還原精靈的解決方法

1、還原精靈的解決方法(2007-07-21 23:46:56) 轉(zhuǎn)載方法一:短期解決方法  如果在忘記還原精靈密碼后，你安裝了一個(gè)新程序，該軟件提示要求重啟計(jì)算機(jī)，此時(shí)不要點(diǎn)擊“確定”按鈕，選擇“以后重啟”。然后在“開始關(guān)閉系統(tǒng)”中選擇“重新啟動(dòng)計(jì)算機(jī)”，注意此時(shí)一定要按住Shift按鍵不放，這樣計(jì)算機(jī)將直接重新加載系統(tǒng)程序，從而繞過還原精靈的保護(hù)。方法二：長(zhǎng)期解決辦法如果想長(zhǎng)期保存自己的文件，就必須卸掉還原精靈或者取得還原精靈的管理員密碼，要卸掉還原精靈其實(shí)不難，網(wǎng)上有專門清除還原精靈的程序“還原精靈清除器”，運(yùn)行以后直接清除還原精靈的密碼。不過需要注意，由于還原精靈是在硬盤最重要的

2、主引導(dǎo)記錄MBR里面做的文章，所以使用這個(gè)還原精靈清除器有一定的危險(xiǎn)。方法三：利用初始密碼還原卡都有默認(rèn)的初始化密碼，如果你壓根兒就沒有修改過它的默認(rèn)密碼的話，就簡(jiǎn)單多了，因?yàn)檫€原精靈的默認(rèn)密碼是12345678！方法四：寫信索取密碼在安裝還原精靈時(shí)會(huì)帶有一個(gè)還原精靈輔助工具，即廠商提供的密碼讀取工具readpwd.exe，運(yùn)行它也可以得到還原精靈的加密密碼，格式類似這樣：DBB85E793E3B5EC5BDB2，把該加密密碼發(fā)送到這個(gè)信箱：info，只需一兩天就可以得到軟件開發(fā)商發(fā)來的密碼。這樣，無需任何軟件，簡(jiǎn)單的幾下就可以得到還原精靈的密碼！反過來講任何人用這個(gè)方法都可以得到還原精靈的密

3、碼，包括受限制的用戶！所以大家要保存好密碼讀取工具readpwd.exe，將它改名隱藏或干脆刪除。方法五：重寫主引導(dǎo)扇區(qū)還原精靈會(huì)截取系統(tǒng)的底層功能調(diào)用，在硬盤的主引導(dǎo)區(qū)留下自己的痕跡。硬盤的主引導(dǎo)區(qū)存放的是系統(tǒng)的主引導(dǎo)信息、分區(qū)信息，一般說來病毒對(duì)它非常感興趣。如果我們能先于還原精靈占有硬盤的主引導(dǎo)扇區(qū)(MBR)，那么我們就可以對(duì)硬盤擁有最大的管理權(quán)限，換句話說，還原精靈已經(jīng)被我們“干掉”了。依據(jù)上面如上原理，用fidisk/mbr命令重寫主引導(dǎo)扇區(qū)，然后重新啟動(dòng)計(jì)算機(jī)，這樣還原精靈就沒有了。方法六：利用16進(jìn)制文件編輯器WinHex的內(nèi)存搜索編輯功能可以幫我們找回丟失的還原精靈密碼。具體方

4、法是：右擊任務(wù)欄右下角的還原精靈圖標(biāo)，在彈出菜單中選擇“參數(shù)設(shè)置更改密碼”，在對(duì)話框中輸入舊密碼，胡亂填寫幾個(gè)數(shù)字如123456；在新密碼框中輸入新密碼，這里也胡亂填了個(gè)371042，最后點(diǎn)“確定”按鈕。由于我們是胡亂輸入的密碼，所以舊密碼是不會(huì)正確的，此時(shí)會(huì)彈出對(duì)話框，提示密碼不正確，注意千萬不要點(diǎn)擊“確定”按鈕，趕緊運(yùn)行16進(jìn)制文件編輯器WinHex，點(diǎn)“工具”菜單中的“RAM編輯器”，在打開的窗口中找到Hddgmon下的“主要內(nèi)存”，這里的Hddgmon是還原精靈的進(jìn)程。最后，在WinHex中點(diǎn)擊“搜尋尋找文字”菜單選項(xiàng)，在打開的窗口中添入你隨便填入的假密碼371042。點(diǎn)“確定”之后，真正的密碼就會(huì)出現(xiàn)在我們面前了！原理：輸入密碼后，該軟件會(huì)用其內(nèi)部事先定義好的方法來計(jì)算真正的密碼，與輸入的密碼進(jìn)行比較，這個(gè)比較的過程是在內(nèi)存中進(jìn)行的。由于WinHex具有優(yōu)秀的內(nèi)存編輯功能，因此通過在內(nèi)存中搜索輸入的字符串，來找到它們。而一般情況下，真假密碼的比較離得會(huì)很近，這樣我們就可以輕松發(fā)現(xiàn)它們。方法七：利用還原精靈密碼讀取軟件通過方法六我們不難得出結(jié)論：還原精靈存在內(nèi)存中存放明文密碼的漏洞，還原精靈密碼讀取軟件，使用該軟件可以輕松地得到還原精靈的密碼。該軟件使用方法很簡(jiǎn)單，