破解部分密码的方法

ヾ1.嗰rёn

级别: 终身会员

发帖: 3743

铜板: 8

人品值: 493

贡献值: 9

交易币: 0

好评度: 3746

信誉值: 0

金币: 0

所在楼道

只看楼主更多操作楼层直达

0 发表于: 2006-06-10

一、开机密码

根据用户设置的不同，开机密码一般分为两种不同情况，一种就是SETUP密码（采用此方式时，系统可直接启动，而仅仅只在进入BIOS设置时要求输入密码）；另一种就是SYSTEM密码（采用此方式时，无论是直接启动还是进行BIOS设置都要求输入密码，没有密码将一事无成）。对于用户设置的这两种密码，我们的破解方法是有所区别的：

1、SETUP密码
如果计算机能正常引导，只是不能进入BIOS设置（即设置了SETUP密码），那么我们在遗忘密码之后只需在DOS状态下启动DEBUG，然后输入如下命令即可手工清除密码：
_ o 70 16
_ o 71 16
_ q
另外，不熟悉DEBUG的用户也可http://www.newhua.com/down/Cmospwd.zip 下载一个专门破解CMOS密码的工具软件Cmospwd。然后在DOS启动该程序，它就会将用户的CMOS密码显示出来（Cmospwd支持Acer、AMI、AWARD、COMPAQ、DELL、IBM、PACKARD BELL、PHOENIX、ZENITH AMI等多种BIOS），使用非常方便。

2、SYSTEM密码
若没有密码根本不能启动计算机（即设置了SYSTEM密码），那我们就无法通过软件来解决密码遗忘的问题了。此时唯一的方法就是打开机箱，给CMOS放电，清除CMOS中的所有内容（当然也就包括密码），然后重新开机进行设置。另外，有些主板设置了CMOS密码清除跳线，将该跳线短接也可达到同样的目的（详情参见主板说明书）。

二、Windows密码

1、Windows启动密码
遗忘Windows 98的启动密码虽然不会影响系统的启动，但它将导致用户无法进入自己的个人设置，因此破解Windows 98的启动密码以找回“丢失”的“个性”也是很有必要的。为此，我们可删除Windows安装目录下的*.PWL密码文件及Profiles子目录下的所有个人信息文件，然后重新启动Windows 98，系统就会弹出一个不包含任何用户名的密码设置框，我们无需输入任何内容，直接单击“确定”按钮，Windows 98密码即被删除。另外，将注册表数据库HKEY_LOCAL_MACHINE、Network、Logon分支下的UserProfiles修改为“0”，然后重新启动Windows 98也可达到同样的目的。

2、屏幕保护密码
利用系统的屏幕保护功能可以防止他人在自己不在的情况下偷用自己的计算机，从而起到保护数据安全的作用。不过在不配合其它限制功能的情况下，系统的屏幕保护密码是非常脆弱的。我们在遗忘密码之后只需使用“复位”键强行启动计算机（某些设计不完善的屏幕保护程序甚至可以使用Ctrl＋Alt＋Del强行关闭，其**作就更简单了），然后右击桌面空白处并从弹出的快捷菜单中执行“属性”命令，打开“显示属性”设置框并单击“屏幕保护”选项卡，最后取消“密码保护”选项即可（取消该选项时无需确认密码）。另外，据说目前市面上还出现了一种专门用于破解屏幕保护密码的光盘。插入该光盘之后，它就会利用Windows 98的自动运行功能启动保存在光盘上的屏幕保护密码破解程序，对屏幕保护功能的密码进行分析、破译，最后再将密码显示在屏幕上或写到软盘上，这就更方便了（对不起，该功能只是道听途说，本人并没有亲眼见到这样的光盘）。

3、电源管理密码
Windows 98的电源管理功能也可以设置密码，设置此功能后，系统在从节能状态返回时就会要求输入密码，从而在一定程度上实现保护系统的目的。不过由于电源管理功能的密码与Windows 98的启动密码完全一样，因此我们只要按照前面的方法破解了Windows 98的启动密码，其电源管理密码也就不攻自破了。
从上面的介绍中可以看出，Windows 98的密码保护功能并不完善，无论是开机密码还是屏幕保护、电源管理密码都非常脆弱，我们必须辅之以其他控制措施才能达到防止他人入侵的目的，具体**作请参见相关资料。

