- 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
- 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
破解万象管理员密码
在上一期的文章中,我们讲解了利用爆破的方法破解网吧管理软件“万象网管2004”,爆破的方法是非常实用的。但是有许多时候,我们没有太多的时间去爆破,或者无法下载合适的爆破软件,有没有其它方法快速破解万象2004的管理员密码呢?获得了万象网管2004的密码之后,又该如何才能免费上网呢?
一、万象网管的密码藏身之处
最初的万象网管2004,其管理员密码是放在注册表中的,后来提供了补丁之后,又将密码放在了一个名为“mcfer.dat”的文件里。通过对注册表或密码文件进行修改,破解或删除,都可达到破解万象2004管理员密码的目的。
二、清除注册表键值,破解密码
在网吧中突破限制,下载运行“精锐网吧辅助工具 V6.5”,选择“限制恢复”选项页,点击“解锁注册表”按钮,清除网吧管理软件对注册表的限制。再选择“系统工具”选项页,点击“注册表编辑器”按钮,打开注册表编辑器工具。
在注册表编辑器中,展开注册表项目[HKEY_USERS\S-l-5-21-l443042724l90900048017016536561000\Software\sicent\wx2004clt]。由于万象版本的不同,中间的数字也许不会完全相同,因此也可以利用搜索功能,直接搜索注册表项目“wx2004clt”。找到该项后,在右边窗口中可查看到其下的键值,其中名称为“!!!RunSetCipher”键,就是用于设置管理员密码的,其对应的键值,就是经过MD5加密过后的密文。“!!!UnlockCipher”键保存的是管理员解锁的密码;“!!!ExnCipher”键保存的是退出密码;“!!!II~2SetCipher”键保存的则是IE设置密码(如图1)。
这里,我们直接右键点击“sicent”注册表项目,在弹出菜单中选择“删除”命令,即可将注册表万象密码存储键删除掉。重启电脑后,即可以空密码登录万象管理界面了。
三、破解“mcfer.dat”文件
上面的方法适合于未安装还原精灵或其它还原软件的网吧,而且对于有些打过补丁的万象2004可能无效。这类比较新的万象网管2004软件,是将密码保存在“mcfer.dat”文件里的,该文件一般是位于“C:\WINDOWS\System32”目录下。可在精锐网吧辅助工具中,选择“文件搜索”选项页,在其中输入文件名“mcfer.dat”,选择搜索路径为C盘,点击“开始搜索”按钮,即可找到该文件(如图2)。在列表中右键点击该文件,选择弹出命令“打开该文件所在文件夹”。确定后即可进入系统目录中,用记事本打打开该文件,可以看到如下内容:
!!!RunSetCipher=5BE7D47DD37364D24ED6A09E96CB9B1C
!!!UnlockCipher=5BE7D47DD37364D24ED6A09E96CB9B1C
!!!IESetCipher=5BE7D47DD37364D24ED6A09E96CB9B1C
这三行就是管理员密码用MD5加密的密文,复制后到一些在线暴力破解MD5的网站去破解该密码,例如可到“/”网站。在“Hash to reverse:”中输入密文,点击“Reverse Hash”按钮,在右边的“Resault”栏中即可看到破解出来的密码了
技巧:在命令行下获取密文
有时由于网吧管理软件本身的限制,可能无法直接打开系统目录文件夹,此时我们可在命令行下查看获取“mcfer.dat”文件中的MD5密文。运行精锐网吧辅助工具,选择“CMD模拟”选项页,在命令行窗口中执行命令:
type c:\windows\system32\mcfer.dat
即可在命令行下显示“mcfer.dat”中的内容了,拖动右边的滑块,可查看到管理员密码的加密密文。右键点击命令窗口,在弹出菜单中选择“标记”命令,拖动选择密文,点击右键,即可将密文复制到剪切板上(如图4)。再到MD5密码查询站点上去破解密码即可。
四、替换“mcfer.dat”文件
我们可以用一个已知的字符串,将其转换为32位的MD5密码后,替换掉“mcfer.dat”文件里的管理员密码,即可达到破解的目的。
例如这里要修改管理员密码为“pumaxiaoyao”,可在刚才打开的“/”网站页面的“String to convert to an MD5 hash:”中,输入“pumaxiaoyao”,点击“Create MD5 HASH”按钮,即可在“Hash to reverse:”中生成MD5密文(如图5)。复制密文,然后用记事本打开“mcfer.dat”,将前面提到的三行字符串中的MD5密文修改替换掉。由于“mcfer.dat”正在使用中,因此无法进行保存,可将文件另存到“C:\Windows\”目录下。
小技巧:如何在命令行下修改文件
有时因为网吧限
文档评论(0)