» Восстановление пароля в Win2003

Топики смотрел, всё, что там написано перепробовал...
Ситуация следующая.
RAID-1 (зеркало), динамические диски, соответственно. Не в домене. Подбор хеша ничего не дал. ERD Commander эти диски не видит, также, как и другие утилиты. Загрузился с Кнопикса, думал - сотру SAM - не даёт... NTFSreader, опять же, только читает (им и содрал SAM). Короче, приплыли....

Есть решения?

israelin
EFS'а я так понимаю нет... Гут.
Подбор хэшей ничего не дал по одной простой причине - они зашифрованы syskey. Для восстановления пароля нужно стырить не только файлик SAM, но ещё и SECURITY. Потом скормить всё это дело прожке SAMinside. После этого - экспорт в формате pwdump. Этот файлик импортируем в LC+4 и начинаем перебор.
В справке к LC+4 в разделе "Практика восстановления паролей" всё хорошо расписано.

Для сноса SAM можно использовать universal boot disk - в его состав входит NTFSReader Pro. Только не проканает - начиная с ХР тебя в систему не пустят.

israelin
А это не проходит?
http://home.eunet.no/~pnordahl/ntpasswd/

israelin
А вот и статейка. Просвещайся.

israelin - А при загрузке ERD нажать F6 и дать дискету с драйвером?? Он же как обычная винда подхватит и скушает его...

Спасибо всем - получилось.

Добавлю.
Используется SAM и SYSTEM. Файл SAM был закрыт паролём, хранящимся в SYSTEM. Сам файл SYSTEM у меня был около 3 мегов. Скопировал только часть, уместившуюся на одну дискету - этого хватило.
Открыл файл утилитой SAMInside, сгенерировал PWDUMP, потом взял утилиту LC+4 и получил через некоторое время пароль. Ни одна прога не была крякнута

Моя ошибка - незнание того, что файл SAM зашифрован SYSKEY...