三、压缩文件密码

1、WinZip
当用户遗忘ZIP压缩包的密码之后可以http://www.golubev.com/ 下载一个专门破解ZIP压缩包密码的解密软件UZPC（Ultra Zip Password Cracker），利用它帮我们找回丢失的密码。
UZPC的界面如图1所示，我们只需执行“Task”菜单的“New”命令，并从弹出的“打开”对话框中选择需要破解密码的ZIP文件，然后UZPC就会打开一个“Preferences”对话框（如图2所示）。用户应从“Archive Files”列表框中选择对ZIP压缩包中哪几个文件进行解密（WinZip具有为同一个ZIP压缩包中的不同文件设置不同密码的功能，不过绝大多数ZIP压缩包都没有使用这一功能，它们通常为所有的文件都设置了相同的密码，因而常见的ZIP密码破解软件都只能处理此类相同密码的ZIP文档，它们往往对同时包含多个密码的ZIP压缩包无效。UZPC则有所不同，它可分别对ZIP压缩包中不同文件的密码单独进行解密，从而更好地满足了广大用户的要求。“Archive Files”列表框就是用于选择同一个ZIP压缩包中包含不同密码的文件的）。
接下来，我们应选择适当的解密方式（主要有“后门方式”、“穷举方式”、“字典方式”和“模式匹配方式”等4种，我们一般采用“Brute Force穷举方式”）。设置完毕之后单击“Next”按钮，系统就会弹出一个“Brute Force Attack Parameter”对话框（如图3所示），要求广大用户对破解密码的参数（如是否包括大小写字母，是否包括数字、空格、符号或包括所有内容，密码的长度等）进行设置。最后单击“Go”按钮，系统就采用穷尽法对所有可能的密码组合进行测试，直至找出最后的结果，使用非常方便。
另外需要说明的，若密码的位数较长，UZPC的测试过程可能会花费较长的时间。为方便用户的使用，UZPC特意提供了临时中断运行和从中断处继续进行测试的功能，我们只需在测试过程中利用“Save”按钮将当前的破解状态记录下来，然后就可以放心大胆地中断正在进行的测试而不必担心数据丢失了。此后我们只需在UZPC中单击“Open”按钮，打开上次所作记录，UZPC即会从中断处继续进行查找，从而节约了用户的时间。

2、ARJ
当ARJ压缩包的密码遗忘之后，我们可http://www.elcomsoft.com/ 下载一个专业的ARJ压缩包密码破解软件AAPR（Advanced ARJ Password Recovery），利用它找出ARJ压缩包的密码。AAPR的界面如图4所示，我们只需从“ARJ Password-encrypted File”对话框中选择需要破解的ARJ压缩包，并在“Brute-Force Range Options”对话框中选择密码的范围（同样是设置是否包括大小写字母，是否包括数字、空格、符号或包括所有字符等内容）。最后单击“Start”按钮，系统就采用穷尽法对所有可能的密码组合进行测试，找到密码之后再将其显示出来，使用非常方便！

3、RAR

RAR也是一个非常流行的压缩软件，用户在遗忘RAR压缩包的密码之后可http://www.ssl.stu.neva.ru/ 下载一个CRARK软件来对其进行破解。这是一个命令行实用程序，它主要通过命令行来实现对RAR压缩包的密码进行破解。其命令格式为：“CRARK命令行参数 RAR压缩包文件名”。不过事实上我们一般只需直接使用“CRARK RAR压缩包文件名”命令，利用缺省参数即可达到对RAR压缩包的密码进行破解的目的。
附：CRARK有关命令行参数的含义：
-l 指定最小密码长度
-g 指定最大密码长度
-s 使用用户自己的设置
-d 设置主要词典的文件名
-u 设置用户词典的文件名
-p 设置密码进度文件名

四、文字处理软件密码
1、WPS

1) WPS for DOS
老版本的WPS有一个通用密码Ctrl-QIUBOJUN，我们只需采用此密码即可打开所有加密文档，然后再将文档中的内容采用块拷贝方式拷贝到其他文档中即可解决问题（采用通用密码打开文档时所作的修改不能存盘）。

2) WPS 2000
大家都知道，WPS 2000采用了两种不同级别的文档加密方式，即“普通型加密”和“绝密型加密”。它在说明书中谈到，当用户遗忘文档密码之后，若文档采用的是“普通型加密”方式，则可向金山公司的技术人员求救，由他们帮你找出遗忘的密码；若文档采用的是“绝密型加密”方式，密码遗忘之后根本无法解密，不过事实却并非如此。我们无论是遗忘了“普通型”密码还是“绝密型”密码，都可以http://cyg.yeah.net/ 下载一个名为EWPR（Edward Wps Password Recovery）的软件对遗忘的密码进行破解。这是一个国人自己编辑的密码破解软件（不过我始终搞不懂为什么有这么多的中国人喜欢编辑英文界面的软件），它提供了“后门方式”、“穷举方式”、“字典方式”和“模式匹配方式”等4种解密方式（对一般用户来说，最有使用价值的还是“穷举方式”），可同时对采用“普通型加密”和“绝密型加密”的文档进行解密（**作方式完全一样）。
具体来说，我们在使用EWPR对WPS 2000文档的密码进行破解时，首先应在“Encrypt WPS 2000 file”对话框中指定所需的WPS 2000文档（如图5所示），并在“Type of Attack”列表框中选择适当的密码破解方式（一般应选择“brute-force”穷举方式）。接下来，应根据具体情况在“Brute-Force Range Options”列表框中选择可能包含的密码范围，并在“Start From”对话框中指定开始进行查找的字符（主要用于从上次中断处继续进行破解）。设置完这些选项之后，我们只需单击“RUN”按钮，EWPR就会采用穷尽法对WPS 2000文档的密码进行破解，使用非常方便（在运行过程中，我们可以通过“Pause”和“Resume”按钮暂时中断运行以及从中断处继续运行）。

2、Office
WPS 2000的密码保护功能并不安全，那么微软的Office又怎样呢？其实微软的安全性更不能信赖（Windows 98、IE等软件的安全性问题就是典型教材）。破解Office系列文档的密码的软件多如牛毛，本人最常用的是AOPR（全称为Advanced Office 97 Password Recovery，下载网址http://www.elcomsoft.com/ ）。该软件可同时对微软Office系列中的Word、Excel及Access等软件所生成的密码进行破解，这就免去了用户逐一下载、使用各个单独密码破解软件的苦恼。另外，AOPR可对Word的*.DOT模板文件的密码进行搜索，这是其他类似软件所不具备的！必须说明的是，AOPR是针对Office 97开发的（推出AOPR时，Office 2000还未问世），不过Office 2000文档的格式与Office 97文档的格式基本上没有什么区别，因此我们同样可使用AOPR对Office 2000文档的密码进行破解（至少本人在使用过程中就没有发现什么问题）。
启动AOPR之后（如图6所示），我们只需从“Encrypted Office 97 Document”对话框中选择遗忘密码的Office文档，并在“Brute -Force Range Options”对话框中选择密码的范围，然后再在“Type of Attack”列表框中选择适当的密码破解方式（当然与前面一样选择“Brute- Force”穷举方式），最后单击“Start”按钮，系统就会采用穷尽法对所有可能的密码组合进行测试，找到密码后再将其显示出来（不同软件的使用方法好像都差不多）。怎么样，效果不错吧?

3、Lotus Word Pro
国内使用莲花公司（IBM子公司）的Lotus Word Pro的用户可能并不太多，不过该软件的功能与微软的Word相比毫不逊色（在某些方面还要更先进一些），在国外的应用范围非常广泛（国内不少用户经常会收到采用Lotus Word Pro格式的邮件），国内的多数中外合资企业也是使用Lotus Word Pro进行日常的文字处理，因此这里一并将Lotus Word Pro密码破解的方法向大家作一个介绍。当用户遗忘Lotus Word Pro密码之后，我们可以http://www.lostpassword.com 下载一个Wprokeyd（Passwordrecovery for Lotus Word Pro）对其进行破解。
Wprokeyd是一个专门用于破解Lotus Word Pro文档密码的应用程序，我们在启动该程序（如图7所示）之后首先应单击“Settings”按钮，打开“Brute-Force Settings”对话框，对Wprokeyd的破解状态进行设置（主要是在“Password Character Set”列表框中选择密码的范围）。设置完毕之后，我们只需将遗忘密码的Lotus Word Pro文档(*.LWP文件)拖拽到Wprokeyd窗口中，Wprokeyd即会根据用户指定的范围采用穷尽法对所有可能的密码一一进行测试，直到找到密码为止。

