 |
|
Модераторы: Poseidon, Snowy, bems, MetalFan |
 
|
|
Пароль к текущему логину Windows 
| varra |
|
|||
 Шустрый  Профиль Группа: Участник Сообщений: 67 Регистрация: 27.3.2003 Где: Новосибирск Репутация: нет Всего: нет |
логин получаем с помощью GetUserName.
возможно ли определени пароля к нему? |
|||
|
||||
Загрузка ...
| Vex |
|
|||
 кацапосрачмученiкъ Профиль Группа: Экс. модератор Сообщений: 3103 Регистрация: 28.3.2002 Где: strawberry fields Репутация: 1 Всего: 88 |
ИМХО, нет.
-------------------- Слава Україні. |
|||
|
||||
| vickr |
|
|||
 Бывалый Профиль Группа: Участник Сообщений: 183 Регистрация: 13.5.2003 Где: Санкт-Петербург Репутация: нет Всего: нет |
Я тоже так думаю. По-моему, пароль в Виндах шифруется односторонним (необратимым) алгоритмом, так что проверять вводимый пароль система может (каждый раз шифруя и стрвнимая), а выдать исходный по запросу - не может. И, кстати, совершенно правильно делает - иначе зачем вообще тогда нужен пароль.  --------------------
Каждую секунду, тыкая в клавиши, мы давим насмерть не менее 1000 микробов =:) |
|||
|
||||
| Medved |
|
|||
 Эксперт Профиль Группа: Завсегдатай Сообщений: 7209 Регистрация: 15.9.2002 Где: Kazakhstan, Astan a Репутация: 14 Всего: 154 |
Без ИМХО - нельзя.
-------------------- |
|||
|
||||
| Unregistered |
|
|||
|
Unregistered |
А как тогда знаменитый passdump работает?
Просветите, пожалуйста, кто знает ;) |
|||
|
||||
| mutex |
|
|||
|
Unregistered |
Ищи программы типа pwlhack - они находят пароль методом подбора (он зашифрован в файле %windir%\UserName.pwl)
|
|||
|
||||
| Baa |
|
|||
 Эксперт Профиль Группа: Экс. модератор Сообщений: 2639 Регистрация: 12.4.2002 Где: Москва Репутация: нет Всего: 12 |
Хэши паролей хранятся в SAM файле, если в 2000. Кстати, это файл открыт эксклюзивно системой.
Хэш функция - это функция одностороннего шифрования т.е. необратимая. Пароль можно перехватить на стадии его введения. -------------------- "Duty is everything; the greatest of joys, the deepest of sorrows" Aribeth de Tylmarande |
|||
|
||||
| Akella |
|
|||
 Творец Профиль Группа: Модератор Сообщений: 18485 Регистрация: 14.5.2003 Где: Корусант Репутация: 36 Всего: 329 |
есть одна очень интересная программка, написанная на ассемблере, я ею пользовался (она бесплатная) - полность показывает всю информацию о всех пользователях. У меня стоит XP. Скорость подбора паролей на менее 2 миллионов паролей в сек или миллиардов, точно не помню. Постараюсь эту прогу принести в следующий раз. К сожалению сейчас не помню, как она называется.
|
|||
|
||||
| Baa |
|
|||
|
Эксперт Профиль Группа: Экс. модератор Сообщений: 2639 Регистрация: 12.4.2002 Где: Москва Репутация: нет Всего: 12 |
Так она подбирает... Есть такая поговорка: "Если кончились мозги - используй brute force"
В данном случае, эта программа не подходит, потому как пароль надо узнать, а не подобрать  а если подобрать, то тему стоит закрыть -------------------- "Duty is everything; the greatest of joys, the deepest of sorrows" Aribeth de Tylmarande |
|||
|
||||
| Akella |
|
|||
|
Творец Профиль Группа: Модератор Сообщений: 18485 Регистрация: 14.5.2003 Где: Корусант Репутация: 36 Всего: 329 |
пароли не для того придумали, чтобы их "узнавали програмно", мне так кажется, вывод: вопрос "Пароль к текущему логину Windows" - неуместен.
Это сообщение отредактировал(а) dsergey - 11.9.2003, 13:02 |
|||
|
||||
Дата 11.9.2003, 13:01 (| man2002ua |
|
|||
 Опытный Профиль Группа: Участник Клуба Сообщений: 943 Регистрация: 12.11.2002 Где: Киев Репутация: нет Всего: 2 |
пароль в открытом виде сверяется с вводимым паролем при разблокировке машины. Функцией _lstrcmp. Как ни глупо получается... Однако, если вы и запустили на машине свою прогу, то проще считывать клавиатуру, чем подключаться к winlogon
-------------------- "Нет ничего более постоянного, чем временное" |
|||
|
||||
| Baa |
|
|||
|
Эксперт Профиль Группа: Экс. модератор Сообщений: 2639 Регистрация: 12.4.2002 Где: Москва Репутация: нет Всего: 12 |
Да, кстати, хочу добавить, в состав Service Pack 3, которого входит утилита syskey, которая позволяет шифровать хэши паролей
Правда включать енто дело надо ручками. з.ы. а программка, про которую тут говорилось недавно, наерно работает по принципу какого-нить pwdump. А она импортирует хэши паролей и имена пользователей из реестра, а потом осуществляет brute force. -------------------- "Duty is everything; the greatest of joys, the deepest of sorrows" Aribeth de Tylmarande |
|||
|
||||
| 0FF |
|
|||
|
Шустрый Профиль Группа: Участник Сообщений: 50 Регистрация: 10.8.2003 Репутация: нет Всего: нет |
SamInside |
|||
|
||||
|
|
| Правила форума "Delphi: Общие вопросы" | |
|
|
Запрещается! 1. Публиковать ссылки на вскрытые компоненты 2. Обсуждать взлом компонентов и делиться вскрытыми компонентами
Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, Snowy, MetalFan, bems, Poseidon, Rrader. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | Delphi: Общие вопросы | Следующая тема » |
[ Время генерации скрипта: 0.0582 ] [ Использовано запросов: 22 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |