Платные хостинги     Раскрутка сайта     Книги по программированию

Пароль к текущему логину Windows

- логин получаем с помощью GetUserName.возможно ли определени пароля к нему?

- ИМХО, нет.

- Я тоже так думаю. По-моему, пароль в Виндах шифруется односторонним (необратимым) алгоритмом, так что проверять вводимый пароль система может (каждый раз шифруя и стрвнимая), а выдать исходный по запросу - не может. И, кстати, совершенно правильно делает - иначе зачем вообще тогда нужен пароль.

- Без ИМХО - нельзя.

- Хэши паролей хранятся в SAM файле, если в 2000. Кстати, это файл открыт эксклюзивно системой.Хэш функция - это функция одностороннего шифрования т.е. необратимая.Пароль можно перехватить на стадии его введения.

- есть одна очень интересная программка, написанная на ассемблере, я ею пользовался (она бесплатная) - полность показывает всю информацию о всех пользователях. У меня стоит XP. Скорость подбора паролей на менее 2 миллионов паролей в сек или миллиардов, точно не помню. Постараюсь эту прогу принести в следующий раз. К сожалению сейчас не помню, как она называется.

- Так она подбирает... Есть такая поговорка: "Если кончились мозги - используй brute force"В данном случае, эта программа не подходит, потому как пароль надо узнать, а не подобрать а если подобрать, то тему стоит закрыть

- пароли не для того придумали, чтобы их "узнавали програмно", мне так кажется, вывод: вопрос "Пароль к текущему логину Windows" - неуместен. Это сообщение отредактировал dsergey - 11.9.2003, 13:02

- пароль в открытом виде сверяется с вводимым паролем при разблокировке машины. Функцией _lstrcmp. Как ни глупо получается... Однако, если вы и запустили на машине свою прогу, то проще считывать клавиатуру, чем подключаться к winlogon

- Да, кстати, хочу добавить, в состав Service Pack 3, которого входит утилита syskey, которая позволяет шифровать хэши паролей Правда включать енто дело надо ручками. з.ы. а программка, про которую тут говорилось недавно, наерно работает по принципу какого-нить pwdump. А она импортирует хэши паролей и имена пользователей из реестра, а потом осуществляет brute force.

- SamInside

Интернет казино     Онлайн игры     Увеличение члена     Купить DVD