五、ICQ密码
ICQ是目前最流行的网络寻呼软件，许多人在上网时都离不开这惹人喜爱的“小东东”。在使用ICQ的过程中我们必须输入自己的个人密码，用户若将密码遗忘了就意味着以前所有的传呼号码及谈话记录将全部丢失，这是绝对不能令人接受的！别着急，ICQ密码破解软件ICQ Password Revealer可以解决这一难题http://www.encrsoft.com/ ）。ICQ Password Revealer是一个DOS下的命令行实用软件，用户只需在ICQ安装文件夹的NEWDB子文件夹下执行该文件，然后按照屏幕提示输入自己的UIN（如图8所示），系统即会找回“久违”的ICQ密码，使用非常方便。

六、采用“***”显示的密码
大家都知道，Foxmail具有记忆用户邮箱密码的功能，它可将用户邮箱的密码记忆下来，然后直接收取邮件，从而免去了用户手工输入密码的繁琐步骤。这就存在一个问题，那就是用户长时间不接触密码之后很容易将邮箱密码遗忘，而Foxmail中记录的密码是采用“*”显示的，我们无法直接进行查看（类似情况非常普遍），这该如何解决呢？别着急，“侠客软件密码查看器”可破解此类密码！“侠客软件密码查看器”是一个专门用于破解应用程序对话框中采用“*”显示密码的工具软件，它可查出这些密码的原始字符并显示到用户的面前。有了它，“*”再也不是一道无法逾越的壕沟了！“侠客软件密码查看器”的界面如图9所示，我们要使用它破解某个密码，只需先打开其他应用程序的密码设置对话框（即显示“*”的窗口），然后用鼠标将“侠客软件密码查看器”中的“侠客软件”图标拖到这些应用程序的“*”密码上，“侠客软件密码查看器”就会将这些“*”密码破解出来，并将其原始字符显示到“密码”框中，从而满足用户的需要。“侠客软件密码查看器”的下载网址为：http://xksoft.yeah.net/
看了上面的介绍之后，相信你再也不会因为忘记密码而发愁了，不过相反，可能会有用户对自己的数据是否安全而**心。其实我们也不必如此紧张，前述这些密码破解软件所采用的破解方法主要还是穷尽法，当密码较长时，穷尽所有可能的运算量非常大，目前计算机的运算速度还不能满足穷尽较长密码的要求，这也就是说只要我们将密码设置得足够长，他人“窥视”我们秘密的机会并不多（当然，密码至少应在8位以上，且应是数字、字母和符号的组合）。另外，为防止“侠客软件密码查看器”之类的专门破解采用“***”显示密码的软件，用户最好不要使用软件的自动记忆密码功能，而直接在需要时使用手工输入密码。有了这两招，别人依然不能轻易突破你的“防线”。
另外，上面所列的网址都是相应密码破解软件的“老家”，用户还可在华军的主页http://www8.silversand.net/nethome/newhua/ ）中下载它们。

CMOS密码完全破解

一、通用密码解决办法

通用密码解决办法（这对老的主板的CMOS有用，密码注意大小写）
　　我们都知道主板上用的BIOS系统基本上都是AWARD的，还有不多的是AMI等厂商的。这些厂家在生产时都为自己的BIOS预留了万能密码，以解一时之需。其中 Award只有4.51版以前的才有通用密码，据我知道有以下密码（按成功几率的高低
排序）：
wantgirl
Syxz(pay attension to the capital letter)
dirrid
eBBB
h996
wnatgirl
Award
　　在开机启动的时候，看清楚屏幕上显示的是什么BIOS，若是AWARD的（而且是 4.51版本以下的），那就简单了，你可以输入以上的密码一试。其中前面的4个的成功几率很大的哟！
　　我们知道在CMOS SETUP 中的“ BIOS FEATURES SETUP ”选项中有“ SECUR ITY OPTION ”一栏。若把它设为“ SETUP ”状态，则只有在进入CMOS SETUP时才询问密码。若把它设为“ SYSTEM ”（或 ALWAYS）状态，则无论正常引导或进入CMOS SETUP都要询问密码。
：

1、SETUP密码
如果计算机能正常引导，只是不能进入BIOS设置（即设置了SETUP密码），那么我们在遗忘密码之后只需在DOS状态下启动DEBUG，然后输入如下命令即可手工清除密码：
_ o 70 16
_ o 71 16
_ q
另外，不熟悉DEBUG的用户也可http://www.newhua.com/down/Cmospwd.zip 下载一个专门破解CMOS密码的工具软件Cmospwd。然后在DOS启动该程序，它就会将用户的CMOS密码显示出来（Cmospwd支持Acer、AMI、AWARD、COMPAQ、DELL、IBM、PACKARDBELL、PHOENIX、ZENITH AMI等多种BIOS），使用非常方便。

