Войти

Показать полную графическую версию : Помогите найти пароль!!!


execut1oner
12-06-2008, 18:16
помогите найти куда сохраняет пароль эта программа... я искал в реестре-вроде ничего... буду признателен!

Drongo
12-06-2008, 23:02
execut1oner, я искал в реестре-вроде ничего »Если сохраняет в реестре, пробуй, сравнение двух снимков реестра, и пробуй найти - где. Это делает программа RegShot или впиши название программы в другую прогу RegMon и смотри куда будет обращаться эта программа в реестр, при выборе пароля. Если записывает в файл, то пробуй программу FileMon, работает аналогично RegMon. Ты лучше принцип работы расскажи, а то я запустил прогу, она типа пишет, введите пароль, ну не хочу я вводить, так типа ругается, если закроешь меня, то останешься без Локалки и Нэта. Чего так?!
P.S. Я по проге понял ты из Днепропетровска. :) Земляк )))

execut1oner
23-06-2008, 15:15
спасибо за программы поюзал их и нашел что при изменении пароля программа связываеться с файлом NTUSER но файл всевремя занят системой , вобщем загрузился из-под другой системы , скопировал но при открытии блокнотом нефига толкового не вижу какие-то непонятные значки ... офисом тоже самое в размере 50тыЩ страниц , посоветуйте чем бы получше открыть этот файлик NTUSER с расширением DAT

CyberDaemon
23-06-2008, 16:04
NTUSER.DAT - Файл профиля. Что в нем хранится? (http://forums.microsoft.com/TechNet-RU/ShowPost.aspx?PostID=2976832&SiteID=40)
Это часть реестра Windows. Реестр Windows состоит из кустов или ульев (hives) которые я всегда называл разделами . В файле ntuser.dat хранится ветвь реестра - HKEY_CURRENT_USER. Кстати есть еще файлик ntuser.dat.log...
В файле Ntuser.dat хранятся пользовательские профили. Файл Ntuser.dat.log отслеживает изменения, которые вносились в файл Ntuser.dat.
Файлы Ntuser были впервые введены в Windows NT 4.0 и в них хранится профиль пользователя. По поводу того что в нем содержится: его содержимое можно просмотреть с помощью редактора реестра в ветви HKEY_CURRENT_USER. Содержимое этой ветви загружается в реестр при регистрации пользователя в системе. Все изменения настроек, сделанные пользователем во время сеанса работы, такие как смена обоев на рабочем столе или изменение настроек Outlook, записываются Windows именно в эту ветвь реестра и сохраняются в файле ntuser.dat. Здесь уместно отметить, что при необходимости просмотра настроек другого пользователя, не начавшего сеанс работы Windows, можно загрузить соответствующий файл в редактор реестра в качестве временной ветви с помощью команды Файл/Загрузить ветвь в редакторе реестра (regedit.exe в Windows XP и 2003, regedt32.exe в Windows 2000).
Ссылка на полезную статью про то как это работает:
Управление пользовательскими данными и настройками (http://www.oszone.net/3955/User_Data_and_Settings_Management)
или лучше так:
поиск по запросу ntuser.dat на oszone (http://www.oszone.net/search.php?s=ntuser.dat&title=false&type=all&date=0&res=20&sort=rel)
^^^Хе-хе, на форуме микрософта на нас ссылаются!

Drongo
23-06-2008, 16:44
execut1oner, спасибо за программы поюзал их и нашел что при изменении пароля программа связываеться с файлом NTUSER но файл всевремя занят системой , вобщем загрузился из-под другой системы , скопировал но при открытии блокнотом нефига толкового не вижу какие-то непонятные значки ... офисом тоже самое в размере 50тыЩ страниц , посоветуйте чем бы получше открыть этот файлик NTUSER с расширением DAT »Ты несколько непонял, ты создай снимок реестра до ввода пароля и после того как пароль уже будет и сравни два снимка реестра. Как я уже говорил RegShot проста до ужаса.но при открытии блокнотом нефига толкового не вижу какие-то непонятные значки ... »Блокнотом ты не откроешь. Проще сделать Пуск - Выполнить - и ввести regedt32 или regedit - Enter и просматривай на здоовье, только не меняй ничего если не знаешь.




© OSzone.net 2001-2012