淺析繞過Windows的身份認(rèn)證

1、 繞過Windows的身份認(rèn)證    在使用Windows 2000/XP的時(shí)候，我們需要用自己的登錄，如果Windows驗(yàn)證過我們輸入的密碼（如果設(shè)置了密碼的話）正確，就允許我們登錄到桌面，并根據(jù)的類型給予相關(guān)的權(quán)限。例如，如果我們使用管理員登錄，那么我們可以對系統(tǒng)的所有設(shè)置進(jìn)行修改，并訪問任何允許我們訪問的文件；但如果我們使用來賓登錄，那也許只能簡單地運(yùn)行已經(jīng)安裝的程序，并創(chuàng)建自己的文件，而不能訪問其沒有權(quán)限的文件。另一種情況就是忘記密碼，可能很多人都會(huì)遇到這種問題，忘記了自己計(jì)算機(jī)上唯一一個(gè)管理員的密碼。若是以前，我們也可以用ERD Commander或者O

2、&O BlueCon之類的軟件重設(shè)密碼，但這些都是價(jià)值不菲的商業(yè)軟件，而且國一般都買不到?，F(xiàn)在我們有了新選擇：DreamPackPL，一個(gè)功能強(qiáng)大并且免費(fèi)的軟件。利用這個(gè)軟件，我們可以繞過Windows的身份認(rèn)證，在不知道某個(gè)密碼的情況下用該登錄系統(tǒng)，或者在登錄前就以管理員權(quán)限運(yùn)行系統(tǒng)中的軟件。目前該軟件支持Windows 2000和Windows XP操作系統(tǒng)。這個(gè)僅有76KB大小的軟件可以在它的主頁免費(fèi)下載，除此之外，我們需要準(zhǔn)備一Windows 2000或XP的安裝光盤和光盤刻錄機(jī)。如果一切都準(zhǔn)備好了，那么就開始吧。首先需要有一臺(tái)運(yùn)行Windows XP或者Windows 200

3、0的計(jì)算機(jī)，并將Windows 2000/XP的安裝光盤放入光驅(qū)。將下載回來的軟件解壓縮到硬盤上一個(gè)方便的位置，然后運(yùn)行其中的DreamPack.exe文件，你可以看到如所示的界面。   在這個(gè)界面上選中放入Windows安裝光盤的光驅(qū)，然后點(diǎn)擊“Make ISO CD image”按鈕，程序?qū)?chuàng)建一個(gè)ISO格式的光盤鏡像，并需要你指定保存該鏡像文件的目錄。創(chuàng)建好后用光盤刻錄軟件將該鏡像文件刻錄到光盤中，然后使用這光盤引導(dǎo)電腦啟動(dòng)。這里要注意，我們需要直接刻錄這個(gè)鏡像文件，而不是用什么軟件把ISO鏡像中的文件提取出來刻錄，因?yàn)橐迷摴獗P引導(dǎo)電腦，而只有直接刻錄鏡像

4、文件的光盤才不會(huì)丟失引導(dǎo)文件。以Nero Burning ROM 6為例，我們只要在“刻錄器”菜單下選擇“刻錄映像文件”，然后選擇之前創(chuàng)建的ISO文件即可。以下的操作將會(huì)在一臺(tái)安裝了Windows XP Professional SP1的電腦上進(jìn)行。將事先準(zhǔn)備好的光盤放入該電腦的光驅(qū)中，然后設(shè)置BIOS從光盤引導(dǎo)系統(tǒng)，Windows的安裝程序?qū)?huì)自動(dòng)運(yùn)行。當(dāng)出現(xiàn)下圖所示界面后按R鍵進(jìn)入故障恢復(fù)控制臺(tái)（Windows 2000和Windows XP僅在進(jìn)入故障恢復(fù)控制臺(tái)這里略有不同）。   隨后安裝程序會(huì)自動(dòng)顯示所有已經(jīng)安裝的Windows操作系統(tǒng)，使用數(shù)字鍵選擇你

5、想要進(jìn)入的操作系統(tǒng)的故障恢復(fù)控制臺(tái)，然后按下回車。當(dāng)需要輸入管理員密碼的時(shí)候也不用擔(dān)心，我們并不知道密碼是什么，但是我們要只直接按下回車就可以跳過這一步。隨后進(jìn)入System32文件夾：cd system32，并把該目錄下的文件sfcfiles.dll重命名為其他名稱：ren sfcfiles.dll sfcfiles.lld。接著我們從光盤中I386目錄下復(fù)制文件pinball.ex_到System32文件夾中，并命名為sfcfiles.dll：copy d:i386 pinball.ex_ sfcfiles.dll。至此前期工作已經(jīng)全部做完了，把光盤拿出來，然后輸入exit命令退出控制臺(tái)，

