看雪安全论坛

 

 

 

 


返回   看雪安全论坛 > Windows > 『软件调试逆向』
  登陆   注册  

『软件调试逆向』 [综合性论坛]本版讨论的主题包括:调试逆向、系统底层、商业保护、虚拟机保护、.NET平台等安全相关的话题。

发表新主题 回复
己收入精华集  
主题工具 显示模式
本站声明:看雪论坛文章版权属于作者,受法律保护。没有作者书面许可不得转载。若作者同意转载,必须以超链接形式标明文章原始出处和作者信息及本声明!
Vsbat
级别:36 | 在线时长:1473小时 | 升级还需:44小时级别:36 | 在线时长:1473小时 | 升级还需:44小时级别:36 | 在线时长:1473小时 | 升级还需:44小时

Vsbat 的头像

普通会员
普通会员

资 料:
注册日期: Feb 2011
帖子: 255 Vsbat 品行端正
精华: 4
现金: 857 Kx
致谢数: 37
获感谢文章数:13
获会员感谢数:60
1 旧 2012-09-30 17:51:03 icon15 【原创】[中秋快乐][逆向sekurlsa.dll_实现读内存获得开机密码]
Vsbat 当前离线

标 题: 【原创】[中秋快乐][逆向sekurlsa.dll_实现读内存获得开机密码]
作 者: Vsbat
时 间: 2012-09-30,17:51:03
链 接: http://bbs.pediy.com/showthread.php?t=156643

法国人写的工具,据说有抓Win密码功能。参考讨论如下:
http://bbs.pediy.com/showthread.php?t=149236
http://bbs.pediy.com/showthread.php?t=146884

不过不知道大家对逆出来的SRC有没有兴趣。。。
不用注入,读lsass内存数据即可。以前说的失败什么的大多是注入方式时候安全软件
给拦截了。而读内存皆可。在我的Win 7,WinXP3,Win2K3(均 32位系统)均可正常显示。

只是不论注入还是读内存都要对lsass进程操作,需要一定权限。
Just for ShAre !
TaKe it home...

lasT:
中秋快乐! guys.....



附件说明:
1) SRC (VC 6.0 编译通过)
2) 逆向过程记录

Author: 0x710dddd*转载请注明来自看雪论坛@PEdiy.com
上传的附件
文件类型: rar ReadPSW.rar (4.0 KB, 3913 次下载)
文件类型: pdf 逆向sekurlsa.dll_实现读内存获得开机密码.pdf (143.2 KB, 4788 次下载)
此帖于 2013-02-26 18:00:28 被 Vsbat 最后编辑
回复时引用此帖 返回顶端
共 19 位会员
感谢 Vsbat 发表的文章:
baiyunbian (2012-12-05), bxm (2012-10-07), daokers (2012-11-03), hakerwolf (2013-05-21), hnbaoli (2013-09-17), ievjai (2013-09-16), lifestill (2013-02-23), renleilei (2012-12-08), sershao (2013-01-23), sinsoul (2012-10-02), tuobaofeng (2013-05-18), tysan (2012-11-03), uing (2012-11-04), 三草儿 (2012-12-23), 强子SeeSnow (2012-11-04), 混乱系 (2012-12-18), 荒野无灯 (2012-10-02), 菜鸟乱飞 (2012-11-09)
Vsbat
级别:36 | 在线时长:1473小时 | 升级还需:44小时级别:36 | 在线时长:1473小时 | 升级还需:44小时级别:36 | 在线时长:1473小时 | 升级还需:44小时

Vsbat 的头像

普通会员
普通会员

资 料:
注册日期: Feb 2011
帖子: 255 Vsbat 品行端正
精华: 4
现金: 857 Kx
致谢数: 37
获感谢文章数:13
获会员感谢数:60
2 旧 2012-09-30, 17:51:45 默认
Vsbat 当前离线

may be it's UUUUUUUUUUUUUUUUU
sofa
回复时引用此帖 返回顶端
dEARMoON
级别:12 | 在线时长:211小时 | 升级还需:10小时级别:12 | 在线时长:211小时 | 升级还需:10小时级别:12 | 在线时长:211小时 | 升级还需:10小时

初级会员
初级会员

资 料:
注册日期: Aug 2011
帖子: 95 dEARMoON 品行端正
精华: 0
现金: 99 Kx
致谢数: 0
获感谢文章数:1
获会员感谢数:1
3 旧 2012-09-30, 17:55:32 默认
dEARMoON 当前离线

