“X-文件锁”是将office文档加密后保存为unci格式的文件，而打开时则需要专用的浏览器进行打开。然而，在打开的过程中，究竟是如何实现的昵?使用FikMon监视器，可以监视整个打开过程，从中也不难发现如何破解被加密的文件。
方法/步骤
2
接下来运行UnrlViewer.exe(默认在C:ProgramFiiesUnnooDocumentProtector目录下)，并打开加密的文档，如果设置了密码，还需要输人密码，之后在FileMon中可以监视到一串新的动作。其中非常关键的就在于：C:\VIMDOWSundat******.mht,mht文件时网页文件，但是从监视的动作中可以看到，mht文件打开之后马上就删除掉了。
3
事实上，这正是问题的关键：在加密过程中，是先把Office文件转換为mht格式，然后再加密保存为unrl格式，而解密阅读时也是如此，因此，提取mht文件就可以挽救即将“自动销毁”的加密文件。匣理明白了，那么mht文件在硬盘的什么位置，又该如何提取昵?
下一篇：四版币如何收藏最保值？