china drm EXE格式视频专用加密器加密文件提取
DRM破解
参考资料：/question/96996276.html
清理DRM视频木马
WMV的DRM视频木马，可不像RM视频中的弹出式网页木马那么好清除掉，必须把文件的DRM加密保护破解掉，才能不受木马的危害。这里我们使用一个叫作“FairUse4WM”的工具来破解DRM加密保护，清除掉木马。
小提示
“FairUse4WM 1.3fix2汉化版”是一个可以移除媒体文件中的DRM保护的工具，它支持WM10和某些WM11版本，可提取DRM加密视频中的提取许可证。让视频自由播放。
小提示
WMV视频一般是采用Microsoft Media Player播放器进行播放的。但是在Microsoft Media Player 9.0和Microsoft MediaPlayer 10.0版播放器中存在着一个严重的漏洞，此漏洞名为“Microsoft Windows媒体播放器数字权限管理加载任意网页漏洞”。该漏洞是指Media Player数字权限管理(DRM)中存在加载任意网页漏洞，攻击者可能利用此漏洞诱使用户执行恶意代码。攻击者可能会创建一个恶意的WMV视频文件，如果用户播放该视频文件的话，将会自动加载木马网页，木马网页可能诱骗用户下载执行恶意软件。
其实很明显的，正常的DRM版权认证网页，往往都是弹出一个名为“获取许可证”的网页中，而且会出现用户验证登录框之类的；而伪装成DRM保护的视频木马，打开的网页往往是空白页，或者显示不正常的网页内容。很容易分辨的。另外，真正的DRM版权加密视频，在连接了认证网页通过验证后。会在“C:\\Documents and Settings\\All Users\\DRM\\cache”目录下生成一个后缀名为“key”的证书文件，同时对“drmstore.hds”文件进行读写，而伪装成DRM认证的网页木马则不会产生证书文件的。
EXE格式视频专用加密器提取教程(图)-之一
EXE格式视频专用加密器提取教程（图）－之一【目标程序】：PE文件格式.exe【工具】：EXE格式视频专用加密器 4.0.0323、WinHex14.1SR-3H【查壳】：Borland Delphi 6.0 - 7.0 [Overlay]【作者】：liaoyl当前，互联网上许多教学视频，处于商业目的或作者版权方面原因，一般都进行了加密，本文就EXE格式视频专用加密器加密的视频文件进行解密，仅为象我一样的菜鸟们提供一种破解加密视频的一种方法，算是抛砖引玉，高手掠过。
一、做加密视频：首先，我们用EXE格式视频专用加密器 4.0.0323工具来制作一个加密视频创建播放密码二、下面我们来对EXE格式视频专用加密器提取视频，用下面两种方法得到的视频教程，不需要播放密码。
今天讲解第一种方法：用WinHex14.1SR-3H工具加载加密文件，将鼠标向下拖到最后面，然后向上找到乱码与数字处，按一下数字9，选中前面的4B C7 87 02字节，右键－>编辑－>复制选块－>16进制数值，这样就将4BC78102复制到剪贴板。
然后，把鼠标拖动垂直滚动条到代码的最上面一行的4D5A 50 00，按快捷工具栏上的“查找16进制数值”按钮，并在查找16进制数值窗口的文本框里粘贴上4BC78102代码。
按“确定”按钮后，光标停在0011BA00的4B上，这一行是4组4B C7 87 02代码就是我们前面复制的代码，将02代码选中，右键－>选块结尾把光标拖到最上面一行，选中4D，右键－>选块开始然后，将选中的部分右键－>编辑－>删除。
再一次“查找16进制数值”按钮，并在查找16进制数值窗口的文本框里粘贴上4BC78102代码。
光标停在我们复制4BC78102代码的4B处，右键－>选块开始随后将光标拖到代码的末尾空白00处，右键－>选块结尾。
将选中的部分右键－>编辑－>删除。
飓风加密视频提取教程(图)
飓风加密视频提取教程（图）【目标程序】：视频教程.exe【工具】：JFVideo Encryption V10.4 Trial.exe、OllyICE【视频脚本】：MoleBox 2.xx Unpacker + OEP Finder v1.11【作者】：liaoyl当前，互联网上许多教学视频，处于商业目的或作者版权方面问题，一般都进行了加密，本文就飓风加密视频最新版v10.4的视频文件进行解密，仅为象我一样的菜鸟们提供一种破解加密视频的一种方法，算是抛砖引玉，高手掠过。
一、用JFVideo Encryption V10.4 Trial.exe对视频加密由于是试用版，有些功能是限制的，如“加密秘钥设定”、“启用离线时效和次数控制”等。
