绿盾文件解密工具
基于WPF开发的绿盾加密文件批量解密与格式还原工具,无需管理员权限或解密审批,通过模拟授权进程实现透明解密。其核心原理为:利用API Hook技术伪装成白名单授权进程(如EXCEL.EXE),在文件载入内存时触发自动解密,再将明文数据写入非监控扩展名(如.exe)的临时文件,最后通过文件头魔法数字识别和结构分析,将.exe文件批量还原为原始格式(如.docx/.xlsx)。工具支持批量添加加密文件/文件夹、自定义输出路径及扩展名,需注意合法使用场景,避免越权操作,部分加密策略可能需调整进程名或输出后缀以规避拦截。