Восстановление пароля WinXP

ArtemD · Отправлено: **14:29, 16-09-2003** | #2

General
тема много раз поднималась... ключевые слова для поиска ERD-commander и CIA-commander

General · Отправлено: **16:08, 16-09-2003** | #3

Так то оно так, но подскажите пожалуйста, я уже второй день бьюсь над такой проблемой:
ERD - commander, as I know, распространяется как элемент большого пакета программ, который (~75 Мб) через мой Dial-up не перекачать.
А CIA - commander доступен для скачивания только в виде demo версии, т. е. read only. А мне нужно, чтобы запись была возможна!

Недавно набрёл на страницу http://home.eunet.no/~pnordahl/ntpasswd/, так вот там предлагают решить проблему следующим способом: создать загрузочную дискету Linux (оттуда можно скачать образ дискеты),загрузиться с неё, смонтировать NTFS-раздел, сделать всё, что хотелось, и вот.
Скачал я этот образ, скопировал его, загрузился... Но смонтировать не удалось

Пишет что-то вроде "wrong fs".
Какие ещё есть идеи?

ArtemD · Отправлено: **16:59, 16-09-2003** | #4

General
CIA-commander я искал и нашел в этой теме

Ginger · Отправлено: **17:07, 16-09-2003** | #5

General
можно было создать дискету для сброса пароля в ХР
http://polygon.iphosting.ru/win/faq.php#forgot
но было...

Tigr · Конфигурация компьютера

http://www.belgamid.ru/Strannik/Win2K/W2K_wiz.htm - здесь, в основном, о вскрытии вин2к, но может пригодиться

General · Отправлено: **16:12, 18-09-2003** | #7

ArtemD
Я тоже нашёл в той же теме, но там устаревшие линки, все возвращают 404-ую ошибку.

Ginger
Точно! Есть такое! Но несколько удивил корявый перевод: в моей русской версии WinXP есть ссылка "Подсказка о пароле". С "Password Reset Disk", имхо, общего мало.

Честно говоря, проблему свою я почти решил. Могу поделиться для тех, кто, возможно, с этим столкнётся.
Логичиский диск C: (см. выше) я разделил ещё раз, стало у меня три раздела. Новый раздел отформатировал в FAT32 и установил на него ещё одну XP. А из неё уже, с помощью её родных NTFS-драйверов, добрался до важной инфы, лежавшейу меня в разделе D:.

Кстати, могу дать полезные ссылки по теме:

CIA Commander: сама программа (demo - версия), патч для неё, преврыщающий её в полную
Аналогичный патч для NTFSDOS Professional
Программа L0phtCrack+ 4.02. Позволяет несколькими способами добыть файл-базу данных пользователей (%SystemRoot%\system32\config\sam), и затем расшифровать её.
Программа NTFS for Windows 98 Pro. После загрузки, когда программа смонтирует все NTFS разделы, появляется возможность читать и записывать на NTFS. Но не всё так шоколадно: программе требуются NTFS-драйвера. В install-комплект они не входят
Образ дискеты с Linux'ом - со своими драйверами предоставляет read/write доступ к смонтированному разделу. По крайней мере, так уверяют разработчики. К слову, у меня смонтировать ничего не получилось. Чтобы переписать этот образ на дискету, потребуется программа rawrite2.exe, если кто не знает.
NTFSDOS 3.0 demo (read only). С помощью этой программы, даже несмотря на то, что она позволяет только читать, можно вдоволь повеселиться. Создать, например, загрузочную дискету DOS, переписать файлы программы в папку A:\NTFSDOS, например, а в autoexec.bat прописать нечто похожее на
Код:
```
 
@echo off 
A:\NTFSDOS\NTFSDOS.exe /L:W 
copy /b W:\winnt\system32\config\sam A:\sam /b 
echo Well done! 
echo on
```
Вот, с такой дискеты один раз достаточно загрузить компьютер, потом пара дней расшифровки с помощью L0phtCrack'а, и пароли всех пользователей у тебя в кармане... Не знаю точно, насколько это средство, правда, законнно...

В заключение.
Теперь я зарёкся ставить NT-системы на NTFS разделы. Здоровье дороже. А админский пароль я теперь вообще боюсь устанавливать!

Профиль · Отправлено: **12:55, 12-11-2003** | #8

А у меня все получилось гораздо проще! Я просто загрузился с Линуховой дискеты, а вместо того, чтоб поменять пароль (там, где предлагают ввести новый), просто поставил * и получилось, что пароль Бланкед. Потом просто аккуратно вышел со всеми сэйвами и все

General · Отправлено: **16:39, 12-11-2003** | #9

Вот ещё одна ссылка: SamInside 2.1 demo
Это программа расшифрует SAM-файл, даже если он защищён SYSKEY. Скорость перебора фантастическая - на моём duron 1000Mhz - 2 000 000 п/с. В демо-версии нельзя подключать словари, т.е. атака только по брутфорсу. Но и тут ограничение - допустимые символы - только буквы английского алфавита верхнего регистра.

Guest · Отправлено: **09:03, 15-11-2003** | #10

General
ты говоришь о подборе пароля... на это может уйти солидное количество времени.
утилиты о которых говорилось выше позволяют установить свой пароль либо просто обнулить его. это и быстрее и правильнее. потому как пользоваться чужими паролями - уже вроде как незаконно.

------------
ArtemD