来顶你~
回复时引用此帖 返回顶端
b23526
级别:49 | 在线时长:2695小时 | 升级还需:5小时级别:49 | 在线时长:2695小时 | 升级还需:5小时级别:49 | 在线时长:2695小时 | 升级还需:5小时级别:49 | 在线时长:2695小时 | 升级还需:5小时

b23526 的头像

初级会员
初级会员

资 料:
注册日期: Jan 2005
帖子: 1,246 b23526 品行端正
精华: 0
现金: 1611 Kx
致谢数: 1
获感谢文章数:8
获会员感谢数:8
4 旧 2012-09-30, 17:57:46 默认
b23526 当前离线

擦,这个必须有
回复时引用此帖 返回顶端
lhglhg
级别:28 | 在线时长:947小时 | 升级还需:10小时级别:28 | 在线时长:947小时 | 升级还需:10小时级别:28 | 在线时长:947小时 | 升级还需:10小时级别:28 | 在线时长:947小时 | 升级还需:10小时

普通会员
普通会员

资 料:
注册日期: Dec 2004
帖子: 343 lhglhg 品行端正
精华: 1
现金: 279 Kx
致谢数: 0
获感谢文章数:0
获会员感谢数:0
5 旧 2012-09-30, 17:58:15 默认
lhglhg 当前离线

顶大牛!!!中秋快乐!!!
回复时引用此帖 返回顶端
kangcin
级别:23 | 在线时长:656小时 | 升级还需:16小时级别:23 | 在线时长:656小时 | 升级还需:16小时级别:23 | 在线时长:656小时 | 升级还需:16小时级别:23 | 在线时长:656小时 | 升级还需:16小时级别:23 | 在线时长:656小时 | 升级还需:16小时

初级会员
初级会员

资 料:
注册日期: Oct 2008
帖子: 454 kangcin 品行端正
精华: 0
现金: 487 Kx
致谢数: 0
获感谢文章数:0
获会员感谢数:0
6 旧 2012-09-30, 18:16:57 默认
kangcin 当前离线

中秋快乐,有节日真心好
回复时引用此帖 返回顶端
heiheiabcd
级别:14 | 在线时长:254小时 | 升级还需:31小时级别:14 | 在线时长:254小时 | 升级还需:31小时级别:14 | 在线时长:254小时 | 升级还需:31小时级别:14 | 在线时长:254小时 | 升级还需:31小时级别:14 | 在线时长:254小时 | 升级还需:31小时

heiheiabcd 的头像

普通会员
普通会员

资 料:
注册日期: Sep 2011
帖子: 128 heiheiabcd 品行端正
精华: 4
现金: 413 Kx
致谢数: 0
获感谢文章数:14
获会员感谢数:25
7 旧 2012-09-30, 18:20:09 默认
heiheiabcd 当前离线

支持64位?
回复时引用此帖 返回顶端
Vsbat
级别:36 | 在线时长:1473小时 | 升级还需:44小时级别:36 | 在线时长:1473小时 | 升级还需:44小时级别:36 | 在线时长:1473小时 | 升级还需:44小时

Vsbat 的头像

普通会员
普通会员

资 料:
注册日期: Feb 2011
帖子: 255 Vsbat 品行端正
精华: 4
现金: 857 Kx
致谢数: 37
获感谢文章数:13
获会员感谢数:60
8 旧 2012-09-30, 18:21:49 默认
Vsbat 当前离线

引用:
最初由 heiheiabcd发布 查看帖子
不是有源码吗?你这个好像不支持64位,一运行就崩溃
oh,64位的我没测试过。不了解了。Sorry 我只测试了32位。
回复时引用此帖 返回顶端
promsied
级别:14 | 在线时长:282小时 | 升级还需:3小时级别:14 | 在线时长:282小时 | 升级还需:3小时级别:14 | 在线时长:282小时 | 升级还需:3小时级别:14 | 在线时长:282小时 | 升级还需:3小时级别:14 | 在线时长:282小时 | 升级还需:3小时

promsied 的头像

普通会员
普通会员

资 料:
注册日期: May 2007
帖子: 90 promsied 品行端正
精华: 4
现金: 562 Kx
致谢数: 1
获感谢文章数:6
获会员感谢数:16
9 旧 2012-09-30, 18:57:30 默认
promsied 当前离线

都开源了,还逆他干吗...
精神上表示支持
此帖于 2012-09-30 19:04:22 被 promsied 最后编辑
回复时引用此帖 返回顶端
Vsbat
级别:36 | 在线时长:1473小时 | 升级还需:44小时级别:36 | 在线时长:1473小时 | 升级还需:44小时级别:36 | 在线时长:1473小时 | 升级还需:44小时

