7種方法簡單破解“還原精靈”

有些時(shí)候你是不是有些煩還原精靈， 剛對(duì)系統(tǒng)進(jìn)行的配置， 重啟后又恢復(fù)原貌了， 本文就給大家講了還原精靈的七大破解方法……

　　方法一:臨時(shí)解決辦法

　　如果在忘記還原精靈密碼后， 你安裝了一個(gè)新程序， 該軟件提示要求重啟計(jì)算機(jī)， 此時(shí)不要點(diǎn)擊“確定”按鈕， 選擇“以后重啟”。 然后在“開始→關(guān)閉系統(tǒng)”中選擇“重新啟動(dòng)計(jì)算機(jī)”， 注意此時(shí)一定要按住Shift按鍵不放， 這樣計(jì)算機(jī)將直接重新加載系統(tǒng)程序， 從而繞過還原精靈的保護(hù)。

　　方法二:長期解決辦法

　　如果想長期保存自己的文件， 就必須卸掉還原精靈或者取得還原精靈的管理員密碼， 要卸掉還原精靈其實(shí)不難， 網(wǎng)上有專門清除還原精靈的程序“還原精靈清除器”， 運(yùn)行以后直接清除還原精靈的密碼。 不過需要注意， 由于還原精靈是在硬盤最重要的主引導(dǎo)記錄MBR里面做的文章， 所以使用這個(gè)還原精靈清除器有一定的危險(xiǎn)。

　　方法三:利用初始密碼

　　還原卡都有默認(rèn)的初始化密碼， 如果你壓根兒就沒有修改過它的默認(rèn)密碼的話， 就簡單多了， 因?yàn)檫�原精靈的默認(rèn)密碼是12345678!

　　方法四:寫信索取密碼

　　在安裝還原精靈時(shí)會(huì)帶有一個(gè)還原精靈輔助工具， 即廠商提供的密碼讀取工具readpwd.exe， 運(yùn)行它也可以得到還原精靈的加密密碼， 格式類似這樣:[DB][B8][5E][79][3E][3B][5E][C5][BD][B2]， 把該加密密碼發(fā)送到這個(gè)信箱:info@yuanzhi.com.cn， 只需一兩天就可以得到軟件開發(fā)商發(fā)來的密碼。

　　這樣， 無需任何軟件， 簡單的幾下就可以得到還原精靈的密碼!反過來講任何人用這個(gè)方法都可以得到還原精靈的密碼， 包括受限制的用戶!所以大家要保存好密碼讀取工具readpwd.exe， 將它改名隱藏或干脆刪除。

　　方法五:重寫主引導(dǎo)扇區(qū)

　　還原精靈會(huì)截取系統(tǒng)的底層功能調(diào)用， 在硬盤的主引導(dǎo)區(qū)留下自己的痕跡。 硬盤的主引導(dǎo)區(qū)存放的是系統(tǒng)的主引導(dǎo)信息、智�信息，以掙Y道床《徑運(yùn)�窚\8行巳ぁH綣�晤U悄芟扔諢乖�精灵占有硬盘掉[饕�导扇�?MBR)， 那么我們就可以對(duì)硬盤擁有最大的管理權(quán)限， 換句話說， 部分工具下載：www.arpun.com 還原精靈已經(jīng)被我們“干掉”了。

　　依據(jù)上面如上原理， 用fidisk/mbr命令重寫主引導(dǎo)扇區(qū)， 然后重新啟動(dòng)計(jì)算機(jī)， 這樣還原精靈就沒有了。

　　方法六:利用16進(jìn)制文件編輯器

　　WinHex的內(nèi)存搜索編輯功能可以幫我們找回丟失的還原精靈密碼。 具體方法是:右擊任務(wù)欄右下角的還原精靈圖標(biāo)， 在彈出菜單中選擇“參數(shù)設(shè)置→更改密碼”， 在對(duì)話框中輸入舊密碼， 胡亂填寫幾個(gè)數(shù)字如123456;在新密碼框中輸入新密碼， 這里也胡亂填了個(gè)371042， 最后點(diǎn)“確定”按鈕。

　　由于我們是胡亂輸入的密碼， 所以舊密碼是不會(huì)正確的， 此時(shí)會(huì)彈出對(duì)話框， 提示密碼不正確， 注意千萬不要點(diǎn)擊“確定”按鈕， 趕緊運(yùn)行16進(jìn)制文件編輯器WinHex， 點(diǎn)“工具”菜單中的“RAM編輯器”， 在打開的窗口中找到Hddgmon下的“主要內(nèi)存”， 這里的Hddgmon是還原精靈的進(jìn)程。

　　最后， 在WinHex中點(diǎn)擊“搜尋→尋找文字”菜單選項(xiàng)， 在打開的窗口中添入你隨便填入的假密碼371042。 點(diǎn)“確定”之后， 真正的密碼就會(huì)出現(xiàn)在我們面前了!

　　原理:輸入密碼后， 該軟件會(huì)用其內(nèi)部事先定義好的方法來計(jì)算真正的密碼， 與輸入的密碼進(jìn)行比較， 這個(gè)比較的過程是在內(nèi)存中進(jìn)行的。 由于WinHex具有優(yōu)秀的內(nèi)存編輯功能， 因此通過在內(nèi)存中搜索輸入的字符串， 來找到它們。 而一般情況下， 真假密碼的比較離得會(huì)很近， 這樣我們就可以輕松發(fā)現(xiàn)它們。

　　方法七:利用還原精靈密碼讀取軟件

　　通過方法六我們不難得出結(jié)論:還原精靈存在內(nèi)存中存放明文密碼的漏洞， 還原精靈密碼讀取軟件， 使用該軟件可以輕松地得到還原精靈的密碼。 該軟件使用方法很簡單， 只要打開還原精靈的“更改密碼”的窗口或“檢查管理員密碼”的窗口， 然后無需輸入任何密碼， 只要點(diǎn)擊該軟件的“讀取”按鈕， 就會(huì)自動(dòng)從還原精靈的內(nèi)存中讀取密碼。