浅析绕过Windows的身份认证21911.docx

《浅析绕过Windows的身份认证21911.docx》由会员分享，可在线阅读，更多相关《浅析绕过Windows的身份认证21911.docx（7页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、绕过Wiindoows的的身份认认证 在使用用Winndowws 220000/XPP的时候候，我们们需要用用自己的的帐户登登录，如如果Wiindoows验验证过我我们输入入的密码码（如果果设置了了密码的的话）正正确，就就允许我我们登录录到桌面面，并根根据帐户户的类型型给予相相关的权权限。例例如，如如果我们们使用管管理员帐帐户登录录，那么么我们可可以对系系统的所所有设置置进行修修改，并并访问任任何允许许我们访访问的文文件；但但如果我我们使用用来宾帐帐户登录录，那也也许只能能简单地地运行已已经安装装的程序序，并创创建自己己的文件件，而不不能访问问其没有有权限的的文件。另另一种情情况就是是忘记密密

2、码，可可能很多多人都会会遇到这这种问题题，忘记记了自己己计算机机上唯一一一个管管理员帐帐户的密密码。若若是以前前，我们们也可以以用ERRD CCommmandder或或者O&O BBlueeConn之类的的软件重重设帐户户密码，但但这些都都是价值值不菲的的商业软软件，而而且国内内一般都都买不到到。现在在我们有有了新选选择：DDreaamPaackPPL，一一个功能能强大并并且免费费的软件件。利用用这个软软件，我我们可以以绕过WWinddowss的身份份认证，在在不知道道某个帐帐户密码码的情况况下用该该帐户登登录系统统，或者者在登录录前就以以管理员员权限运运行系统统中的软软件。目目前该软软件支持

3、持Winndowws 220000和Wiindoows XP操操作系统统。这个个仅有776KBB大小的的软件可可以在它它的主页页免费下下载，除除此之外外，我们们需要准准备一张张Winndowws 220000或XPP的安装装光盘和和光盘刻刻录机。如如果一切切都准备备好了，那那么就开开始吧。首先先需要有有一台运运行Wiindoows XP或或者Wiindoows 20000的计计算机，并并将Wiindoows 20000/XXP的安安装光盘盘放入光光驱。将将下载回回来的软软件解压压缩到硬硬盘上一一个方便便的位置置，然后后运行其其中的DDreaamPaack.exee文件，你你可以看看到如所所示的

4、界界面。在这这个界面面上选中中放入WWinddowss安装光光盘的光光驱，然然后点击击“Makke IISO CD imaage”按钮，程程序将创创建一个个ISOO格式的的光盘镜镜像，并并需要你你指定保保存该镜镜像文件件的目录录。创建建好后用用光盘刻刻录软件件将该镜镜像文件件刻录到到光盘中中，然后后使用这这张光盘盘引导电电脑启动动。这里里要注意意，我们们需要直直接刻录录这个镜镜像文件件，而不不是用什什么软件件把ISSO镜像像中的文文件提取取出来刻刻录，因因为要用用该光盘盘引导电电脑，而而只有直直接刻录录镜像文文件的光光盘才不不会丢失失引导文文件。以以Nerro BBurnningg ROOM

5、66为例，我我们只要要在“刻录器器”菜单下下选择“刻录映映像文件件”，然后后选择之之前创建建的ISSO文件件即可。以下下的操作作将会在在一台安安装了WWinddowss XPP Prrofeessiionaal SSP1的的电脑上上进行。将将事先准准备好的的光盘放放入该电电脑的光光驱中，然然后设置置BIOOS从光光盘引导导系统，WWinddowss的安装装程序将将会自动动运行。当当出现下下图所示示界面后后按R键键进入故故障恢复复控制台台（Wiindoows 20000和WWinddowss XPP仅在进进入故障障恢复控控制台这这里略有有不同）。随后后安装程程序会自自动显示示所有已已经安装装的W

6、iindoows操操作系统统，使用用数字键键选择你你想要进进入的操操作系统统的故障障恢复控控制台，然然后按下下回车。当当需要输输入管理理员密码码的时候候也不用用担心，我我们并不不知道密密码是什什么，但但是我们们要只直直接按下下回车就就可以跳跳过这一一步。随随后进入入Sysstemm32文文件夹：cd sysstemm32，并并把该目目录下的的文件ssfcffilees.ddll重重命名为为其他名名称：rren sfccfilles.dlll sffcfiiless.llld。接接着我们们从光盘盘中I3386目目录下复复制文件件pinnballl.eex_到到Sysstemm32文文件夹中中，并

7、命命名为ssfcffilees.ddll：coppy dd:ii3866 ppinbballl.exx_ ssfcffilees.ddll。至至此前期期工作已已经全部部做完了了，把光光盘拿出出来，然然后输入入exiit命令令退出控控制台，并并重启动动电脑。以上上所作的的一切只只是为了了替换系系统中的的sfccfilles.dlll文件，因因此如果果你的操操作系统统安装在在FATT32文文件系统统的分区区上，那那就更简简单了，只只要直接接用Wiindoows 98启启动盘引引导电脑脑进入DDOS，并并在DOOS下用用DreeamPPackkPL软软件压缩缩包中的的sfccfilles.dlll文

