C语言高级技术之 密码破解

众所周知，如果自己忘了系统密码，就只能重装系统或者去买工具软件进行软件的破解。但很多都局限于应用工具，那我们学C的能自己创造一个工具吗？ 回答当然是Yes, C 和汇编是程序开发中的王者，无所不能，当然了，得你自己去足够的内力才能发挥他的功能。 现在我们就进入实战部份。

大家都知道，在windows 系列的操作系统中也包括win7 ,他们都自带了一个utilman.exe 的工具，此工具很难得的是在开机启动到windows后，都会常驻在内存中，随时都可以用win键+U 启动，在还没有进入登陆用户的时候，那我们猜一下，到底我们还没有登陆的时候，执行的操作是以什么权限在运行的呢？ 我也不知道，经过测试，可能是administrator 用户，也有可能是操作系统的一个隐藏超级用户。反正在这个环境中，我们如果不知道任何的用户信息，那现在是不是就可以实行我们的方法了？ 嘿嘿~ 刺激的旅程现在开始!!

1、打开C语言编译器： 输入如下代码：

[cpp] view plaincopyprint?

01.#include "stdio.h"

02.#include "stdlib.h"

03.int main(){

04. system("net user administrator """);

05. // 千万要注意转意，如果此文件生成了。exe 文件，那你电脑上的超级用户的密码将为空。

06. return 0;

07. // 这里会用到一些DOS的命令，下一篇文章将进行net user 命令的详解，和使用

08.}

#include "stdio.h"

#include "stdlib.h"

int main(){

system("net user administrator """);

// 千万要注意转意，如果此文件生成了。exe 文件，那你电脑上的超级用户的密码将为空。

return 0;

// 这里会用到一些DOS的命令，下一篇文章将进行net user 命令的详解，和使用

}

2、生成好的文件我们把他改名叫 utilman.exe

3、将utlman.exe 拷贝到c:windowssystem32 下面 (xp 还要拷贝到c:windowssystem32dllcache下) 可以使用任何方法完成这步操作

(1)在其它用户可以使用的时候，可以进入其它用户后把此文件拷贝过去

(2)进入开始启动到DOS将utilman.exe 拷贝到上面所说的目录中去

4、完成上一步操作以后，进入到windows 登陆的界面，然后拼命的按下Win + U 键，然后重启电脑以后，你的系统管理员密码将完全清空，你可以作任何的操作，

经测试：在windows2000 / xp /wi7 下面正常运行，且能完成工作。

5、至此，你将完成所有的工作，是不是感觉很爽啊，再也不用为了密码去重装系统了^_^

注： 此种方法有一个缺点，你自己编写的程序一定要控制台的，而不能为界面程序，完成后，你可以用此工具共享给需要的朋友。

感觉是不是很简单的一个编程工作，完成了你意想不到的效果，感觉到C语言的强大了吧，哈哈哈…

　　　　　　　　　　　　　 查看评论 回复