Малые шалости в большой системе
Текущий рейтинг темы: Нет
| SaintGeorgy
Новичок
Всего сообщений: 7
Рейтинг пользователя: 2
Дата регистрации на форуме:
17 окт. 2006
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 17 октября 2006 23:27
Уважаемые компьютерщики!
Можно ли каким-либо способом прочитать или скопировать на носитель файл: C:\WINDOWS\system32\config\SAM. Файл в котором хранятся системные пароли(в т.ч администраторский). Загвоздка в том, что пока работает винда файл "занят другим процессом" и доступа к нему нет.
Вариат чтения через вторую ОС не подходит | | | |
wsx
Модератор раздела
Юниксойд, сетевик
 Откуда: Казань Всего сообщений: 1074 Рейтинг пользователя: 28 Репутация пользователя: 1Дата регистрации на форуме: 14 янв. 2005 |
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 18 октября 2006 1:57
копируй вот этот, если его не удалили. Скорее всего в этом файле будут содержаться нужные пароли.
"C:\Windows\Repair\SAM" | | | |
| 4X_Pro
Руководитель Проекта
Настоящий Компьютерщик
Откуда: Москва
Всего сообщений: 2994
Рейтинг пользователя: 79
Дата регистрации на форуме:
29 сен. 2001
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 18 октября 2006 14:56
Еще вариант: попытаться завершить системный процесс, который его блокирует. Это может быть один из следующих: lsass, services, csrss, smss, winlogon.
В этом случае система уйдет на перезагрузку, но при настройках по умолчанию это произойдет не сразу, а через 60 секунд, за которые и надо успеть скопировать файл.
Но с помощью обычного TaskManager это не получится, нужен либо ProcessList (с SysInternals.Com ), либо другая подобная утилита.
---
Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.
| | | |
Jaxx
Участник Проекта
Дикий прапор
 Откуда: Belarus Всего сообщений: 173 Рейтинг пользователя: 10 Дата регистрации на форуме: 13 мая 2005 |
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 18 октября 2006 17:28
А можно загрузиться с дискеты, и скопировать
---
Каждый человек по-своему прав... А по-моему, нет.
| | | |
wsx
Модератор раздела
Юниксойд, сетевик
Откуда: Казань Всего сообщений: 1074 Рейтинг пользователя: 28 Репутация пользователя: 1Дата регистрации на форуме: 14 янв. 2005 |
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 19 октября 2006 1:56
XXXX Pro кстати говоря процесс перезагрузки можно отменить командой shutdown -a 
| | | |
semiono
Долгожитель форума
 Откуда: Арзамас Всего сообщений: 383 Рейтинг пользователя: 2 Дата регистрации на форуме: 2 сен. 2006 |
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 1 декабря 2006 18:46 Сообщение отредактировано: 1 декабря 2006 18:47
Ага, я на это ярлык сделал и однажды даже worm поймал, но не перезагрузился по NT AUTHORITY "error" пока что-то там скачивал
---
a peoples must know what is cost an opium for the race?
| | | |
semiono
Долгожитель форума
Откуда: Арзамас Всего сообщений: 383 Рейтинг пользователя: 2 Дата регистрации на форуме: 2 сен. 2006 |
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 14 декабря 2006 16:02 Сообщение отредактировано: 14 декабря 2006 16:05
Может известно как можно переименовать папку windows с уже установленной системой??? Папки %ProgramFiles%, %UserProfile% у меня совмещенны - с этим нет проблеммы, достаточно только изменить общее для всех " %SystemRoot% "?
В крайнем случае как хоть изменить это в дистрибутиве?
Где что пишется? HELP!
Да ещё вот что, естественно не в текущей системе, а из другой, ну это уже технические мелочи...
---
a peoples must know what is cost an opium for the race?
| | | |
| 4X_Pro
Руководитель Проекта
Настоящий Компьютерщик
Откуда: Москва
Всего сообщений: 2994
Рейтинг пользователя: 79
Дата регистрации на форуме:
29 сен. 2001
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 15 декабря 2006 0:11
Очень просто: сделай поиск по реестру старого пути и замени все вхождения на новый + исправть путь к загрузчику в boot.ini.
