Ru-Board.club
← Вернуться в раздел «Microsoft Windows»

» Восстановление пароля в Win2003

Автор: israelin
Дата сообщения: 02.07.2004 10:22
Топики смотрел, всё, что там написано перепробовал...
Ситуация следующая.
RAID-1 (зеркало), динамические диски, соответственно. Не в домене. Подбор хеша ничего не дал. ERD Commander эти диски не видит, также, как и другие утилиты. Загрузился с Кнопикса, думал - сотру SAM - не даёт... NTFSreader, опять же, только читает (им и содрал SAM). Короче, приплыли....

Есть решения?
Автор: Duke Shadow
Дата сообщения: 02.07.2004 11:08
israelin
EFS'а я так понимаю нет... Гут.
Подбор хэшей ничего не дал по одной простой причине - они зашифрованы syskey. Для восстановления пароля нужно стырить не только файлик SAM, но ещё и SECURITY. Потом скормить всё это дело прожке SAMinside. После этого - экспорт в формате pwdump. Этот файлик импортируем в LC+4 и начинаем перебор.
В справке к LC+4 в разделе "Практика восстановления паролей" всё хорошо расписано.

Для сноса SAM можно использовать universal boot disk - в его состав входит NTFSReader Pro. Только не проканает - начиная с ХР тебя в систему не пустят.
Автор: Looking
Дата сообщения: 02.07.2004 13:06
israelin
А это не проходит?
http://home.eunet.no/~pnordahl/ntpasswd/
Автор: Duke Shadow
Дата сообщения: 02.07.2004 13:55
israelin
А вот и статейка. Просвещайся.
Автор: kibkalo
Дата сообщения: 02.07.2004 19:39
israelin - А при загрузке ERD нажать F6 и дать дискету с драйвером?? Он же как обычная винда подхватит и скушает его...
Автор: israelin
Дата сообщения: 03.07.2004 18:00
Спасибо всем - получилось.

Добавлю.
Используется SAM и SYSTEM. Файл SAM был закрыт паролём, хранящимся в SYSTEM. Сам файл SYSTEM у меня был около 3 мегов. Скопировал только часть, уместившуюся на одну дискету - этого хватило.
Открыл файл утилитой SAMInside, сгенерировал PWDUMP, потом взял утилиту LC+4 и получил через некоторое время пароль. Ни одна прога не была крякнута

Моя ошибка - незнание того, что файл SAM зашифрован SYSKEY...

Страницы: 1

Предыдущая тема: Приоритет приложений при старте в WinXP


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.