文章內容

linux下破解windows密碼

發布時間: 2012/8/11 17:35:40

　隨便google一下，你就會發現windowsxp提升權限的方法N多，但是大多數是無效的，而鋪天蓋地的文章也只是不負責任的抄來抄去：
　　1.最著名的刪除SAM文件，正常情況下你是沒有辦法動這個文件的。當你化大力氣刪掉這個文件后，會發現系統會崩潰。汗一下吧…
　　2.進入帶命令行的安全模式，執行net user admin 123 /add 類似的命令。sorry，首先，普通用戶要進入安全模式就是管理員的話，微軟就別混那么多年了；其次，普通用戶要能添加用戶，再讓他變成管理員的話，微軟照樣不用混了。汗第二下吧…
　　3.運行各種能探測windows密碼的rootkit工具。又是一個雞生蛋，蛋生雞的問題。能成功運行這些工具的前提一般是你有管理員權限；要是有管理員權限，你TMD還需要這個？汗第三下吧…
　　4.寫個bat文件，上書一下代碼：
　　net user admin 123 /add
　　net localgroup administrators admin /add
　　代替logon.scr， magnify.exe等系統程序。
　　這個有點靠普，但是執行起來也有難度。一來，windows對這些文件是保護的，你沒有辦法修改，刪除，或者重命名，即使你把硬盤拆下來放到另外一臺windows的機器上也一樣。但是本文的方法是基于這個的。
　　聲明一下，這不是我獨創的，思想方法來源于互聯網，我只是通過實踐證明了它的可行性，讓我們在公司上班的自由斗士減少彎路而已。
　　好了，開始吧：
　　1. 準備好用戶添加腳本。用寫字板寫下如下內容，并將文件名改成magnify.bat
　　@net user admin /del
　　@net user young001 123456 /add
　　@net localgroup administrators young001 /add
　　@exit
　　上述第一行會把admin用戶刪除，避免如果它存在影響后面兩行的執行，如果不存在也不會影響后面兩行的執行；第二行添加名為admin的帳戶，密碼設為123456；第三行將admin帳戶加入到administrators用戶組下；第四行退出
　　2. 將文件magnify.bat轉化為exe格式。請你不要直接改后綴名，那樣不能運行的。有一個工具叫bat2exe，可以轉化：bat2exe 里面有，兩個文件，bat2com.exe和com2exe.exe文件。分別用下面命令：
　　bat2com magnify.bat //生成magnify.com文件
　　com2exe magnify.com //生成magnify.exe文件
　　bat2exe工具是一個16位程序。如果上面連接無法下載，請google之
　　3.替換文件：將上面生成的magnify.exe文件替換C：\WINDOWS\systen32\magnify.exe文件。其實這個是放大鏡程序，替換前，請確保先將原始magnify.exe備份好，以便用完后能夠替換回去，否則以后你的放大鏡程序就用不了了。
　　這個是這里最難的部分。再次重申，如果你有光驅，軟驅，USB，BIOS等資源，請你用windowsXP光盤這個方便的方法，別走遠路了。我是將硬盤拆下，放到Linux系統下替換的（順便用到NTFS3g程序使得Linux對NTFS可寫，這里用到的Linux下Mount windows分區，修改文件等知識不在本篇主題以內，就不討論了。如果你需要，可以問我）。你也可以用其他辦法，但是硬盤是拆定了，要不然沒轍；另外一個系統確定別用WindowXP，因為這樣不會成功。
　　4.運行magnify.exe.啟動WindowsXP到登錄界面，按Ctrl+U，彈出輔助工具對話框，上面有兩個程序可選，放大鏡程序和屏幕鍵盤程序。選放大鏡，點擊運行。然后你就可以用帳戶admin密碼123456登錄。
　　恭喜，系統就是你的了。記得將原來的放大鏡程序替換回去。
　　這里只是我的成功方法，但是過程一定不是唯一的。比如替代程序不一定就是放大鏡程序，你也可以用屏幕鍵盤程序。文件替換的過程就更加天馬行空了，完全在于你的創造力了。