某教輔配套加密U盤分析，資源提取教程和方法

序言

別人送了一個卡片式U盤，是魯科版教師用書配套U盤，里面有一些視頻資源和pdf資料。但內容不能復制到電腦，每次都要插拔U盤很不方便，于是做了一些研究，終于把資源復制到電腦上，方便多了。本文所述教程和方法僅供研究之用，如有不當之處歡迎批評指正。

U盤介紹

U盤是卡片式，內嵌在銀行卡大小的卡片上，可以展開后插入電腦USB口。U盤大小4G，插入電腦后自動識別為兩個驅動器，一個是光驅顯示大小2.91G，另一個是U盤顯示855M可用。其實本質是一個U盤量產成兩個分區，一個分區是只讀光驅模式，另一個分區是U盤模式。

使用方法

使用方法很簡單，點開光驅，里面有一個可執行文件，如下圖所示，文件大小只有幾M。

雙擊運行后打開一個窗口，類似Windows系統的幫助文件，或者更像很多軟件的電子書幫助文件。在打開的軟件窗口中可以通過左側目錄樹打開各級子目錄，雙擊右側視頻或pdf文件，可以調用電腦軟件播放。

加密U盤分析

在調用電腦軟件播放視頻時，通過文件屬性可以發現文件的真實路徑。原來所有資料都被加密存儲了，打開資源時自動解密，并且自動掛載到臨時盤符Z，目錄是NLLastF。

內容讀取被屏蔽

找到了文件真實路徑，一般的復制粘貼常規操作就可以了，但是出版社已經洞悉了這一切。于是屏蔽了電腦資源管理器中的復制粘貼命令，顯示灰色不可點擊。稍微難點的DOS命令窗口也被監控，按Windows和R命令運行cmd，dos窗口打開后秒被關閉。

突破限制

常規辦法復制粘貼失敗了，用一下更高端的DiskGenius軟件，無法掛載相應驅動器。于是切換到電腦第二系統win10，用管理員模式打開dos窗口，此時軟件因權限不夠是關不掉dos窗口，于是可以用dos下的復制命令把所有資源復制出來。

事后分析，軟件應該是把常規軟件都加入了屏蔽，不太常用的軟件比如FlashFXP就可以直接打開資源目錄，把資源全部上傳到FTP服務器上。注意，FlashFXP應該可以把文件從一個目錄復制粘貼或移動到另一個目錄下，但因為命令都被屏蔽無法成功執行，只能是上傳到服務器。

當然這里不一定是其他電腦，可以在自己電腦上架設一個ftp服務器，打開FlashFXP后服務器地址填寫本機127.0.0.1，這樣上傳到服務器與復制粘貼命令異曲同工。這樣就成功突破限制，以上方法僅供研究之用，只為方便自己使用，免去每次插U盤煩惱。相關資源歸原作者所有不要用于商業用途，不當之處歡迎指正。