大家帮助看看如何破解adminstrator密码并登录帐户呀？？（附一点自己的想法）

17bbz

大家帮助看看如何破解adminstrator密码并登录帐户呀？？


单位一台电脑，管理员帐户被设立密码，平时只能使用一个受限用户使用电脑，怎么样才可以破解管理员帐户密码？？
电脑被做了以下限制，

1、无光驱 软驱 （导致无法使用光盘PE或破解工具盘）

2、BIOS设置硬盘为第一启动，并设置了BIOS进入的密码，无法改为U盘启动 （导致无法USB启动U盘PE或相关破解工具）

3、能使用的受限用户无法下载安装软件，只能使用已有软件就是OFFICE和播放软件什么的，网管设了权限，（导致无法下载安装硬盘版的PE及相关破解工具）

4、机箱是上锁的，（导致无法把硬盘挂到其它机子进行操作，也别想扣掉BIOS电池）

5、不能重装系统，这个系统盘只有网管有，重装就会发现（U盘拷入硬盘安装器和GHO文件也不行）

到底如何能破解使用管理员登录呀？？


（我的一点想法，大家看看怎么样，
在其它可以正常运行硬盘版PE的电脑上，把PE在C盘根目录下的启动文件和需要挂载的工具文件都用U盘拷入到这台电脑相应的目录下，然后在手工更改一下这台电脑的boot.ini文件，加入一条可以识别这个PE的启动菜单引导命令并保存，这样的话在重启机子时会不会就出现两个菜单让选择，其中一个就是进入刚才拷入的PE系统的，如果可行的话就可以进入硬盘版PE使用工具破解密码了，不知道这个想法可行否？？大家帮看看）




大家帮我看看我27楼所述的方法步骤到底对不对？有没有什么疏漏的地方，望指教？

[ 本帖最后由 17bbz 于 2008-9-26 19:26 编辑 ]

yichya

这样啊……还是用SAMINSIDE试试，不过如果密码复杂就麻烦了。
（其实把网线拔掉，可能有意想不到的收获。）

lfkrlf

基本上是不可能破解的，我早就试过了

adatsui

hjm6624669
如一個用戶, 只給 guest 權限, 能不能逹到上述效果. 或是還要加上些設定 ?
這樣的效果, 對於系統的保護算是足夠的了.

bianlimit

一种是按什么F12啊,调整一下,
一种是下载一个提权的软件

hjm6624669

实验一番，彻底失败。这是因为：
1：如果C盘是ntfs，则无权修改boot.ini，所以无法安装PE和DOS，许多破解方法也就行不通了。
2：在管理员权限下运行超级兔子可以备份%systenroot%\systen32\config目录的default，SAM，software，system，但在受限用户权限下只能唯一备份NTUSER.DAT。所以SAM，system是无法拷走的，也就无法用PSPR得到管理员的密码。
3:FLASHBIOS.EXE可以在WINDOWS下清除BIOS密码，实验证明也要在管理员权限下运行才有效，而在受限用户权限下运行也无效。
我的结论是：“有权有一切，无权无一切“。

kangyi

http://www.jsharer.com/file/861744.htm

将后缀改成exe，撒后不管天琴星座修改版，双击傻瓜式

kangyi

只要你机器里没装任何还原软件或还原卡，拷一个pe进去就行了，等会给你传到jshare

adatsui

wscq
謝謝指點. 有機會我要收集些具體的做法.
微軟在 windows 最令人痛恨的 2 點. a)   程式參數拋棄寫 .ini 轉用 reg. b) 萬惡的 dot net.

17bbz
27樓的方法, 看來是成的, 建議你必須先用 VPC 一類的試驗, 才好實機操作.

你提及的 開機 F8方式, 既然 機箱鎖了, 權限設了, 還會留下這給你用嗎 ?
“net..用户名/add”貌似这样的命令 , 如果破不了admin的口令, 你怎樣刪這個用戶 ?  低權限的刪不了這用戶吧, 似乎也不可以自殺吧. 哪即是說你始終會留下一個 admin 權限的新用戶, 告訴網管你正在做好事吧.

17bbz

还有就是各位说的debug破解COMS密码的方法，对这个了解很少，不敢轻易尝试，受限如此的用户有权限debug COMS吗 ？？

17bbz

wscq

感谢你和楼上各位讲解这么多方法原理，请帮助看看本帖27楼所述的方法步骤可以解决此问题吗？
如果有什么问题，请指出。。

wscq

adatsui ：

有时权限设定很麻烦，离开单位三年了，只记得当时也是费尽心思。因为电脑各不相同、系统也不相同，有时设完以后电脑的很多应用程序都无法运行了。所以记好你所做的每一步最关键，发现意外还可以返回——比如修改注册表、修改了组或者用户权限、修改了本地安全策略等等，你自己修改之后也晕头的。所以一定要顺序记下你都怎么修改的，便于恢复。

