DataProtectionDecryptor

DataProtectionDecryptor简介

DataPtectionDecryptor是一个非常强大且功能齐全的Windows文件密码恢复工具，它使用户能够解密密码和其他由基于Windows的DPAPI(数据保护API)系统加密的密码，用户可以使用该工具解密当前运行系统上的DPAPI数据和存储在外部硬盘驱动器上的DPAPI数据。新版本增加了扫描子文件夹的选项。例如，用户可以将C:PgramDataMicsoftWlansvc指定为基本文件夹，并在子文件夹的深度字段中指定无穷大。数据检测密码器将对您网络上所有网络接口的所有无线密钥系统进行解密。同时，这个版本还优化了低窗格在高DPI模式下使用合适字体大小的问题，增加了在低窗格显示加密数据的选项。

DataPtectionDecryptor软件功能

DPAPI是Micsoft产品和第三方产品使用的解密/加密系统。

用于在Windows操作系统上解密和加密密码和其他机密。

由DPAPI解密的数据总是以下面的字节序列开始，因此您可以轻松地检测到它:

01 00 00 00 D0 8C 9D DF 01 15 D1 11 8C 7A 00 C0 4F C2 97 EB

密码存储在Chme web浏览器的密码文件(Chme配置文件中的登录数据文件)中。

Chme网络浏览器中的加密cookie(CHME配置文件中的cookie文件)

您可以使用此工具以两种不同的方式解密由DPAPI加密的数据:

解密当前系统和用户数据-在此模式下

您不需要提供用户的登录密码或任何其他信息。

但是，您可能需要以管理员身份运行数据保护加密程序。

在此模式下，解密当前系统上另一个系统或另一个用户的数据

您必须提供Windows注册表文件和Ptect文件夹的路径。

如果使用密码，可能需要提供用户的登录密码来解密数据。

DataPtectionDecryptor软件特色

解密结果:解密过程的结果(成功或失败)。

解密大小:解密数据块的大小(字节)。

加密大小:加密数据块的大小(字节)。

描述:描述存储在DPAPI数据块中(可能为空)

哈希算法:DPAPI块(SHA1或SHA512)加密过程中使用的哈希算法。

加密算法:DPAPI块(3DES或AES256)加密过程中使用的加密算法。

密钥加密方法:指定是用系统密钥(存储在注册表中)还是用用户SID+密码加密密钥文件。

密钥文件向导:指定用于加密的密钥文件的向导。

密钥文件哈希算法:密钥文件加密过程中使用的哈希算法。

文件加密算法:密钥文件加密过程中使用的加密算法。

文件名:指定用于加密的密钥的文件名(位于保护文件夹中)。

数据文件名:指定包含DPAPI加密数据的文件名。

DataPtectionDecryptor使用说明

用户可以点击本网站提供的下载路径下载并获取相应的程序安装包。

只需使用解压功能打开压缩包，双击主程序弹出程序界面。

以下是使用DPAPI加密的密码和其他数据的一些示例:

Micsoft Outlook帐户的密码，存储在HKEY _ CRENT _ USER Software Micsoft Windows NT current version Windows Messaging子系统 pfiles或HKEY _ CRENT _ USER Software Micsoft Office 15.0 Outlook PFILES或HKEY _ CRENT _ USER Software Micsoft Office 16.0 Outlook PFILES(取决于Outlook的版本)

Windows凭据文件(例如:c: users [用户配置文件] appdata roaming micsoft 凭据，c: users [用户配置文件] appdata local micsoft 凭据)

无线网络密钥(存储在c: pgram data micsoft wlansvc pfiles inteces下的XML文件中)

某些版本的Internet Explorer的密码存储在条目中:HKEY _克伦特_用户软件 micsoft Internet Explorer intelliforms storage 2。

DataPtectionDecryptor.exe运行后，将显示“DPAPI解密选项”窗口。您也可以按F9键打开此窗口。

以下是使用DPAPI解密选项窗口的说明:

选择“解密模式”。如果当前用户已在您的计算机上加密了DPAPI数据，请选择“从当前系统和当前用户解密DPAPI数据”选项。如果要解密存储在外部驱动器上的另一个系统上创建的DPAPI数据，请选择“解密来自外部驱动器或其他用户的DPAPI数据”选项。

如果选择了外盘解密模式:选择外盘的根文件夹，点击“自动填充”按钮，其他字段(保护文件夹、注册表配置单元文件夹)将为您填充。您也可以用正确的文件夹手动填充这些字段。如果DPAPI数据是用登录密码加密的，则必须在Windows登录密码字段中输入该密码。

在“DPAPI数据”部分，您可以选择以下选项之一:

解密存储在指定文件中的DPAPI数据:如果选择此选项，任何包含DPAPI加密数据的文件都可以指定为二进制数据或文本。可以指定的文件示例:Windows注册表配置单元(ntuser.dat中的SOFARE文件，C: Windows System32 Config)。注册表导出的reg文件、Windows凭据文件、无线网络密钥文件(存储在C: pgram data micsoft WLAN SVC pfiles intentions)、Chme Web浏览器中。

从指定的字符串解密DPAPI数据:如果选择了此选项，您应该在DPAPI数据文本框中键入或粘贴DPAPI字节序列。示例:

01 00 00 00 D0 8C 9D DF 01 15 D1 11 8C 7A 00 C0 4F C2 97 EB & # 8230；。

01，00，00，00，D0，8C，9D，DF，01，15，D1，11，8C，7A，00，C0，4F，C2，97，EB & # 8230

01000000d 08 C9 ddf 0115d 1118 c7a 00 c 04 fc 297 EB & # 8230；

还可以从中粘贴包含DPAPI加密数据的文本。Windows的注册表文件。

可选熵:仅当DPAPI数据已用附加密钥加密时，才应使用此选项。可以使用十六进制格式(例如:2A 3D B8 C9 & # 8230；)将密钥指定为ANSI字符串或Unicode字符串。

在“DDAPI解密选项”窗口中填写完所有必填字段后，按“确定”按钮，数据检测密码器将开始解密DPAPI，并在主窗口中显示结果。

DPAPI解密失败怎么办& # 8230；

如果您试图在当前运行的系统上解密DPAPI数据，请尝试按Ctrl+F11以管理员身份运行数据保护加密程序。如果解密仍然失败，您也可以尝试打开以下选项:“尝试通过在lsass.exe进程中执行代码来解密数据(需要升级)”。要在位系统上使用此选项，您必须使用位版本的数据保护加密程序。

如果您试图解密外部驱动器上的DPAPI数据:

请验证“DPAPI解密选项”窗口中指定的所有文件夹都是正确的，并且您对这些文件夹具有读取权限。

如果“密钥加密方法”的值为“用户SID+登录密码”，请确认您在外部系统上输入了正确的用户登录密码。