播放时需要输入播放密码，如果没有密码秘钥，就不能打开视频播放。
二、飓风加密视频提取本方法是对飓风加密视频提取的最一般的方法，也叫傻瓜法，即用脚本提取。
我在网上找到的2011年7月最新提取飓风加密视频脚本，该脚本还存在一点儿问题，但可以完成飓风加密视频提取。
1、下面把制作的加密视频文件“视频教程.exe”复制到工具目录下（即OllyICE、filelen.exe、mbunpack.dll、Molebox 2.x Unpacker OEP Finder Script modified by zhupf.txt和视频教程.exe放在同一个目录下），如图所示；2、用OD载入“视频教程.exe”，压缩代码窗口提示“模块‘视频教程’的快速统计报告表明其代码段可能被压缩，加密或包含大量的嵌入数据，代码分析将是非常不可靠或完全错误的。
您仍要继续分析吗？”，这里选择“否”。
下面右键－>运行脚本－>打开“Molebox 2.x Unpacker OEP Finder Script modified by zhupf.txt”下面的DOS窗口提示的脚本错误“cannot continue!”，实际上，解密的工作已经完成。
天狼星.飓风.金盾.视盾exe.flash.狂牛.pdf加密破解提取
飓风加密系列视频：
图标：
能否提取：可提取。
提取方式：专用工具提取原始视频
提取条件：无需密码
天狼星：
图标：
能否提取：可提取。
提取方式：
1。
用软件模拟有密码机器的机器码，然后运行加密视频并输入密码播放2。
在有密码能播放的机器上用专用工具提取原始视频
提取条件：必须本机可以播放也就是必须有密码
EXE加密：
图标：
能否提取：可提取。
提取方式：专用工具提取原始
金盾：
图标：有附带LIC与KEY两种加密附件
能否提取：可提取
提取方式：专用工具提取原始视频
提取条件：需提供一组有效机器码与密码
视盾：
图标：由于是AVI扩展名，图标会随着关联的播放器变化
能否提取：可提取，格式是A VI，下面是FDRM，有附带安装包及发布包，需安装才能弹出播放窗口
提取方式：专用工具提取
提取条件：无需密码
狂牛：
图标：
能否提取：是
提取方式：工具提取或手动提取
提取条件：无需密码
HtmlPack三分屏加密系统离线授权或网络授权（适用三分屏课件，网页课件，电子书格式）图标：
能否提取：可提取
提取方式：专用工具提取原始课件源码文件
提取条件：无需密码
PDF加密授权系统所有版本
图标：
提取方式：工具自动提取
提取条件：须提供一组有效机器码与密码
还有许多未知图标与加密方式均可实现提取效果，包括视频文件，三分屏课件，电子书与其他文档加密，或各种网络授权解决方案。
DRM-X加密保护标准PDF文档使用教程
海海软件DRM‐X 数字版权管理系统教程之加密保护标准PDF文档Haihaisoft Limited海海软件海海软件DRM‐X数字版权管理系统，是全球第一套解决了微软DRM被破解问题的DRM 系统。
DRM‐X基于全新的DRM技术，在具有更高安全性的同时，在功能性上面与上一代DRM系统相比也有大幅度的提升。
现在DRM‐X支持加密的文件格式包括wma，wmv，asf等格式的WM文件、avi格式文件，rm，rmvb等格式的Real文件、flv、swf文件、纯文本PDF文档及多媒体PDF文档、电子书籍等。
DRM‐X除了对文件提供最高级别的加密保护和灵活的权限设置（播放次数、有效期、IP 段限制等）之外，还具有以外更为强大的功能：z黑名单程序功能: 黑名单程序功能可以有效地阻止所有恶意软件或屏幕捕获程序，大大提高内容的安全性。
当海海软件全能播放器在播放被加密的文件时,如果检测到有黑名单中的软件在运行，那么将会停止播放。
有效阻止录屏软件z硬件绑定功能: 将用户和计算机硬件进行绑定，从而使用户只能在有限的几台电脑中使用他的账户，有效防止用户分享其用户名和密码。
z动态水印功能：是海海软件独立研发、具有独立知识产权的多媒体数字水印技术。
内容提供商可以将其公司名称及正在看此视频的消费者的用户名以动态变化的水印形式显示在视频上，从而可以有效阻止部分非法用户对您宝贵的视频内容进行录制。
您的内容有了DRM‐X的保护，再也无须担心盗版问题，所有的加密后的文档无论是在线观看、还是下载观看都需要获取相应的许可证后才能打开，而许可证一旦保存到一台电脑上，就立刻与此电脑信息绑定，复制到别的电脑上就会立刻失效。
因此，加密后的文件无论被传播到哪里，都始终处于高度加密状态，从而确保了其安全性。
