通过创建双系统,DCPP软件的使用也更加方便,DCPP软件以及相应的组合是安全和值得推广的。
我们先来分析上面提到的“恢复引导系统”功能的代码部份,专门找到了上面所说的光盘,这个功能位于光盘easyboot的XPBOOT.IMG文件中,使用解开这个文件,会看到有几个文件:
BOOTFONT.BIN
NTLDR
NTDETECT.COM
BOOT.INI
经常关注XP系统盘的人可能就知道这是XP的引导文件,那么这里的作用是仅仅是按照指定的顺序引导分区。
BOOT.INI的内容如下,和平时的XP引导菜单功能相近。
[boot loader]
timeout=50
default=multi(0)disk(0)rdisk(0)partition(1)\WINNT
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINNT=" Win2K 安装在第一个硬盘第一个区
"/fastdetect
multi(0)disk(0)rdisk(0)partition(2)\WINNT=" Win2K 安装在第一个硬盘第二个区
"/fastdetect
multi(0)disk(0)rdisk(0)partition(3)\WINNT=" Win2K 安装在第一个硬盘第三个区
"/fastdetect
multi(0)disk(0)rdisk(1)partition(1)\WINNT=" Win2K 安装在第二个硬盘第一个区
"/fastdetect
multi(0)disk(0)rdisk(1)partition(2)\WINNT=" Win2K 安装在第二个硬盘第二个区
"/fastdetect
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS=" WinXP
安装在第一个硬盘第一个区 "/fastdetect
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS=" WinXP
安装在第一个硬盘第二个区 "/fastdetect
multi(0)disk(0)rdisk(0)partition(3)\WINDOWS=" WinXP
安装在第一个硬盘第三个区 "/fastdetect
multi(0)disk(0)rdisk(1)partition(1)\WINDOWS=" WinXP
安装在第二个硬盘第一个区 "/fastdetect
multi(0)disk(0)rdisk(1)partition(2)\WINDOWS=" WinXP
安装在第二个硬盘第二个区 "/fastdetect
我们看到BOOT.INI里面并没有什么核心的东西,甚至也没有清除MBR的功能,当使用这个功能引导加密盘的时候,可能有时是显示XP的启动画面,但是这个画面是包含于上述几个文件中的,而不是直接调用系统中的启动画面,再往下启动下去,由于无法读取加密分区的内容,所以就会蓝屏死机。
当然如果你没有加密系统分区,那么也许是能够启动系统的。但是这时你并没有加密系统,也谈不上被破解。如果你加密的是隐形系统,而公开系统没有被加密,则用这个光盘進入的是公开系统,符合常理。
从另外一方面讲,这个公司既然开发出来高强度的加密软件,而且想到了创建隐形系统,设想的已经很全面了,那么也不会使用很弱的启动防护来保护加密系统。就象我们看到的RAR加密的文件,或者7-zip软件的AES256位加密算法一样,密码很难破解,DCPP的接口也必然会使用加密算法的,而且DCPP的接口只允许用户输入有限次的密码,这也使破解也变的极为困难。
为了進一步验证上面所说的情况,实际测试了上述的环境,使用光盘的这个功能启动DCPP加密系统,当使用光盘的这个功能启动加密系统时,无法進入加密系统,蓝屏死机。
最近我们几个同修买了MP4,即可以听法(MP3功能,而且带外放)、看大法和明慧周刊等(电子书功能)、看师尊法像(图片浏览功能),还可以看小电影(动画功能),随身携带,我们把《风雨天地行》、《九评》等mpg文件转换成amv文件装入MP4,机会合适时给常人看,非常方便。
在使用中,摸索了一点小经验,也遇到了不能解决的问题,写出来与同修交流。
一、MP4只能显示扩展名为txt的文件,需将扩展名为doc的文件剪贴到记事本中形成扩展名为txt的文件,但一经剪贴,每段开头空的两个格就没有了,需自己从新加空格,将“格式”菜单下的“自动换行”关闭,则每一段在记事本中显示为一行,在每一行前面加两个空格,比打开“自动换行”时要快很多。
二、MP4字库里没有“進”字,显示成“囡(nan)”,我们只好将“進”字用“jin”替换,哪位同修可解决“進”字的显示,烦请在网上发表出来。
三、用电子书功能时,不同厂家的MP4显示出的txt的文件格式不一样,如我们买过两个厂家的MP4,一种是深圳市澳维力实业有限公司产的A390型,512MB,每台430元,中文菜单,显示的txt文件每段能分开。还有一种是广州友光数码科技发展有限公司产的优百特MINI-676型,1G,460元,显示的txt文件不分段,看起来非常不方便,而且耳机和挂绳不是一体,显示动画效果不太好,还是英文界面,操作按钮多,操作复杂,在此建议同修别买这款机型,我们买的最后都给孩子学英语用了。我们就买过这两种机型,觉的澳维力A390型好用,所以我们都换成这种机型了。
我发现很多同修买的MP3、MP4不仅仅是用于听法、听歌曲等,还有一个非常好的功能就是看电子书。可是在购买的时候因为时间等原因,没有对电子书的功能進行考查,买回后在用时才发现问题,有的是对“進”字不识别,有的是对“卍”不识别,费时、费力,还麻烦。
可以这样做,一般卖MP3、MP4的地方都有电脑,叫卖MP3、MP4的人用WORD打出“進”(全拼)、“卍”(在WORD中打出“华”字,选中“华”字,点“插入”,在“华”字的旁边出现的就是“卍”,点插入)字复制到记事本就可以了,再存到MP3、MP4中,看看能不能识别,能识别就买,否则就再看看其它型号的。如不能识别,一般“進”字就成了“囡”,“卍”就成了“...d”。