ESLockDecryptor

ESLockDecryptor は、ES ファイルエクスプローラーによって暗号化されたファイル (.eslock 拡張子のファイル) を復元および復号するために設計されたコマンドラインツールです。個々のファイルとディレクトリ全体の両方を処理できます。

[!WARNING] 法的な使用のみを対象としています! 本ソフトウェアは、教育目的、セキュリティ研究、および合法的なデジタルフォレンジック用途のために設計されています。ユーザー自身のデータを復元したり、権限を与えられた専門家がアーティファクト/証拠を分析するのを支援することを目的としています。

作者は、本ツールの不正使用について一切責任を負いません。事前の相互同意なしにターゲットを攻撃するために本ソフトウェアを使用することは違法です。該当するすべての地域、州、連邦法を遵守する責任はエンドユーザーにあります。開発者は、本プログラムによって引き起こされた誤用や損害について一切の責任を負いません。

特徴

バッチ処理: .eslock ファイルを含むディレクトリ全体を復号します。
単一ファイルモード: 特定のファイルを復号します。
自動検出: 指定されていない場合は、入力/出力パスを自動的に検出します。
高速かつ軽量: シンプルな CLI インターフェースで、複数ファイルを並列復号します。
ヒューリスティックモード: 標準的な方法でファイルを復号できない場合、ヒューリスティック分析を使用できます。
生復号モード: ファイルが深刻に破損している場合、デフォルトパラメータを使用して部分的な復元を試みます。

ダウンロードと対応プラットフォーム

お使いのシステム向けの最新のビルド済みバイナリは、Releases ページからダウンロードできます。

.NET Runtime のインストールは不要です。

対応プラットフォーム:

Windows: x64、x86、Arm64
Linux: x64、Arm64 (Ubuntu、Fedora、Kali でテスト済み。Debian、Arch、Mint、openSUSE、およびその他の glibc ベースのディストリビューションと互換性があります)
macOS: Arm64 (Apple Silicon)、x64 (Intel)

実行方法 (重要)

これはコマンドラインインターフェース (CLI) ツールです。 ターミナル (コマンドプロンプト、PowerShell、Bash) から実行することを想定しています。

ダブルクリックでは実行しないでください:

Windows: プロセス終了後すぐにターミナルウィンドウが閉じ、成功/エラーログを確認できません。
Linux: プロセスがバックグラウンドで実行され、視覚的なフィードバックがないため、復号が完了したかどうか不明瞭です。

正しい方法:

ターミナルを開きます。
ツールが含まれるフォルダに移動します (cd path/to/tool)。
以下のコマンドを実行します。

使い方

ESLockDecryptor [<input> [<output>]] [options]

ディレクトリの動作

すべてのディレクトリは再帰的に処理されます。出力ディレクトリは入力ディレクトリと同じ構造になります。

<output> 引数が省略された場合 (シナリオ 1 および 2)、ユーティリティは現在の作業場所に次の形式で新しいディレクトリを自動的に作成します: decrypted-[timestamp] (例: decrypted-20260214-231500)

基本的なシナリオ

1. 自動モード (現在のフォルダ)

要件: ESLockDecryptor 実行ファイルを、暗号化された .eslock ファイルが含まれるフォルダ内に直接配置します。

./ESLockDecryptor

ツールは現在のディレクトリをスキャンし、復号されたファイルを新しいタイムスタンプ付きフォルダに保存します。結果の場所: ./decrypted-[timestamp]

2. 特定の入力 (自動出力)

暗号化されたファイルが含まれるディレクトリへのパスを指定します。出力フォルダ (decrypted-[timestamp]) は指定されたディレクトリの隣に作成されます。

./ESLockDecryptor "path/to/encrypted_directory"

結果の場所: path/to/decrypted-[timestamp]

ファイルを指定した場合、出力ディレクトリはファイルの隣に作成されます。

./ESLockDecryptor "path/to/file.eslock"

結果の場所: path/to/decrypted-[timestamp]

3. 明示的な入力と出力

ファイルの取得元と復号版の保存先を正確に指定します。

./ESLockDecryptor "encrypted/path" "decrypted/path"

出力ディレクトリが存在しない場合は作成されます。

オプション

主なフラグ:

--verbose または -v。詳細なログを出力します。
--overwrite。出力ディレクトリにファイルが既に存在する場合は上書きします。
--read-only。メタデータの読み取りと表示のみを行います (復号は行いません)。

ファイルが破損している場合は、追加のフラグを使用できます:

--ignore-crc。チェックサム検証が失敗しても続行します。
--password <password> または -p <password>。提供されたパスワードを復号に使用し、メタデータのキーを無視します。
--key <key> または -k <key>。提供されたキーを復号に使用し、メタデータのキーを無視します。
--heuristic。ヒューリスティックなメタデータ検索と解析を行います。
--raw-decrypt <auto|full|partial[:size]>。メタデータを無視し、提供されたキーまたはパスワードを使用してファイルを復号します。

詳細は ESLockDecryptor の使い方を参照してください。

ソースからのビルド

自分でアプリケーションをビルドしたい場合は、.NET 10 SDK がインストールされていることを確認してください。

リポジトリをクローンします:

git clone https://github.com/Piotr-Kniaz/ESLockDecryptor.git
cd ESLockDecryptor

プロジェクトをビルドします:
```
dotnet build --configuration Release
```

問題報告と貢献

貢献を歓迎します! バグを見つけた場合、機能リクエストがある場合、またはコードを改善したい場合は、お気軽にご協力ください。