税审技术与操作.ppt

税审技术与操作 目 录 一、提高打开被审计单位数据库的能力 二、采集下载被审计单位数据的能力 三、处理被审计单位数据的能力 四、利用审计软件审计的流程示例 五、检查企业是否存在多账套 打开被审计单位数据库的能力 CMOS密码破解 操作系统密码破解; 数据库密码破解; 财务软件密码破解; CMOS密码破解 DEBUG法　 使用工具软件 放电 DEBUG法 前提：能进入DOS系统。 在DOS提示符下，运行DEBUG后输入：　　 　　C:\DEBUG???? ―O 70 10???? ―O 71 01???? ―Q? 　 　 使用工具软件 基本前提：能进入WIN系统。 破解CMOS密码的软件很多； 放 电 方法1：开机，根据主板说明书，找到清除CMOS设置的那个跳线，按说明书所述改变其短接的方法，清空CMOS； 方法2：取下主板的钮扣电池，短接电池座正负极（1分钟）放电，完成后放回电池。 注意事项： 清除CMOS时，最好将主板电源线从插座上拔出 在打开机箱时，先清除电脑可能带的静电； 操作系统密码破解 使用命令删除密码 用其他SAM文件覆盖 使用其他工具重建WinXP登录密码 使用命令删除密码 适用破解一般用户密码,不能破解管理员密码. 基本步骤:(事前建一个一般用户,如”tt”) ①重新启动计算机，在启动画面出现后马上按下F8键。 ??? ②选择“带命令行的安全模式”。 ??? ③运行过程结束时，系统列出了系统超级用户“administrator”和本地用户“tt”的选择菜单， ??? ④鼠标单击“administrator”，进入命令行模式。 ??? ⑤键入命令：“net user tt 123456” ??? 即可强制将“tt”用户的口令更改为“123456”。 ??? 重新启动计算机，选择正常模式下运行，就可以用更改后的口令“123456”登录“tt”用户了。 用其他SAM文件覆盖 使用启动盘,进入DOS系统: 键入: copy c:\windows\repair\sam c:\windows\system32\config\sam  使用其他工具重建WinXP登录密码 使用Linux boot disks启动盘可以访问NTFS文件系统，并且可以读取注册表并重写账号密码； 使用NTAcess工具可以绕过系统syskey的保护，重新设置WinNT/2000、WinXP的密码； passware Kit、OO Bluecon2000等工具 数据库密码破解 SQL Server密码验证模式下，sa或管理员用户的密码忘记 ; 方法1:基本步骤 第1步，运行regediT，找到[HKEY_LOCAL_MACHINE\\SOFTWARE\\MICROSOFT\\MSSQLSERVER\\MSSQLSERVER]，将 LoginMode键值“1”改为“2”，重启； 第2步，打开企业管理器，右键选“编辑SQL Server注册属性”，选择“使用Windows身份验证”，点确定，就可以连上数据库服务器。这时通过“安全性登录”就可以修改sa或者管理员用户的密码； 第3步，再次打开注册表编辑器，找到[HKEY_LOCAL_MACHINE\\SOFTWARE\\MICROSOFT\\MSSQLSERVER\\MSSQLSERVER]，将LoginMode值改为1，重启电脑； 第4步，打开企业管理器，右键选“编辑SQL Server注册属性”，选择“使用SQL Server身份验证”，输入对应的管理员用户名和密码，就可以连上数据库服务器。 方法2:利用其他用户登录到财务软件中,利用SQL管理器,打开系统的数据库,打开相应的用户表,将管理员密码设为空. 见演示: 方法3:与财务软件公司联系,取得软件预留密码; 方法4:利用工具软件破解.(如服务器密码破解器 ) 财务软件密码破解 前面操作后,即可知道管理员密码,利用它可清除账套主管和一般用户密码,见演示; 二、如何获取企业的财务数据 准备工作 方法1:利用财务软件（查询）生成数据； 方法2:利用命令生成数据： 方法3:直接拷贝; 方法4:利用ODBC; 方法5:利用企业管理器获取数据; 方法6:利用取数工具或审计软件获取数据; 获取企业财务数据前的准备工作 （1）询问企业当前财务软件名称和型号（版本号），确定是单机版还是网络版等； （2）了解企业财务软件所使用的数据库类型（如access、SQL server等）、访问财务数据库的用户名和密码； （3）了解被审计单位财务记账所使用的计算机操作系统和网络结构等内容； 方法1：利用财务软件获取标准数据 输出（导出）账套数据——服务器 输出凭证汇总表、科目汇总表等——客户机（工作站）——总账子系