Vsbat 的头像

普通会员
普通会员

资 料:
注册日期: Feb 2011
帖子: 255 Vsbat 品行端正
精华: 4
现金: 857 Kx
致谢数: 37
获感谢文章数:13
获会员感谢数:60
10 旧 2012-09-30, 19:01:38 默认
Vsbat 当前离线

引用:
最初由 promsied发布 查看帖子
都开源了,还逆他干吗...
精神上表示支持
不知情。。。。7月逆的

算了, Take it easy。。放轻松
maybe useful to someone
回复时引用此帖 返回顶端
linhanshi
级别:198 | 在线时长:40186小时 | 升级还需:211小时级别:198 | 在线时长:40186小时 | 升级还需:211小时级别:198 | 在线时长:40186小时 | 升级还需:211小时级别:198 | 在线时长:40186小时 | 升级还需:211小时

linhanshi 的头像

『资源下载』版主</br>论坛督察官</br>核心管理团常务
『资源下载』版主
论坛督察官
核心管理团常务

资 料:
注册日期: May 2004
帖子: 23,194 linhanshi 品行端正
精华: 0
现金: 7415 Kx
致谢数: 16
获感谢文章数:335
获会员感谢数:462
11 旧 2012-09-30, 19:11:05 默认
linhanshi 当前离线

Thanks you.
回复时引用此帖 返回顶端
无常pl
级别:11 | 在线时长:184小时 | 升级还需:8小时级别:11 | 在线时长:184小时 | 升级还需:8小时级别:11 | 在线时长:184小时 | 升级还需:8小时级别:11 | 在线时长:184小时 | 升级还需:8小时级别:11 | 在线时长:184小时 | 升级还需:8小时

普通会员
普通会员

资 料:
注册日期: Nov 2011
帖子: 29 无常pl 品行端正
精华: 2
现金: 109 Kx
致谢数: 1
获感谢文章数:1
获会员感谢数:1
12 旧 2012-09-30, 20:16:54 icon14
无常pl 当前离线

学习了,中秋快乐!
回复时引用此帖 返回顶端
atompure
级别:148 | 在线时长:22552小时 | 升级还需:245小时级别:148 | 在线时长:22552小时 | 升级还需:245小时级别:148 | 在线时长:22552小时 | 升级还需:245小时级别:148 | 在线时长:22552小时 | 升级还需:245小时

atompure 的头像

初级会员
初级会员

资 料:
注册日期: May 2009
帖子: 178 atompure 品行端正
精华: 0
现金: 3487 Kx
致谢数: 5
获感谢文章数:3
获会员感谢数:4
13 旧 2012-09-30, 20:42:31 默认
atompure 当前离线

Take a look.
Thanks for sharing.
回复时引用此帖 返回顶端
elianmeng
级别:42 | 在线时长:1990小时 | 升级还需:31小时级别:42 | 在线时长:1990小时 | 升级还需:31小时级别:42 | 在线时长:1990小时 | 升级还需:31小时级别:42 | 在线时长:1990小时 | 升级还需:31小时级别:42 | 在线时长:1990小时 | 升级还需:31小时级别:42 | 在线时长:1990小时 | 升级还需:31小时

普通会员
普通会员

资 料:
注册日期: Sep 2008
帖子: 657 elianmeng 品行端正
精华: 1
现金: 899 Kx
致谢数: 0
获感谢文章数:5
获会员感谢数:6
14 旧 2012-09-30, 22:13:07 默认
elianmeng 当前离线

MARK 一下,以后可能有用
回复时引用此帖 返回顶端
淡定疯着
级别:24 | 在线时长:678小时 | 升级还需:47小时级别:24 | 在线时长:678小时 | 升级还需:47小时级别:24 | 在线时长:678小时 | 升级还需:47小时

淡定疯着 的头像

初级会员
初级会员

资 料:
注册日期: Mar 2012
帖子: 442 淡定疯着 品行端正
精华: 0
现金: 276 Kx
致谢数: 8
获感谢文章数:4
获会员感谢数:4
15 旧 2012-09-30, 22:46:29 默认
淡定疯着 当前离线

顶了在收藏,心里舒坦。
回复时引用此帖 返回顶端
发表新主题 回复

添加到书签

主题工具
显示模式

发帖规则
不可以发表主题
不可以回复帖子
不可以上传附件
不可以编辑自己的帖子
论坛论坛启用 vB 代码
论坛启用 表情图标


所有时间均为北京时间, 现在的时间是 02:05:15.


  ©2000-2016 看雪学院(PEdiy.com) |关于我们 | 京ICP备10040895号-17 | 知道创宇提供带宽资源 | 微信公众帐号:ikanxue