就可以看到所有被加密的文件还原恢复了!
但等到秦风把DOS现形法完整地操作一遍后，才发现还是根本无法解开这个魔咒。
“嘿！你给我玩儿阴的是不是？”被这支加密优盘弄得满头大汗又昏头胀脑。情急之下，秦风突然想到，他当年泡网吧时，不是常用WinRAR破解被网吧网管隐藏的系统桌面和驱动器吗？于是他故伎重演：
第一步，查看被加密文件。首先，双击压缩包，打开winRAR程序。在WinRAR的地址栏中输入加密优盘的路径。然后在winRAR下方的浏览窗口中。双击进入加密文件夹下的“Thumbs．dn”目录。通过WinRAR，现在秦风终于可以看到，原本在资源管理器中看不见的加密文件了。这时候秦风发现其中有几个后缀名为“．mem”的文件，莫非这就是项庄要的被加密的文件？
第二步，开始解密文件。如果加密的是文件夹，那就好办了。直接将文件夹解密后，就可恢复还原文件了。
但是这个优盘里存的并非文件夹，却是带有“．mem”后缀的文件。
对于“．mem”后缀的文件，解密要比文件夹麻烦许多。需要选择这几个文件后，直接将它们从WinRAR窗口中，用鼠标拖动到桌面上来，即可释放出被加密的文件。直接解压是不行的，因为解压后会生成几个莫名其妙的文件。
第三步，恢复文件原名。现在秦风倒是把文件解密出来了，但是文件名还没有恢复。
如果记得文件名。那好办，直接修改就可以了，但是如果不知道原来的文件名。但是无论是秦风还是项庄，都不可能知道优盘中文件名。那可怎么恢复文件呢?
秦风心想，没招儿了，我现在只有通过“C32ASM”文件反编译器，查看文件十六进制代码，从而找到文件的后缀名了。
秦风安装并运行了C32ASM，点击菜单“文件”→“打开十六进制文件”，然后浏览选择刚才释放出来的．mem后缀文件。文件被调入C32ASM程序后，会以十六进制方式显示。在文件头部分，可以看到文件的格式显示为“rar!”，说明……