Каталог, куда ставить систему, можно указать в параметрах при запуске winnt.exe из под DOS (выполни winnt /?, чтобы узнать, как именно этот параметр называется).
Только проблема в том, что если у тебя все разделы — NTFS, установщик Windows их не увидит и ругнется, что нет свободного места для временных файлов.
---
Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.
| | | |
semiono
Долгожитель форума
Откуда: Арзамас Всего сообщений: 383 Рейтинг пользователя: 2 Дата регистрации на форуме: 2 сен. 2006 |
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 15 декабря 2006 8:30 Сообщение отредактировано: 15 декабря 2006 8:31
XXXX Pro написал: [q] сделай поиск по реестру старого пути и замени все вхождения на новый [/q]
Ok! я об этом тоже думаю, но спросил для страховки, хочется наверняка без ошибок зделать. Ато вдруг ещё какие хитрости могут ожидаться. Я вот ещё попробую в бинарных ключах реестра проверить тоже, тоесть не ANSI может и там встретится.
Хорошо, что ты так сказал, ато я всётаки сам сомневался, что это можно.
---
a peoples must know what is cost an opium for the race?
| | | |
semiono
Долгожитель форума
Откуда: Арзамас Всего сообщений: 383 Рейтинг пользователя: 2 Дата регистрации на форуме: 2 сен. 2006 |
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 15 декабря 2006 11:13 Сообщение отредактировано: 15 декабря 2006 11:15
Не! Лучше этого не делать =)
XP на выходе сохраняет себя чего я больше всего боялся. Если только может вырубить из сети сразу, но тогда глюк тоже возможен.
Делал в jv16PT, даже в три прохода по реестру, пока всё не заменил,
однако XP как ни вчём не бывало из оригинальной папки загрузилась,
из другого имени не хочет, и даже софт пути бывшие не потерял! XP жжёт!
шифрование страшная сила! хотя у меня и ntfs даже нету...
---
a peoples must know what is cost an opium for the race?
| | | |
| 4X_Pro
Руководитель Проекта
Настоящий Компьютерщик
Откуда: Москва
Всего сообщений: 2994
Рейтинг пользователя: 79
Дата регистрации на форуме:
29 сен. 2001
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 15 декабря 2006 21:17
Возможно, надо просто защиту файлов Windows отключить (параметр SFCQuota).
---
Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.
| | | |
semiono
Долгожитель форума
Откуда: Арзамас Всего сообщений: 383 Рейтинг пользователя: 2 Дата регистрации на форуме: 2 сен. 2006 |
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 16 декабря 2006 10:12
Не, к сож. дело не в этом. У меня все извесные твики проделанны постоянно...
Просто помоему PATH где-то шифруется, по крайней мере в XP.
А вот в дистре можно скорее всего в файлах *.HIV но тоже непредсказуемо что будет.
Я просто бэкап хороший сделал, и вдруг приспичело это поменять...
---
a peoples must know what is cost an opium for the race?
| | | |
semiono
Долгожитель форума
Откуда: Арзамас Всего сообщений: 383 Рейтинг пользователя: 2 Дата регистрации на форуме: 2 сен. 2006 |
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 5 марта 2007 20:35 Сообщение отредактировано: 5 марта 2007 20:37
Случайно одну фитчу нашёл. Когда из Regedit делаем export, там в окне слева есть "закладки".
Это оттуда...
Я зделал себе так
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ComDlg32\Placesbar]
"Place0"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,44,00,72,00,69,00,76,\
00,65,00,25,00,5c,00,00,00
"Place1"=hex(2):45,00,3a,00,5c,00,00,00
"Place2"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,\
00,25,00,00,00
"Place3"=hex(2):25,00,55,00,73,00,65,00,72,00,50,00,72,00,6f,00,66,00,69,00,6c,\
00,65,00,25,00,00,00
"Place4"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,\
00,25,00,5c,00,54,00,65,00,6d,00,70,00,00,00
И вообще это на все консоли mmc и проги тоже распространяется, я раньше не знал,
что такое Placebar.
---
a peoples must know what is cost an opium for the race?
| | | |
Время выполнения скрипта: 0.0257. Количество выполненных запросов: 18, время выполнения запросов 0.0135
|
