Пароль в WinXP

[Deementor]

И не ошибаешся, он есть. И называется он любой кейлоггер, установленный и переделанный на работу без установки. Наподобие кваки, стоящей в компьютерном клубе, ей не требуется установка.

[miLord Corwin]

Для взлома ("взлом" - круто сказано... точнее: "обход", "дешифровка") пароля Windows существует множество методов от банального брута по хешу этого пароля (долго, ресурсоёмко) до простой замены библиотеки, отвечающей за проверку пароля (надо же... Windows пароль проверить забывает... Какая жалость ).
Итак, брут... Существует множество программ, но большинство из них отсеиваются по следующим соображениям: требует права Админа (в принципе можно организовать права Системы, но может не сработать), работает слишком долго, нет возможности сетевой атаки и т.д. Но есть одна прога, работает быстро, умеет продолжать подбор и брутить всей сетью... Вот ссылка: http://www.inattack.ru/program/254.html...
Можно поступить намного проще (по принципу НАФИГ НАМ ПАРОЛЬ АДМИНА ЕСЛИ ЕСТЬ ПОЛЬЗОВАТЕЛЬ SYSTEM)... Об этом знают ДАЛЕКО НЕ ВСЕ АДМИНЫ, поэтому на большинстве компов таким способом можно... ну... Вы сами понимаете...
Делаем раз: открываем командную строку, либо "Выполнить"
Делаем два: пишем at (вот этот текст с вот этими скобками писать не надо, просто напишите текущее время в формате чч:мм, но на минуту больше - сейчас 00:00, пишем 00:01) (пробел) (имя приложения, которое надо выполнить от имени System: чаще всего это explorer.exe - оболочка Windows, естественно, предварительно нужно закрыть базовую, но это кто как любит... Я, например, использую cmd.exe) (пробел) /interactive.
Пример (текущее время 00:00)
at 00:01 cmd.exe /interactive
Теперь самый удобный вариант... Есть в Windows библиотека msv1_0.dll, которая отвечает за проверку пароля... Заменив ряд условных переходов на безусловные, получаем библиотеку, которая НЕ ПРОВЕРЯЕТ ПАРОЛЬ! И радуемся жизни...

[1nterSE]

Korvin DraGO,

Цитата: Теперь самый удобный вариант... Есть в Windows библиотека msv1_0.dll, которая отвечает за проверку пароля... Заменив ряд условных переходов на безусловные, получаем библиотеку, которая НЕ ПРОВЕРЯЕТ ПАРОЛЬ! И радуемся жизни...

Раз написал про это, тогда говори что и где заменить) ;)

[miLord Corwin]

Извините... Забыл ссылку на библиотеки дать... Спасибо,
darknes_@lex, что напомнил...
Для Windows XP SP1 http://korvin-drago.narod.ru/msv1_0_SP1.rar
Для Windows XP SP2 http://korvin-drago.narod.ru/msv1_0_SP2.rar
Для остальных систем где-то потерялись...

[1nterSE]

Korvin DraGO, типа просто заменить файл dll и всё?

[miLord Corwin]

Да... Только, для начала, попробуй замени... Он защищен от замены добросовестными программерами Microsoft... Сам догадаешься как заменить, или подсказать?

[SSeses]

А про самый простой способ забыли, который работает довольно часто. Если при установке не был введен пароль администратора, (а так как довольно много машин покупается с предустановленной хрюшей) то достаточно ввести имя пользователя "Администратор", поле пароля оставить пустым и все. Если используется экран приветствия надо дважды нажать alt+ctrl+del. Повторюсь, процент подобных машин с которыми проходит этот фокус довольно высок.

[miLord Corwin]

Ага... Высок... Среди ламеров... Но они (ламеры) поначитаются форумов всяких (типа этого) и пользователя Администратор убивают... Как тогда?

[1nterSE]

Korvin DraGO, типа с без режима?)
Или как?)

[miLord Corwin]

Не... Делай так:
В папку C:\WINDOWS\system32\dllcache засовываем крякнутую dll, а затем втупую удаляем старую по адресу C:\WINDOWS\system32\msv1_0.dll...
Должно сработать... Иначе, дам прогу...

[1nterSE]

Korvin DraGO, ага вот только системные файлы после удаления вроде как востанавливаются)
А ты сам пробовал?)
А если несколько юзеров со всеми сработает?)

Цитата: В папку C:\WINDOWS\system32\dllcache

такой нет)
C:\WINDOWS\system32\msv1_0.dll такое есть, может просто заменить?

[miLord Corwin]

Цитата: Сообщение от darknes_@lex ага вот только системные файлы после удаления вроде как востанавливаются)

Если сделаешь, как я сказал, то не восстановятся...

Цитата: Сообщение от darknes_@lex А ты сам пробовал?)

Да.

Цитата: Сообщение от darknes_@lex такой нет)

Гм... Папка скрытая... Если и так нет то КАКАЯ У ТЕБЯ СИСТЕМА?! А, если система Windows XP, то ЧТО ТЫ СНЕЙ СДЕЛАЛ?!

[ErZ]

Korvin DraGO, помогите с моей проблемой!
на виндовс 2000 SP4 можно было обнулить пароль локального админа путем простого удаления SAM файла

я по не опытности полагал что такая возможность есть и в XP SP2 однако после удаления SAM файла стал ругаться процесс lsass.exe -> я вычитал что он работает с библиотекой ADVAPI32.DLL -> заменил ее на win 2000-ю ХР загружаться не стал -> поставил библиотеку на место. Но теперь XP не хочет грузиться все равно выдает синий экран и перезапускает машину.

Мне на этом ноуте надо работать. Придется идти к админу с повинной ну и со всеми печальными последствиями от начальства.

ЧТО ДЕЛАТЬ!?

[SSeses]

Цитата: Сообщение от ErZ Но теперь XP не хочет грузиться все равно выдает синий экран и перезапускает машину

Включи "дурака" да и все. Знать ничего не знаю, вот такая фигня. Помогите люди добрые. Ведь это же не физический срыв пломбы где признаки деятельности налицо.

[Dem_dem]

Да, полностью согласен с включением дурака, правд когда админ покопается (если станет и может) - всеравно разберется а скорее всего просто потестит диск и поставит все новое.
Можно конено и самому поставить. Парится с заменой файлов по-моему совсем ни к чему.