可以指定特定的程序运行的，不允许运行的程序就不能运行。

安全是个一直坚持并长期实践的东西，长久不碰，也只能记起这些了。

优秀的软件应该把所有需要在运行时改写的东西都放到C:\Documents and Settings\用户  文件夹下。比如缓存之类。但是实际上连微软的Office都没注意到。Program File文件夹应该是用户安装的程序，系统的绝对不该存放在这里，而是该统统放置在Windows文件夹下，不允许轻易改写才对，但是微软。。。叹息

一个很清晰的文件系统结构，对维护会减少很多麻烦的。大家不知道有没有同感：电脑使用越久，Windows和Program File文件夹下文件和文件夹越来越多，你还不敢盲目给它减肥。哪天看到C盘根目录下又出现一个文件夹，你莫名其妙是哪个软件创建的，删还是不删，很挠头。这类应用软件都是垃圾。应用软件包括微软的，都该老老实实呆在Program File下，还要确保这个文件夹整个删除了，操作系统是完好的。

那个注册表不知是谁发明的，简直就是一个垃圾站！越堆越多。


61楼的办法不错，我没试过。攻击是为了更好的防卫。矛盾之争。

[ 本帖最后由 wscq 于 2008-10-3 01:05 编辑 ]

hjm6624669

用PSPR可以迅速的得到管理员的密码，前提是你必须有管理员的权限。所以唯一的办法是想法把%systenroot%\systen32\config目录下的5个文件（default，SAM，SECURITY，software，system）拷贝到另一台电脑上以管理员的权限运行PSPR，从而达到你那不可告人的目的。如果这5个文件不能通过网络或磁盘拷走，想不留痕迹窃取到管理员的密码，我认为是很难的。

adatsui

wscq
想請教點題外的事。
基於上述各人的方法，保安方面如何作出保護呢 ? 對象是最低權限的用戶，只給收 email, 執行指定的程式 (有可能這樣做嗎?)

1. 寫 boo.ini ， guest 權限的用戶，便默認這文件不可寫了嗎 ? 還是 群組原則處搞 (請指出鍵值名稱)

2. 可以指定某些程式才容許執行嗎? 如 IE, outlook, notepad, Excel 允許, 哪 net 命令是不給用的。

wscq

BIOS中可以改写的内容都存在CMOS（严格说这是一种电子工艺，如CMOS摄像头或者CCD数码相机）中，这个CMOS其实就在实时钟芯片内，以前是单独的芯片，MC146818之类，286、386主板上都有此芯片。现在都把它集成到别的芯片里了。主板上的纽扣电池，说白了就是在关机后为它供电。

在电脑实时钟芯片中，除了时间（保证断电后时钟正确运行），还保留了很多存储单元，可以供程序使用，BIOS就是把一些可以由用户更改的设置存放在这里的。实时钟占用两个端口：70h和71h，所以写这些单元必须先通过70h端口索引，再通过71h端口读出或者写入（有些只能读不能写，有些只能写不能读，多数可以读和写）。

凡是每次开机都出现CMOS检验和错误的，大多（只是大多）是主板的纽扣电池寿命终结了，换一块就可以，常用型号：CR2032，电脑市场、电子市场都有出售。

[ 本帖最后由 wscq 于 2008-10-2 16:21 编辑 ]

wscq

10楼的办法？要是BIOS中其他引导都被禁止，就只能找管理员了。
把引导记录有效标志“55 AA”改写一个字节就能达到目的，就怕遇到我上面说到的情况。没尝试在权限受限情况读写硬盘MBR，能的话千万别写到分区表，不然恢复起来很麻烦。

50楼的行吗？在保护模式下用Debug直接I/O端口？很早以前DOS时代用这样的技术破坏CMOS检验和，确实能破坏密码。不过你写的不对，没有命令!
o 70 实时钟某寄存器号                 ;索引寄存器号，就是指定下面的写入对哪个寄存器操作，比如 o 70 2e——索引2Eh号寄存器
o 71 要写入该寄存器的数据           ;写数据到被索引寄存器，一般是清零，就是写入0，比如 o 71 0
时间长了，有些遗忘，其实原理是对电脑主板上实时钟芯片的可以改写的单元做出改写，造成CMOS校验和出错。
回头我建立一个受限用户试试。
BIOS开机密码丢失很正常，所以此法可行的话楼主不必担心——它自己丢失的，我怎么知道！


不过我管理单位网络的时候，每台机箱都上锁、内置的USB口还加装了一点神秘东西（记录开机时间、很关键的恶意操作），所有BIOS都有密码，而且禁止从第一硬盘以外任何设备引导，给Adminstrator设置很复杂的密码之后，严格限制用户权限。
请大家理解为什么——权限给大了，你维护起来腿都跑细了，没办法的事情。

