[Patrick]

Если уважаемая публика не против, для тех кому лень искать эту инфу в инете, вкратце опишу опробованый также и мной лично способ получения привилегий админа на локальной НТ-машине ( пробовал на Win NT4/2k).
1. Скачивем отсюдова онлайновый редактор реестра.
2. Делаем бут-дискету.
3. Загружаемся (для этого может понадобится поменять настройки CMOS )
4. Исправляем значение ключа HK_USERS\.DEFAULT\Control Panel\Desktop\SCRNSAVE.EXE на "cmd.exe"
5. Исправляем значение ключа HK_USERS\.DEFAULT\Control Panel\Desktop\ScreenSaveTimeOut на что-нить поменьше, чем дефултные 600 (900?) секунд
6. Загружаемся в Вынь.
7. Через указанное в соотв. ключе время запускается cmd с правами дефулт юзера, т.е. с максимальными . Для удобства из cmd можно запустить эксплорер и делать что хочешь

З.Ы. Под ХР у меня этот фокус не получился . Ну, смд запустилась, а вот эксплорер не захотел и значения этих клюжчей вернулись в дефултное состояние. В чем тут дело?

З.З.Ы. Кстати, с помощью такой дикеты можно вроде бы и пароли крякать, но я этого не делал.

З.З.Ы. Кто-нить все-таки объяснит про пароли в Вынь 9х (где они там хранятся) и про то, что значит "сделать дамп хэшей"?!!

Спасибо