下载《海海软件DRM‐X数字版权管理系统》技术蓝皮书了解更多关于DRM‐X的技术细节。
您也可以访问：http://cn.drm‐/Features.aspx了解详情。
教您如何把光盘加密文件如何复制出来
教您如何把光盘加密文件如何复制出来下面是网上介绍的一些方法，你自己试试看吧，祝你好运！1、用CloneCD复制加密光盘能在VCD上播放，但是用电脑打开看不到文件、但是又能看到已使用空间大小的VCD盘片，就是一种加密的VCD盘片。
加密VCD的原理就是：在盘片的内圈上添加了一个加密圈，是人为的制造一圈坏道，使光驱不能正常的读取文件，这个用NERO的复制CD也是不行的，因为NERO也不能读过坏道。
破解它的方法就是用用CloneCD和IsoBuster。
启动CloneCD这个软件，点击CloneCD上的“读入到映像文件”选项，将CD碟完全复制成镜像，可以跳过设置的加密圈。
再用IsoBuster打开刚才用CloneCD读出的镜像，然后把里面的影音解压出来即可得到电影文件。
2、如何复制加密VCD光盘到电脑近来很多新VCD光盘都不能在电脑CD光驱上看，通过设备管理器进入也不能显示任何文件。
就算能看也只有一面可以。
难道这种光盘只能在VCD播放机上看吗?当然不是，只要在VCD机上播放得出，电脑里也肯定可以播放，下面笔者就介绍几种常见VCD加密技术和破解方法。
方法一隐藏目录最简单的加密方法，把视频DAT文件的属性设置为“隐藏”，VCD一放入光驱，大部分播放软件即开始搜索此类文件，经过加密后播放软件就无法播放了，而且进入光盘目录也不会显示这些文件，所以从光驱直接把DAT文件复制到硬盘上也是不可行的!破解方法：进入光盘目录，点击上面菜单栏的“工具→文件夹选项→查看”，在“高级设置”里选择显示所有文件和文件夹，这样光盘目录下的DAT文件就无处遁形了。
方法二自运行程序隐藏光盘这种新型的VCD为了在一定程度上防止盗版，特别制作了一个程序，若把这个VCD放入电脑光驱，此程序会自动运行对光盘进行屏蔽，不能被所有的主流播放器认识，故不能播放。
破解方法：可是这程序的作者毕竟还是犯了一个极大的错误，使这种加密方法一触即破。
就是在第一次放入此类光盘时，必须先按键盘上的Shift键，禁止光盘自动运行，这个屏蔽程序就不能安装，就此废了这个功能。
教你如何下载主流网站的加密视频到电脑（包括m3u8加密文件）
教你如何下载主流网站的加密视频到电脑（包括m3u8加密文件）没有任何加密处理的视频可以到小编的另一篇文章。
这篇文章假设读者是完全的电脑小白，会完全解决任何你可能遇到的问题，可以解决完全电脑小白的困扰。
希望大家觉得有用的话给小编评个论，点个赞，收个藏，顺便说下自己喜欢什么样的文章类型。
首先，这个过程有些麻烦，需要用到安卓手机（苹果没有测试），视频要求是手机浏览器可以进行缓存。
手机缓存的也有纯视频和m3u8加密视频的区别，就像下图，第一个可以直接发送，第二个操作很有些复杂。
（本篇文章重点便是m3u8加密视频）•没有流媒体加密的视频篇打开任意一个浏览器，进入一个网站，随便点击一个视频（小编用爱奇艺），然后进行缓存打开浏览器所在的文件夹，小编用的是自带的浏览器，所以是Brower的文件夹，QQ浏览器的是QQBrower，UC是UCBrower，基本上都是这个形式。
点击进去，找到下载到的文件然后发送•流媒体加密视频篇•重复上篇的内容，上图中的一个魔兵传奇.m3u8的视频就是缓存的加密视频•小米手机点击右上方的按钮，然后点击显示隐藏内容•你可以看到这么一个文件夹，里面有很多的分段视频，这就是你下载的m3u8的加密链接缓存的视频。
••退出然后长按点击弹出来的压缩选项••然后发送到电脑端就可以了••接着是电脑端的了。
这压缩文件内都是没有后缀的纯文件，只有数字名称。
•首先假设你还没设置文件夹名称显示后缀，过程我就直接发图了。
•••••勾掉那个隐藏已知文件类型的扩展名就行。
•然后进入到所在的文件夹（小编已经批量修改好了。
）••新建一个文本文件，写入（ren * *.mp4）括号内的内容，然后保存文件。
修改文件的后缀为.bat，然后你就被提示，直接点确定，然后它会变成一个可执行文件，直接双击运行就完成了。
•••最后使用格式工程的视频合并功能就可以了•以上就是小编的教程，如果你有什么喜欢的文章类型请告知小编，你的支持是小编最大的动力。
随意提取exe视频加密和exe的pdf加密文件
随意提取exe视频加密和exe的pdf加密文件随意提取exe视频加密和exe的pdf加密文件（china-drm）前些日子在verycd上下载了几个ccna教学视频，下载完成后我的小红伞就报警了，原来是视频作者用了一个叫“EXE视频专用加密器”的软件给视频加了个壳。
