DataProtectionDecryptor هي أداة قوية لنظام التشغيل Windows تسمح لك بفك تشفير كلمات المرور وغيرها من المعلومات المشفرة بواسطة نظام DPAPI (Data Protection API) لنظام التشغيل Windows. يمكنك استخدام هذه الأداة لفك تشفير بيانات DPAPI على نظام التشغيل الحالي وفك تشفير بيانات DPAPI المخزنة على القرص الصلب الخارجي.
01 00 00 00 D0 8C 9D DF 01 15 D1 11 8C 7A 00 C0 4F C2 97 EB
تعمل هذه الأداة على أي إصدار من أنظمة تشغيل Windows ، بدءًا من نظام التشغيل Windows XP وحتى نظام التشغيل Windows 10. ويدعم كلا النظامين 32 بت و 64 بت.
طرق فك التشفير
يمكنك استخدام هذه الأداة لفك تشفير البيانات المشفرة بواسطة DPAPI في وضعين مختلفين:
فك تشفير بيانات النظام الحالي والمستخدم الحالي - في هذا الوضع ، لن تحتاج إلى تقديم كلمة مرور تسجيل الدخول للمستخدم أو أي معلومات أخرى ، ولكن قد تحتاج إلى تشغيل DataProtectionDecryptor كمسؤول.
فك تشفير بيانات نظام آخر أو مستخدم آخر على نظامك الحالي - في هذا الوضع ، يتعين عليك توفير مسار ملفات التسجيل ومجلدات حماية Windows ، وقد تحتاج أيضًا إلى توفير كلمة مرور تسجيل الدخول للمستخدم إذا تم استخدام كلمة المرور لفك تشفير البيانات.
بعد تشغيل DataProtectionDecryptor.exe ، يتم عرض نافذة "خيارات فك التشفير DPAPI". يمكنك أيضًا فتح هذه النافذة عن طريق الضغط على F9.
فيما يلي إرشادات استخدام نافذة "خيارات فك التشفير DPAPI":
اختر "وضع فك التشفير". إذا تم تشفير بيانات DPAPI على جهاز الكمبيوتر الخاص بك مع المستخدم الحالي ، فاختر خيار "فك تشفير بيانات DPAPI من النظام الحالي والمستخدم الحالي". إذا كنت تريد فك تشفير بيانات DPAPI التي تم إنشاؤها على نظام آخر مخزّن على محرك أقراص خارجي ، فحدد الخيار "فك تشفير بيانات DPAPI من محرك أقراص خارجي أو مستخدم آخر".
إذا قمت بتحديد وضع فك تشفير محرك الأقراص الخارجي: اختر المجلد الجذر لمحرك الأقراص الخارجي الخاص بك ، انقر فوق الزر "ملء تلقائي" وسيتم ملء الحقول الأخرى (حماية المجلدات ، مجلد خلايا التسجيل). يمكنك أيضًا ملء هذه الحقول يدويًا بالمجلدات الصحيحة. إذا تم تشفير بيانات DPAPI بكلمة مرور تسجيل الدخول ، فيجب عليك إدخال كلمة المرور هذه في حقل "كلمة مرور تسجيل الدخول إلى Windows".
32Bit
64Bit
لأكثر تفاصيل هنا