8、件替替换Syysteem322目录下下的原同同名文件件即可（注注意不要要忘了WWinddowss的文件件爱保护护，备份份文件也也要替换换）。重启启动电脑脑到欢迎迎屏幕后后你会发发现一个个新窗口口，如图图所示，为为了说明明该软件件的使用用方法，我我们用几几个例子子进行演演示。 演示一一 忘记记了电脑脑中管理理员帐户户的密码码。那么么可以在在图中显显示的界界面上点点击“Dettaills”按钮，随随后可以以看到界界面，这这和平常常的帐户户管理界界面类似似，选中中想要修修改密码码的帐户户，然后后点击窗窗口下方方的“重设密密码”按钮，输输入新的的密码后后点击确确定即可可。 演示二二 我在在办公室室的电

9、脑脑上使用用的是一一个受限限制帐户户，很多多软件都都无法安安装，而而且一些些系统设设置也不不能修改改。如果果我想要要在不惊惊动管理理员的情情况下悄悄悄安装装一个软软件，或或者修改改系统的的设置，那那么可以以在Loocall acccouuntss liist中中选中“”一项，然然后点击击“Spiiritt moode”按钮，系系统将会会自动使使用一个个具有管管理权限限的临时时帐户登登录。打打开开始始菜单后后可以看看到，我我们登录录的帐户户名为“SYSSTEMM”，但是是用户配配置文件件夹下并并没有该该帐户的的配置文文件，因因此并不不用担心心使用后后会被发发觉。同同时，桌桌面上还还有一个个“Ch

10、aangee Deeskttop”工具栏栏按钮，当当我们完完成任务务后可以以点击该该按钮返返回欢迎迎屏幕。如果果在Loocall acccouuntss liist上上选择了了其他帐帐户并取取消对“Loggon passswoord cheeck”复选框框的选择择，并在在随后的的提示对对话框中中点击确确定，重重启动电电脑后你你将可以以用该帐帐户的身身份直接接登录系系统而不不需要输输入密码码。在这这种情况况下，这这个帐户户下Ouutloook或或者OEE中保存存的电子子邮件、IIE中保保存的网网页密码码、收藏藏夹，还还有所有有私人文文档，你你都可以以直接查查看、修修改或删删除，但但是有一一点是例

11、例外，那那就是经经过EFFS加密密的文件件。因为为目前我我们仅能能在Wiindoows 20000下通通过DrreammPacckPLL绕过系系统认证证，使用用其它帐帐户登录录并访问问该用户户使用EEFS加加密的文文件，这这个功能能还不支支持Wiindoows XP。如如果你打打算停止止使用该该帐户，并并且想要要恢复帐帐户的密密码，只只要注销销该帐户户，然后后在欢迎迎屏幕上上的DrreammPacckPLL界面上上重新选选定这个个帐户的的用户名名，然后后选中“Loggon passswoord cheeck”复选框框并确认认，重启启动后密密码即可可恢复。 演示三三 我想想在别人人电脑上上直接修

12、修改一些些系统设设置，例例如修改改注册表表等。这这个就更更简单了了，点击击DreeamPPackkPL窗窗口下方方的下拉拉菜单，将将会显示示下图所所示的内内容，你你可以在在登录系系统前直直接运行行多个系系统常用用工具。例例如“Connsolle”可以打打开命令令行提示示符，“Reggediit”可以打打开注册册表编辑辑器，“Tassk MManaagerr”可以打打开任务务管理器器，“Syssediit”可以打打开系统统配置编编辑器，“Notepad”则能打开记事本，而“Calculator”可以打开计算器。最后，如果你还想运行其它程序，只要点击“Other”，然后从弹出窗口中选择要执行的程序

13、就可以了，基本上所有的Windows应用程序都可以在欢迎屏幕下直接运行。但是在使用这功能的同时不能取消对“Logon password check”复选框的选择。经过过这样的的操作，以以后每次次重启动动电脑或或者注销销用户后后，DrreammPacckPLL的界面面都会出出现。因因此为了了不让别别人发觉觉，使用用完毕后后请记得得取消对对“DreeamPPackk”复选框框的选择择，接着着确定卸卸载。重重启动之之后这个个界面就就不会再再出现，而而且也不不会有人人知道。但但是要注注意，如如果之前前你替换换sfccfilles.dlll文件的的时候没没有将原原始文件件的备份份命名为为Sysstemm32sfccfilles.lldd，那么么程序将将会试图图从系统统文件的的缓存中中恢复该该文件。如如果你禁禁用了WWinddowss文件保保护，自自动卸载载将无法法完成，你你需要重重新使用用故障恢恢复控制制台或者者Winndowws 998启动动盘还原原原始的的sfccfilles.dlll文件。注意意：本软软件的更更新速度度很快，就就在本文文完成后后软件又又更新了了。不过过操作方方法还是是一样的的。