6、并重啟動(dòng)電腦。以上所作的一切只是為了替換系統(tǒng)中的sfcfiles.dll文件，因此如果你的操作系統(tǒng)安裝在FAT32文件系統(tǒng)的分區(qū)上，那就更簡單了，只要直接用Windows 98啟動(dòng)盤引導(dǎo)電腦進(jìn)入DOS，并在DOS下用DreamPackPL軟件壓縮包中的sfcfiles.dll文件替換System32目錄下的原同名文件即可（注意不要忘了Windows的文件愛保護(hù)，備份文件也要替換）。重啟動(dòng)電腦到歡迎屏幕后你會(huì)發(fā)現(xiàn)一個(gè)新窗口，如圖所示，為了說明該軟件的使用方法，我們用幾個(gè)例子進(jìn)行演示。       演示一 忘記了電腦中管理員的密碼。那么可

7、以在圖中顯示的界面上點(diǎn)擊“Details”按鈕，隨后可以看到界面，這和平常的管理界面類似，選中想要修改密碼的，然后點(diǎn)擊窗口下方的“重設(shè)密碼”按鈕，輸入新的密碼后點(diǎn)擊確定即可。       演示二 我在辦公室的電腦上使用的是一個(gè)受限制，很多軟件都無法安裝，而且一些系統(tǒng)設(shè)置也不能修改。如果我想要在不驚動(dòng)管理員的情況下悄悄安裝一個(gè)軟件，或者修改系統(tǒng)的設(shè)置，那么可以在Local accounts list中選中“<>”一項(xiàng)，然后點(diǎn)擊“Spirit mode”按鈕，系統(tǒng)將會(huì)自動(dòng)使用一個(gè)具有管理權(quán)限的臨時(shí)登錄。打開開始菜單后可以看到，

8、我們登錄的名為“SYSTEM”，但是用戶配置文件夾下并沒有該的配置文件，因此并不用擔(dān)心使用后會(huì)被發(fā)覺。同時(shí)，桌面上還有一個(gè)“Change Desktop”工具欄按鈕，當(dāng)我們完成任務(wù)后可以點(diǎn)擊該按鈕返回歡迎屏幕。如果在Local accounts list上選擇了其他并取消對“Logon password check”復(fù)選框的選擇，并在隨后的提示對話框中點(diǎn)擊確定，重啟動(dòng)電腦后你將可以用該的身份直接登錄系統(tǒng)而不需要輸入密碼。在這種情況下，這個(gè)下Outlook或者OE中保存的電子、IE中保存的網(wǎng)頁密碼、收藏夾，還有所有私人文檔，你都可以直接查看、修改或刪除，但是有一點(diǎn)是例外，那就是經(jīng)過EFS加密的文

9、件。因?yàn)槟壳拔覀儍H能在Windows 2000下通過DreamPackPL繞過系統(tǒng)認(rèn)證，使用其它登錄并訪問該用戶使用EFS加密的文件，這個(gè)功能還不支持Windows XP。如果你打算停止使用該，并且想要恢復(fù)的密碼，只要注銷該，然后在歡迎屏幕上的DreamPackPL界面上重新選定這個(gè)的用戶名，然后選中“Logon password check”復(fù)選框并確認(rèn)，重啟動(dòng)后密碼即可恢復(fù)。       演示三 我想在別人電腦上直接修改一些系統(tǒng)設(shè)置，例如修改注冊表等。這個(gè)就更簡單了，點(diǎn)擊DreamPackPL窗口下方的下拉菜單，將會(huì)顯示下圖所示的

10、容，你可以在登錄系統(tǒng)前直接運(yùn)行多個(gè)系統(tǒng)常用工具。例如“Console”可以打開命令行提示符，“Regedit”可以打開注冊表編輯器，“Task Manager”可以打開任務(wù)管理器，“Sysedit”可以打開系統(tǒng)配置編輯器，“Notepad”則能打開記事本，而“Calculator”可以打開計(jì)算器。最后，如果你還想運(yùn)行其它程序，只要點(diǎn)擊“Other”，然后從彈出窗口中選擇要執(zhí)行的程序就可以了，基本上所有的Windows應(yīng)用程序都可以在歡迎屏幕下直接運(yùn)行。但是在使用這功能的同時(shí)不能取消對“Logon password check”復(fù)選框的選擇。經(jīng)過這樣的操作，以后每次重啟動(dòng)電腦或者注銷用戶后，DreamPackPL的界面都會(huì)出現(xiàn)。因此為了不讓別人發(fā)覺，使用完畢后請記得取消對“DreamPack”復(fù)選框的選擇，接著確定卸載。重啟動(dòng)之后這個(gè)界面就不會(huì)再出現(xiàn)，而且也不會(huì)有人知道。但是要注意，如果之前你替換sfcfiles.dll文件的時(shí)候沒有將原始文件的備份命名為Sy