1.3.1.1 替换SAM数据库文件

信息安全攻防技术1.3.1利用WindowsPE工具修改操作系统文件演示环境：任意一种操作系统主机，此处以Windows7操作系统主机为例。演示工具：Windows7PE。操作概要：①准备Windows7PE工具启动U盘或光盘；②准备一台已知账户与密码信息的计算机，且其操作系统与被破解计算机的操作系统相同；③利用Windows7PE工具复制②中计算机的SAM数据库文件；④利用Windows7PE工具替换被破解计算机的SAM数据库文件；⑤恢复被破解计算机的启动方式为硬盘启动，并启动本地操作系统，用已知的用户信息登录。1.2winlogon.exe进程中的用户信息安全1.3.1.1替换SAM数据库文件操作步骤：STEP01：制作Windows7PE工具启动U盘或光盘，可以用“极速U盘工具”，其操作简介如下：STEP①：下载Windows7PE工具的ISO文件。STEP②：下载启动“极速U盘工具”。下载“极速U盘工具”压缩包，解压后双击“极速U盘工具”应用程序，启动该工具。STEP③：选择Windows7PE工具源文件。在“极速U盘工具”操作界面，点击“ISO模式”标签项，再点击“浏览”按钮，选择Windows7PE工具的ISO文件。STEP④：制作启动Ｕ盘或光盘。插入Ｕ盘或光盘（此处以制作启动U盘为例），在“极速U盘工具”操作界面，选择“默认模式”标签项，在“请选择Ｕ盘”的下拉菜单中选中使用的U盘，点击“一键制作启动Ｕ盘”按钮，开始制作启动Ｕ盘。STEP⑤：完成启动Ｕ盘的制作。点击“一键制作启动Ｕ盘”按钮后，会出现提示确定操作的界面，点击“是”按钮，然后出现等待界面，几秒钟后提示“Ｕ盘制作成功”，完成启动Ｕ盘的制作。STEP⑥：完善启动Ｕ盘的文件。打开启动Ｕ盘，其中有两个文件夹：gho和iso。点击打开iso，里面只有一个txt文档，其提示：“将ISO文件放入这个文件夹用于U盘菜单启动”。因此，将Windows7PE工具的ISO文件复制至该iso文件夹下，完善启动U盘的文件。至此，启动Ｕ盘的制作才是真正完成。STEP02：准备一台已知账户与密码信息的计算机，且其操作系统与被破解计算机的操作系统相同。STEP03：利用Windows7PE工具准备已知账户与密码信息的SAM数据库文件。其操作简介如下：STEP①：进入BIOS。启动计算机，当显示自检界面时，按F2键，选择进入BIOS。注：一般计算机在开机自检界面中都会显示进入BIOS的热键，不同类型的BIOS热键会不一样，常用的按键有F2、Del、Esc等。对于不显示进入BIOS的热键的计算机，可在主板说明书中查看方法。STEP②：选择Boot。打开BIOS界面，利用方向键选择Boot。STEP③：修改启动方式为光盘或U盘启动。利用方向键选中要设置的启动方式，例如U盘启动，则选中RemovableDevices，按+键，将其移动至最顶端；光盘启动，则选中CD-ROMDevice，按+键，将其移动至最顶端。STEP④：进入PE工具箱。按F10保存BIOS设置并重启计算机后，计算机自动从U盘或光盘启动，进入Windows7PE工具主菜单。在Windows7PE工具主菜单中选择“启动Win7PE”，按Enter键。STEP⑤：复制本地操作系统的SAM数据库文件。操作系统文件在使用中是无法复制删除的，而Windows7PE提供了临时操作系统，使得计算机的本地操作系统未处于使用中，系统文件也就相当于普通文件，可以复制删除了。在Windows7PE的临时操作系统中双击“计算机”图标，找到本地操作系统的SAM数据库文件，将其复制至U盘。注：此时，C盘中是Windows7PE的临时操作系统文件，D盘中是计算机的本地操作系统文件。STEP04：启动被破解计算机，修改其启动方式为光盘或U盘启动，进入Windows7PE的临时操作系统。STEP05：替换被破解计算机的SAM数据库文件。在Windows7PE的临时操作系统中，用STEP03步骤中准备的SAM数据库文件替换被破解计算机的SAM数据库文件。STEP06：恢复计算机启动方式并登录系统。恢复被破解计算机的启动方式为硬盘启动，启动本地操作系统，用已知的账户与密码信息登录。注：①如有需要，可在STEP05步骤中，将被破解计算机的SAM数据库文件备份，在此处完成登录后，将备份的SAM数据库文件复制回被破解计算机，恢复其原来状态；②此种方式更改了系统的所有用户信息，如果系统中很多文件设置了用户权限的话，那么此种方式虽然解决了用户的密码问题，但是却带