-
-
[原创][中秋快乐][逆向sekurlsa.dll_实现读内存获得开机密码]
-
发表于: 2012-9-30 17:51
-
法国人写的工具，据说有抓Win密码功能。参考讨论如下：
http://bbs.pediy.com/showthread.php?t=149236
http://bbs.pediy.com/showthread.php?t=146884
不过不知道大家对逆出来的SRC有没有兴趣。。。
不用注入，读lsass内存数据即可。以前说的失败什么的大多是注入方式时候安全软件
给拦截了。而读内存皆可。在我的Win 7，WinXP3，Win2K3(均 32位系统)均可正常显示。
只是不论注入还是读内存都要对lsass进程操作，需要一定权限。
Just for ShAre !
TaKe it home...
lasT:
中秋快乐！ guys.....
附件说明：
1) SRC (VC 6.0 编译通过)
2) 逆向过程记录
Author: 0x710dddd
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
来顶你~
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
oh,64位的我没测试过。不了解了。Sorry 我只测试了32位。
|
|
|
都开源了，还逆他干吗...
精神上表示支持 
|
|
|
不知情。
 。。。7月逆的算了， Take it easy。。放轻松 maybe useful to someone |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
顶了在收藏，心里舒坦。
|
|
|
|
|
|
|
|
|
双节好礼哈
|
|
|
|
|
|
在虚拟机里动态调试。首先附加lsass进程。然后运行mimikatz让dll先注入到lsass里面。然后在OD中直接在CTRL+G -->“getWdigest”就可在此函数入口处断下。
然后继续使用mimikatz开始调用getWdigest。即可断下。 这次逆向IDA静态 是重点，只是动态跟踪的话太累了。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
