注意：
1.这不是数据恢复软件，而是真正意义上的解密
2.原理是wanacry加密文件后并没有立即删除密钥，所以有一定几率可以在内存里找到密钥。
3.只适用于被加密过后不久、且没有重启过的电脑，所以，大部分人的还是……

开干

这个工具半个月前就放出了……然而国内似乎没有多少人做实验。
现在估计大部分人的文件都已经没救了吧……所以就当玩玩好了
LZ先去吃个饭

移除虚拟网卡
把内存调大点（内存吃紧的话很容易失败）

准备开始了

创建一个快照
等会失败了可以重来。

因为会搜寻内存，LZ家的内存比较小。所以就不开浏览器了，一会会把第一次测验的截图发出来。
（油管上作者的视频5，6分钟就成功了，楼主的还在搜寻内存…感觉是不是要失败了啊）

第一次失败……

一会把母机重启一遍重新试验。

LZ睡个觉，
作者的油管地址
youtu.be/PGg2th0wSVY

成功了

首先……准备好病毒样本和wanakiwi。
……以及一些随便拖来的图片压缩包还有记事本。