网站 › 『病毒分析区』 › 简单易语言敲竹杠木马分析破解

zgc2012 发表于 2014-5-22 22:33

简单易语言敲竹杠木马分析破解

本帖最后由 zgc2012 于 2014-5-22 22:35 编辑

需要工具：
1：另一台电脑（如果没有退出WIN登录界面则不需要）
2：压缩软件（我的是好压，其他压缩软件未测试）
3:记事本

1：用压缩软件打开敲竹杠木马程序找到 .rdata

把文件拖到桌面

2：用记事本打开 .rdata文件


找到 Software\Microsoft\Windows\CurrentVersion\

后面就有用户密码


ps:(版主我没发错版块吧，如发错了请移动下)

zgc2012 发表于 2014-5-22 22:43

dmjhs 发表于 2014-5-22 22:40
直接pe破解或者administrator进入

问题是一般情况都没有PE的
administrator直接禁用了

dmjhs 发表于 2014-5-22 22:40

直接pe破解或者administrator进入

hnicf 发表于 2014-5-22 22:40

maxrio 发表于 2014-5-22 23:05

如果是unicode呢。。如果不是明文。。。如果加壳。

myqqq 发表于 2014-5-22 23:07

不错，简单破解

zgc2012 发表于 2014-5-22 23:21

maxrio 发表于 2014-5-22 23:05
如果是unicode呢。。如果不是明文。。。如果加壳。

所以是简单破解咯

Sp4ce 发表于 2014-5-22 23:49

现在部分加锁程序已经加密过了。。

shaokui123 发表于 2014-5-23 00:12

没看明白

lwj一辈子 发表于 2014-5-23 09:57

少年，加油啊{:301_999:}支持了

查看完整版本: 简单易语言敲竹杠木马分析破解