使用 U 盤/移動硬碟加密工具加密資料夾後，檔案嗅探器看不到真實檔案，金山毒霸掃描顯示檔案隱藏於 /Thumbs.dn/7./ (數字變動) 但無法直接進入。經實測分析，揭開其「加密」真面目。

實測過程

1. D 槽建立資料夾 lskr，放入 lskr1.exe (168KB) 、lskr2.exe (681KB) 及加密工具 addpass.exe (綠色版)。
2. 運行工具，密碼 123456 加密後，原兩檔消失，僅剩 addpass.exe。
3. 開啟「顯示所有檔案」、「顯示系統檔案」、「取消隱藏受保護系統檔案」，發現 Thumbs.dn (850KB，約等於兩檔大小) 與 desktop.ini。
4. 雙擊 Thumbs.dn 僅見「新增印表機」等項，目標檔案不見。
5. CMD 進入 D:\lskr\Thumbs.dn，dir /a 顯示：117789687、117789687LIST.men、1.mem、2.mem、desktop.ini。1.mem、2.mem 大小與原檔吻合。
6. 複製 1.mem、2.mem 至 D 槽並改副檔名為 .exe，驚喜發現完美還原為原始檔案！

密碼存儲機制分析

• 117789687LIST.men：儲存檔案名稱/位置資訊，隨加密檔案增減變化，非密碼檔。
• desktop.ini：含 CLSID，與加密無關。
• 117789687：內容 343636303032，密碼改為 123 時變為 343636，判定為真正密碼存儲檔 (加密演算法未知)。

破解方法：替換法

若忘記密碼或需查看他人加密資料夾，可將已知密碼對應的代碼 (如 343636303032 對應 123456) 覆蓋目標資料夾中的 117789687 檔案內容，即可用已知密碼解密。

結論

此類工具非真正加密演算法，僅將檔案改名為數字序號 + .mem 副檔名並隱藏於 Thumbs.dn 目錄，配合關聯工具驗證密碼。安全性極低，切勿用於機密資料保護。