1.3.1.1 替換SAM數據庫文件

信息安全攻防技術1.3.1利用WindowsPE工具修改操作系統(tǒng)文件演示環(huán)境：任意一種操作系統(tǒng)主機，此處以Windows7操作系統(tǒng)主機為例。演示工具：Windows7PE。操作概要：①準備Windows7PE工具啟動U盤或光盤；②準備一臺已知賬戶與密碼信息的計算機，且其操作系統(tǒng)與被破解計算機的操作系統(tǒng)相同；③利用Windows7PE工具復制②中計算機的SAM數據庫文件；④利用Windows7PE工具替換被破解計算機的SAM數據庫文件；⑤恢復被破解計算機的啟動方式為硬盤啟動，并啟動本地操作系統(tǒng)，用已知的用戶信息登錄。1.2winlogon.exe進程中的用戶信息安全1.3.1.1替換SAM數據庫文件操作步驟：STEP01：制作Windows7PE工具啟動U盤或光盤，可以用“極速U盤工具”，其操作簡介如下：STEP①：下載Windows7PE工具的ISO文件。STEP②：下載啟動“極速U盤工具”。下載“極速U盤工具”壓縮包，解壓后雙擊“極速U盤工具”應用程序，啟動該工具。STEP③：選擇Windows7PE工具源文件。在“極速U盤工具”操作界面，點擊“ISO模式”標簽項，再點擊“瀏覽”按鈕，選擇Windows7PE工具的ISO文件。STEP④：制作啟動Ｕ盤或光盤。插入Ｕ盤或光盤（此處以制作啟動U盤為例），在“極速U盤工具”操作界面，選擇“默認模式”標簽項，在“請選擇Ｕ盤”的下拉菜單中選中使用的U盤，點擊“一鍵制作啟動Ｕ盤”按鈕，開始制作啟動Ｕ盤。STEP⑤：完成啟動Ｕ盤的制作。點擊“一鍵制作啟動Ｕ盤”按鈕后，會出現提示確定操作的界面，點擊“是”按鈕，然后出現等待界面，幾秒鐘后提示“Ｕ盤制作成功”，完成啟動Ｕ盤的制作。STEP⑥：完善啟動Ｕ盤的文件。打開啟動Ｕ盤，其中有兩個文件夾：gho和iso。點擊打開iso，里面只有一個txt文檔，其提示：“將ISO文件放入這個文件夾用于U盤菜單啟動”。因此，將Windows7PE工具的ISO文件復制至該iso文件夾下，完善啟動U盤的文件。至此，啟動Ｕ盤的制作才是真正完成。STEP02：準備一臺已知賬戶與密碼信息的計算機，且其操作系統(tǒng)與被破解計算機的操作系統(tǒng)相同。STEP03：利用Windows7PE工具準備已知賬戶與密碼信息的SAM數據庫文件。其操作簡介如下：STEP①：進入BIOS。啟動計算機，當顯示自檢界面時，按F2鍵，選擇進入BIOS。注：一般計算機在開機自檢界面中都會顯示進入BIOS的熱鍵，不同類型的BIOS熱鍵會不一樣，常用的按鍵有F2、Del、Esc等。對于不顯示進入BIOS的熱鍵的計算機，可在主板說明書中查看方法。STEP②：選擇Boot。打開BIOS界面，利用方向鍵選擇Boot。STEP③：修改啟動方式為光盤或U盤啟動。利用方向鍵選中要設置的啟動方式，例如U盤啟動，則選中RemovableDevices，按+鍵，將其移動至最頂端；光盤啟動，則選中CD-ROMDevice，按+鍵，將其移動至最頂端。STEP④：進入PE工具箱。按F10保存BIOS設置并重啟計算機后，計算機自動從U盤或光盤啟動，進入Windows7PE工具主菜單。在Windows7PE工具主菜單中選擇“啟動Win7PE”，按Enter鍵。STEP⑤：復制本地操作系統(tǒng)的SAM數據庫文件。操作系統(tǒng)文件在使用中是無法復制刪除的，而Windows7PE提供了臨時操作系統(tǒng)，使得計算機的本地操作系統(tǒng)未處于使用中，系統(tǒng)文件也就相當于普通文件，可以復制刪除了。在Windows7PE的臨時操作系統(tǒng)中雙擊“計算機”圖標，找到本地操作系統(tǒng)的SAM數據庫文件，將其復制至U盤。注：此時，C盤中是Windows7PE的臨時操作系統(tǒng)文件，D盤中是計算機的本地操作系統(tǒng)文件。STEP04：啟動被破解計算機，修改其啟動方式為光盤或U盤啟動，進入Windows7PE的臨時操作系統(tǒng)。STEP05：替換被破解計算機的SAM數據庫文件。在Windows7PE的臨時操作系統(tǒng)中，用STEP03步驟中準備的SAM數據庫文件替換被破解計算機的SAM數據庫文件。STEP06：恢復計算機啟動方式并登錄系統(tǒng)?；謴捅黄平庥嬎銠C的啟動方式為硬盤啟動，啟動本地操作系統(tǒng)，用已知的賬戶與密碼信息登錄。注：①如有需要，可在STEP05步驟中，將被破解計算機的SAM數據庫文件備份，在此處完成登錄后，將備份的SAM數據庫文件復制回被破解計算機，恢復其原來狀態(tài)；②此種方式更改了系統(tǒng)的所有用戶信息，如果系統(tǒng)中很多文件設置了用戶權限的話，那么此種方式雖然解決了用戶的密碼問題，但是卻帶