大家帮助看看如何破解adminstrator密码并登录帐户呀？？（附一点自己的想法）

hjm6624669 · 发表于 2008-10-2 22:18:32

用PSPR可以迅速的得到管理员的密码，前提是你必须有管理员的权限。所以唯一的办法是想法把%systenroot%\systen32\config目录下的5个文件（default，SAM，SECURITY，software，system）拷贝到另一台电脑上以管理员的权限运行PSPR，从而达到你那不可告人的目的。如果这5个文件不能通过网络或磁盘拷走，想不留痕迹窃取到管理员的密码，我认为是很难的。

wscq · 发表于 2008-10-3 00:43:59

adatsui ：

有时权限设定很麻烦，离开单位三年了，只记得当时也是费尽心思。因为电脑各不相同、系统也不相同，有时设完以后电脑的很多应用程序都无法运行了。所以记好你所做的每一步最关键，发现意外还可以返回——比如修改注册表、修改了组或者用户权限、修改了本地安全策略等等，你自己修改之后也晕头的。所以一定要顺序记下你都怎么修改的，便于恢复。

可以指定特定的程序运行的，不允许运行的程序就不能运行。

安全是个一直坚持并长期实践的东西，长久不碰，也只能记起这些了。

优秀的软件应该把所有需要在运行时改写的东西都放到C:\Documents and Settings\用户文件夹下。比如缓存之类。但是实际上连微软的Office都没注意到。Program File文件夹应该是用户安装的程序，系统的绝对不该存放在这里，而是该统统放置在Windows文件夹下，不允许轻易改写才对，但是微软。。。叹息

一个很清晰的文件系统结构，对维护会减少很多麻烦的。大家不知道有没有同感：电脑使用越久，Windows和Program File文件夹下文件和文件夹越来越多，你还不敢盲目给它减肥。哪天看到C盘根目录下又出现一个文件夹，你莫名其妙是哪个软件创建的，删还是不删，很挠头。这类应用软件都是垃圾。应用软件包括微软的，都该老老实实呆在Program File下，还要确保这个文件夹整个删除了，操作系统是完好的。

那个注册表不知是谁发明的，简直就是一个垃圾站！越堆越多。

61楼的办法不错，我没试过。攻击是为了更好的防卫。矛盾之争。

[ 本帖最后由 wscq 于 2008-10-3 01:05 编辑 ]

17bbz · 发表于 2008-10-3 12:18:43

wscq

感谢你和楼上各位讲解这么多方法原理，请帮助看看本帖27楼所述的方法步骤可以解决此问题吗？
如果有什么问题，请指出。。

17bbz · 发表于 2008-10-3 12:21:14

还有就是各位说的debug破解COMS密码的方法，对这个了解很少，不敢轻易尝试，受限如此的用户有权限debug COMS吗？？

adatsui · 发表于 2008-10-3 21:03:56

wscq
謝謝指點. 有機會我要收集些具體的做法.
微軟在 windows 最令人痛恨的 2 點. a) 程式參數拋棄寫 .ini 轉用 reg. b) 萬惡的 dot net.

17bbz
27樓的方法, 看來是成的, 建議你必須先用 VPC 一類的試驗, 才好實機操作.

你提及的開機 F8方式, 既然機箱鎖了, 權限設了, 還會留下這給你用嗎 ?
“net..用户名/add”貌似这样的命令 , 如果破不了admin的口令, 你怎樣刪這個用戶 ? 低權限的刪不了這用戶吧, 似乎也不可以自殺吧. 哪即是說你始終會留下一個 admin 權限的新用戶, 告訴網管你正在做好事吧.

kangyi · 发表于 2008-10-3 21:47:38

只要你机器里没装任何还原软件或还原卡，拷一个pe进去就行了，等会给你传到jshare

kangyi · 发表于 2008-10-3 23:41:38

http://www.jsharer.com/file/861744.htm

将后缀改成exe，撒后不管天琴星座修改版，双击傻瓜式

hjm6624669 · 发表于 2008-10-4 18:34:37

实验一番，彻底失败。这是因为：
1：如果C盘是ntfs，则无权修改boot.ini，所以无法安装PE和DOS，许多破解方法也就行不通了。
2：在管理员权限下运行超级兔子可以备份%systenroot%\systen32\config目录的default，SAM，software，system，但在受限用户权限下只能唯一备份NTUSER.DAT。所以SAM，system是无法拷走的，也就无法用PSPR得到管理员的密码。
3:FLASHBIOS.EXE可以在WINDOWS下清除BIOS密码，实验证明也要在管理员权限下运行才有效，而在受限用户权限下运行也无效。
我的结论是：“有权有一切，无权无一切“。

bianlimit · 发表于 2008-10-5 18:29:00

一种是按什么F12啊,调整一下,
一种是下载一个提权的软件

adatsui · 发表于 2008-10-5 20:42:23

hjm6624669
如一個用戶, 只給 guest 權限, 能不能逹到上述效果. 或是還要加上些設定 ?
這樣的效果, 對於系統的保護算是足夠的了.

lfkrlf · 发表于 2008-10-5 20:57:58

基本上是不可能破解的，我早就试过了

yichya · 发表于 2008-10-5 21:28:30

这样啊……还是用SAMINSIDE试试，不过如果密码复杂就麻烦了。
（其实把网线拔掉，可能有意想不到的收获。）

		自动登录	找回密码
密码			注册