系统密码破解报告

数据安全项目实训 课题：win7系统密码破解 地点： 信息楼西307 年级：2010级                    班级： 网络二班 姓名： XXX 学号：xxxxxxxx 指导教师： XXX 目    录 引言    第一章  实现win7系统密码破解的思路    1.1 准备的所有工具    1.2 破解思路剖析    第二章  单用命令破解步骤    2.1 windows7 登陆密码破解分3步    2.2 正式开始破解    第三章  用命令展示破解步骤    3.1 实验环境    3.2 准备工具    3.3 原理    3.4 开始破解    第四章  用自己制作的工具图解展示破解步骤 4.1 介绍该方法的原理    4.2 简单演示该方法    引言 处在信息化的社会，电脑似乎遍布每一个人的手中，往往我们又会因为各种原因而忘记电脑密码，纠结中，我们不想重装系统，所以，我们开始走向研究系统密码破解之路。以往的电脑大部分都是xp系统，而针对于xp系统，密码破解技术可以说是各种各样，也简单，而现在大家用的系统普遍是win7系统，win7系统相对于xp系统来说，安全性不容质疑，想打开win7破解大门，还需大量高手和时间，今天我介绍一种破解win7系统密码的方法，使大家为忘记密码忧愁之时，找到心里的喜悦。 第一章  实现win7系统密码破解的思路 1.1 准备的所有工具 1  Unlocker工具，专门用于清除系统文件的保护 2  winPE启动盘，一款大白菜PE维护系统工具，用于启动PE，对系统进行操作 3  cmd.exe 系统命令行程序，用于操作dos命令 4  osk.exe 微软系统自带的虚拟键盘程序,用于后期的cmd程序替换 5  密码破解.exe 是由我自己用命令行开发并加以封装的一个添加用户并赋予用户管理员权限的工具 1.2 破解思路剖析 1.2.1 利用现在的XP系统密码破解的几种方法破解，经测试破解win7不成功，用几种PE光盘带的系统密码破解软件也未能破解，win7安全性比XP高，然后一点一点寻找突破口，发现登陆界面来比XP多了一个轻松入门的按钮。 1.2.2 windows7登录界面左下角的【轻松访问】里有个放大镜和屏幕键盘选项，进入DOS或用PE光盘进入后用cmd.exe程序替换放大镜【c:\windows\system32下的Magnify.exe   】或屏幕键盘程序【c:\windows\system32下的osk.exe】，然后在登陆时点击轻松访问-选中放大镜或屏幕键盘，确定后就会以system最高权限运行CMD程序。如此，便可以利用dos命令大显身手，把dos命令发挥到极致！ 第二章  单用命令破解步骤 2.1 windows7 登陆密码破解分3步 1 准备PE启动光盘一张或PE启动U盘一个 2 用户cmd.exe重命名为osk.exe 替换文件system32下osk.exe 【 屏幕键盘程序 】 3 重新进入w7 启用屏幕键盘 2.2 正式开始破解： 1、将PE光盘放入光驱 启动电脑（或将PE启动U盘插入电脑启动PE） 选择windows pe系统进入 进入PE系统后备份c:\windows\system32下的osk.exe和cmd.exe ； 2、下载暴力删除文件软件Unlocker将屏幕键盘程序osk.exe强行删除后，用备份的cmd.exe改名为osk.exe进行替换，重启电脑，进入登陆界面后点击轻松访问选中【不使用键盘输入-屏幕键盘】 确定后跳出CMD界面； 3、在CMD界面输入命令： （1）添加用户命令格式： net user 用户名   密码   /add      注意 /add和密码之间要有一个空格 回车后提示命令完成； 示例：net user wyd 123456 /add    【添加用户wyd 密码为123456】如果提示命令有误 可以先添加用户再设置密码 示例：net user wyd /add    回车    再输入net user wyd 123456 /add  （2）设置用户的组为管理员组 添加用户组的格式： net localgroup 用户组 用户 /add     示例：net localgroup administrators wyd /add 【将用户wyd添加到管理员组】 4、关闭CMD界面 输入密码进入系统,  把原有用户的密码删掉即可 （进系统后，用备份的osk.exe文件替换掉现在系统的osk.exe） net user 命令应用举例 net user 查看系统中的用户信息 net user user /add        添加用户user net localgroup Administrators user /add 添加user用户为管理员组 net localgroup users user /del            从users组中删除user用户 net user user 查看user用户用户信息 net user user /active:no 禁用user用户 net user user /active:yes 激活user用户 net user user 123456        改变user用户密码为123456，不需要知道原密码 net user user "" 改变user用户密码为空 net user user /passwordchg:yes 用户user可以改变密码 net user user /passwordreq:yes 用户user必须拥有密码 net user user /expires:never     用户user密码永不过期 net user user /del    删除user用户 第三章  用命令图解展示破解步骤 3.1 实验环境：虚拟机WINDOWS7旗舰版 3.2 准备工具：WINDOWS7 PE大白菜 3.3 原理：用CMD替换屏幕讲述文件 3.4 开始破解 第一步，进入WINDOWS7PE，用CMD替换屏幕讲述人如下图： 第二步，登陆到系统欲输入密码时 ：    选择第一个，屏幕讲述人，并按确定； 接下来，会进入CMD， 然后，建立新用户，并将其加入管理员组： 第三步，重新启动，进入WINDOWS7登陆界面：用新建的用户登陆，然后便可更改ADMINISTRATOR密码，当然直接删掉密码亦可： 最后用ADMINISTRATOR登陆： 第四步  破解完成。 第四章  用自己制作的工具图解展示破解步骤 4.1 介绍该方法的原理 该方法用到密码破解.exe（为本人自己制作的），该工具独特之处在于不用繁琐的敲dos命令，只需双击一下，即可自动创建用户和密码，并把该用户的权限提升为超级管理员权限，然后重启，用该用户登陆，将原有用户的密码删除即可！ 4.2 简单演示该方法 1双击打开该工具 2 查看该工具的效果 查看该用户的权限 3 用PE启动时，在PE桌面，双击该工具即可！ 4 其他剩余步骤和第三章一样 结论    成功完成win7系统密码破解工作！ 附录： 密码破解.exe #密码破解.exe Unlocker 1.9.1 #Unlocker_1.9.1.zip