还是某楼说得好，美人计，哈哈。声明：美人计对俺没用，喝两次可能俺就给做个Ghost光盘，放开他的权限。

声明：玩汇编的，所以我特别讨厌权限被限制！

[ 本帖最后由 wscq 于 2008-10-2 15:55 编辑 ]

yichya

原帖由 17bbz 于 2008-9-27 20:00 发表

看起来不错的软件，不过这个是什么破解原理？是暴力破解吗？如果密码设置的够复杂，是不是也需要很长的时间？

很短的。
你把SYSTEM和SECURITY拿给我，我告诉你。

yobbo

楼顶(55)方法是可行的,但你破解BIOS密码后是不可恢复的.还有个方法就是新建一个用户(net user),用完再删掉,这也是可行的.

kangyi

原帖由 17bbz 于 2008-9-26 18:10 发表

敢问一下，win下怎么灭COMS密码？？

看了这么多页，ms没有一个人给你一个可行的建议的，不要毁坏既有的系统，否则如打狗先生所说，您饭碗可能会砸，最安全的就是首先在win下清除cmos密码（这个是有工具的），然后进bios调整启动顺序为usb-cdrom，然后就是烧进一个pe到u盘了，最后就是你在pe里玩你的

adatsui

自己刪除內容. 8個字補丁.

[ 本帖最后由 adatsui 于 2008-9-29 20:10 编辑 ]

17bbz

原帖由 ycw565 于 2008-9-28 11:45 发表
不能进DOS,就当我刚才没有说。

%SystemRoot%\system32\GroupPolicy\Machine\Scripts\scripts.ini

这个文件就是开机脚本，默认系统权限。看看能不能修改这个文件。在里面加入脚本新建管理员用户。

内容 ...

确实，除了可以使用WIN下的命令行窗口cmd.exe以外，无法引导到纯DOS下。。
如何在addadmin.cmd里面加入新建管理员帐户的命令呢？

17bbz

原帖由 ycw565 于 2008-9-28 11:37 发表
　　方法1。打开cmd:输入
      debug （回车）
　　70 2e （回车）
　　71 00 （回车）
　　70 2f （回车）
　　71 00 （回车）

     方法2 运行屏幕编辑命令： COPY CON CMOS.COM（当然你也可以用 ...

你说的方法比较高深，这样操作可以情空BIOS的登入密码吗？还是说已经把BIOS恢复到出厂设置了？
你所指的CMD是WIN下的命令行操作窗口“cmd.exe”把？

ycw565

不能进DOS,就当我刚才没有说。

%SystemRoot%\system32\GroupPolicy\Machine\Scripts\scripts.ini

这个文件就是开机脚本，默认系统权限。看看能不能修改这个文件。在里面加入脚本新建管理员用户。

内容如下 ：

[Startup]
0CmdLine=E:\addadmin.cmd
0Parameters=

addadmin.cmd里面加入添加管理员的命令

ycw565

　　方法1。打开cmd:输入
      debug （回车）
　　70 2e （回车）
　　71 00 （回车）
　　70 2f （回车）
　　71 00 （回车）

     方法2 运行屏幕编辑命令： COPY CON CMOS.COM（当然你也可以用象edit这
样的编辑器来写，不过DEBUG没有怎么能保证你有EDIT呢？），然后按住Alt
键，在小键盘上输入：179（松开键，再按下，继续输入），55 （重复步
骤）,136,216,230,112,176,32,230,113,254,195,128,251,64,117,241,195,
最后按+（回车）存盘，这样也生成了一个20个字节的 CMOS.COM文件，然
新启动，此时CMOS中所有内容已被清除，您可以自由的修改里面的东西，
当然也包括密码！

hhhyyy

管理员如果用权限禁用了修改boot.ini这个文件和禁用了USB使用的话，那就更难破解了。

gl2525

原帖由 17bbz 于 2008-9-27 20:37 发表

无忧怎有你这种人，，，丢人

哈哈，人家是拍电影的~~比较会联想

17bbz

原帖由 yaojy 于 2008-9-27 20:03 发表
方法一：诱！
给网管弄个小妞泡（如果自己就是个女的，不妨以身相许，如果网管是个女的，你应该会举一反三），或者给网管n多钱，套取管理员密码。
方法二：逼
武力要挟，劫取密码。
方法三：佛
循规蹈矩、 ...

无忧怎有你这种人，，，丢人

yaojy

方法一：诱！
给网管弄个小妞泡（如果自己就是个女的，不妨以身相许，如果网管是个女的，你应该会举一反三），或者给网管n多钱，套取管理员密码。
方法二：逼
武力要挟，劫取密码。
方法三：佛
循规蹈矩、遵章守纪。忍受苦难，修炼正果，早登极乐

17bbz

原帖由 称心 于 2008-9-27 13:18 发表
楼主，这个问题其实很简单，首先，如果你有一个量产的u盘，而U盘又恰好有清除CMOS密码的工具就OK了如深山红叶

无法设为U盘第一启动，有量产U盘也无法使用呀，在win下那些破解密码软件就很难发挥了把

17bbz

原帖由 yichya 于 2008-9-27 13:00 发表
以PSPR为例。
首先下载运行之。

看起来不错的软件，不过这个是什么破解原理？是暴力破解吗？如果密码设置的够复杂，是不是也需要很长的时间？