这个壳功有防盗版的功能，比如：它会自动关闭任务管理器，资源管理器，屏蔽复制，粘贴，剪贴版等，还可以自己定义屏蔽的程序来防止翻录视频。
简单分析一下它的执行过程，执行加壳后的程序会出现一个提示框，要求输入授权码（我下的视频作者提供了授权码），这里直接输入正常的授权码后，程序会在C盘创建一个名为china-drm的目录，在这个目录中释放一个名为chinadrm.exe的文件并执行它，这个chinadrm.exe用delphi6编写，有一个FORM和一个TIMER组件，作用是上面提到的防翻录。
然后程序将真正的视频文件解压到china-drm目录中的一个很深层的目录并命名为exeplay.exe，见下图，这里只要将这个exeplay.exe复制出来就可以了。
复制出来真正的视频的要用到的软件有Process Explorer，Wsyscheck步骤：执行加壳的视频文件，输入授权，视频开始播放，按暂停，按ALT+TAB切到桌面，执行Process Explorer，找到chinadrm.exe后，右键点suspend，让进程挂起，然后右键点chinadrm.exe上面那个没有名字的进程，见下图，同样点suspend，作用就是让壳停止运行。
最后执行wsyscheck.exe，点Explorer 标签，进入C盘的china-drm目录，进入此目录中子目录（大概有12层），最会发会现一个名为exeplay.exe，这时右键点击后选择sendto—》Any Folder，然后在出现的对话框中选择要保存的目标目录，点OK！最后用Process Explorer 把chinadrm.exe和它上面没有名字的进程KILL掉！注意这个文件是隐藏文件，复制出来看不到的话，就去文件夹选项中设置一下查看隐藏文件即可。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
china drm EXE格式视频专用加密器加密文件提取
教程作者：cektop
教程整理：Eddy
教程描述：
测试版本:EXE格式视频专用加密器 V6.1.0824 - 专业版
加密模式: 加密后无需密码即可播放.(对于“一机一码,不同电脑需要不同的播放密码" 加密方式，要先破解).
针对: BoxedAppSDK_CreateVirtualFileA
1.PEID 查壳:Borland Delphi 6.0 - 7.0 [Overlay].
2.od 载入，下断:bpCreateFileW , F9 运行，中断，继续运行.当FileName=当前目录+"XXXXXXXX.exe" 后,取消断点，返回。
返回后,来到:0046F932
0046F930 Call eax: 创建虚拟文件，返回句柄，其参数和CreateFileA 是一样的，所以只要把call eax 改成 call CreateFileA
0046F905 55 push ebp
0046F906 8BEC movebp,esp
0046F908 FF75 20 push dwordptrss:[ebp+20]
0046F90B FF75 1C push dwordptrss:[ebp+1C]
0046F90E FF75 18 push dwordptrss:[ebp+18]
0046F911 FF75 14 push dwordptrss:[ebp+14]
0046F914 FF75 10 push dwordptrss:[ebp+10]
0046F917 FF75 0C push dwordptrss:[ebp+C]
0046F91A FF75 08 push dwordptrss:[ebp+8]
0046F91D 68 9DF94E00 push Example.004EF99D
//BoxedAppSDK_CreateVirtualFileA
0046F922 FF35 F8F84E00 push dwordptr ds:[4EF8F8]
0046F928 E8 4EFEFFFF call Example.0046F77B
0046F92D 83C4 08 add esp,8
0046F930 FFD0 call eax
0046F932 5D pop ebp
0046F933 C2 1C00 retn 1C
3. od 重载程序,bp 0046F930 中断后.修改为call CreateFileA，并执行。
取消修改,新建EIP:0046F932
F9 运行，此时程序已经写到当前目录下。
下载地址：
无。