windows密码分析.docVIP

WINDOWS密码破解分析 关于WINDOWS系统中密码的重要性，在此不多赘述，我写本文的目的，一来是为了研究WINDOWS密码破解的可行性以及困难度，二来是对网络上杂乱的介绍做一个系统的概括并进行整理。（本文所涉及的资料来自互联网共享） 众所周知，在WINDOWS 2K/X中，如果某一个帐户设置了登陆口令，那么要想登陆该帐户，必须进行基于口令的身份验证，既然系统可以判定输入口令是否正确，那么系统必然将口令保存在某个位置里面。（这段是废话！） WINDOWS 2K/XP中将所有用户信息和密码保存在系统注册表中的HEKY_LOCAL_MACHINESAM\SAM以及HEKY_LOCAL_MACHINE\SYSTEM项中 ，而 %systemroot%\windows\system32\config 既为注册表的所在，其中的SAM,SYSTEM文件便保存了注册表的HEKY_LOCAL_MACHINE\SAM\SAM以及HEKY_LOCAL_MACHINE\SYSTEM项中的所有数据，换句话说也就是所有用户的密码都保存在%systemroot%\windows\system32\config\SAM，SYSTEM中。只要获得这两个文件，就可以对其中的密码进行破戒 在注册表编辑器（regedit.exe）中，系统默认只有SYSTEM权限可以对SAM项进行访问，进行权限设置后方可访问。 以我的系统为例，SAM的结构如下： |—HEKY_LOCAL_MACHINE\SAM\SAM | |—Domains | | |—Account | | | |—Aliases | | | | |—000003E9 | | | | |—Members | | | | | |—S-1-5-21-1292428093-725345543-682003330 | | | | | | |—000003EA | | | | |—Names | | | | | |—HelpServicesGroup | | | |—Groups | | | | || | | | |—Names | | | | | |—None | | | |—Users ←此下保存所有用户的信息（以SID为名），所有子项下均有 | | | | |—000001F4 一个名为F和V的二进制值 | | | | |—000001F5 | | | | |—000003E8 | | | | |—000003EA | | | | |—Names ←此下保存所有用户的用户名，所有子项下均有一个值为 | | | | | |—Admimistrator 该用户SID的二进制值 | | | | | |—Guest | | | | | |—HelpAssistant | | | | | |桽UPPORT_388945a0该 | | |桞uiltin | | | |桝liasesU | | | | |?0000220R | | | | |?0000221R | | | | |?0000222R | | | | |?0000223R | | | | |?0000227R | | | | |?0000228R | | | | |?000022BR | | | | |?000022CR | | | | |桵embersC | | | | | |桽-1-5R | | | | | |桽-1-5-21-1292428093-725345543-6820033300 | | | | |桸ames1 | | | | | |桝dministrators2 | | | | | |桞ackup Operators0 | | | | | |桮uests | | | | | |桸etwork Configuration Operators8 | | | | | |桺ower Usersf | | | | | |桼emote Desktop Usersn | | | | | |桼eplicatork | | | | | |桿sersc | | | | |桮roupsr | | | | | |桸amesc | | | | |桿sersm | | | | | |桸amesc | |