2、SYSTEM密码
若没有密码根本不能启动计算机（即设置了SYSTEM密码），那我们就无法通过软件来解决密码遗忘的问题了。此时唯一的方法就是打开机箱，给CMOS放电，清除CMOS中的所有内容（当然也就包括密码），然后重新开机进行设置。另外，有些主板设置了CMOS密码清除跳线，将该跳线短接也可达到同样的目的（详情参见主板说明书）。

二、动手动脑第二方案:

假设此时设在“ SETUP ”状态，碰巧所有的万能密码都无效，那么您虽然可以正常启动，但却无法进入CMOS SETUP中去修改密码和BIOS设置，那又该怎么办呢？看看下面的办法吧：

1.简单的DOS下DEBUG破解程序：
用软盘启动进入DOS下，执行Debug程序（你没有，那得去拷贝一个啊）
1）debug
o 70 2e （回车）
o 71 00 （回车）
o 70 2f （回车）
o 71 00 （回车）
然后重新启动，就一进入CMOS进行修改了
2）debug
o 70 10(回车）
o 71 10(回车）
　　重新启动，电脑会提示CMOS设置出错，按DEL进入CMOS SETUP中发现所有的参数全变成了缺省值，重新设好参数后，存盘退出BIOS设置.

3、2.借助软件工具的解决办法很容易把CMOS密码给清掉
1）.利用PCTOOLS 9.0的组件工具BOOTSAFE
　　运行BOOTSAFE C:/M，将CMOS信息和引导区信息备份到空白软盘上，形成CMO S.CPS和CBOOT.CPS两个文本文件，再用EDIT之类的编辑器将CMOS.CPS任意修改一些内容，存盘后用该盘启动，运行BOOTSAFE C:/R，系统会询问是否从软盘恢复C MOS数据（回答YES）和是否从软盘恢复分区表数据（回答NO），最后重新启动，此时CMOS中所有内容已被清除，您可随心所欲。

2）. 利用NORTON 8.0组件工具RESCUE
　　先用NORTON的RESCUE功能制作一张应急盘，同样使用EDIT之类的编辑器任意地修改应急盘中CMOS.DAT文件的内容，存盘后用应急盘启动。再运行应急盘中的 RESCUE.EXE，在ITEM TO RESTORE中选择恢复CMOS信息（CMOS INFOMATION）一项，完成后重新启动，它的基本原理与上面的差不多，都是去掉CMOS中的信息，借以消掉密码。

3.键盘字符编码破解方法：
　　如果你实在连DEBUG这样的简单DOS软件都没法找到，那也不要担心，只要有键盘就行的了啊，且看键盘去CMOS密码的绝妙办法（至于具体的原理这里就不讲了，只告诉你做的办法）
　　运行屏幕编辑命令： COPY CON CMOS.COM（当然你也可以用象edit这样的编辑器来写，不过DEBUG没有怎么能保证你有EDIT呢？），然后按住Alt键，在小键盘上输入：179（松开键，再按下，继续输入），55（重复步骤）,136,216,230, 112,176,32,230,113,254,195,128,251,64,117,241,195,最后按+（回车）存盘，这样也生成了一个20个字节的CMOS.COM文件，然新启动，此时CMOS中所有内容已被清除，您可以自由的修改里面的东西，当然也包括密码！

三、万能的放电法

有了上面这些解决方案，觉得应该可以了吧，但我还是不放心。如果你的CM OS中处于“ SYSTEM ”状态，又碰巧所有的万能密码都没用，您根本就无法启动，就更别说什么软件，DEBUG法，键盘字符编码的办法了，这该怎么办呢？这就需要用到我们解决CMOS密码的万能办法：放电---放CMOS的电。www.jz5u.com

　　放电的办法较为危险一些，因为这需要打开机箱。现在有不少无跳线主板（如QDI和ABIT），放电最容易，因为无跳线并不是真的无跳线，一般在板子上都留有一个给CMOS放电的跳线，这样一来，给无跳线主板放电也就易如反掌了。普通的板子麻烦一些，它们当然也有给CMOS放电的跳线，只是您不知道是哪个罢了（不要瞎跳和乱跳）。　　有主板说明书最好，查一下具体是JP多少，对其放电即可。要是找不到的话，把CMOS的电池取下来对正负极短接亦可达到预期效果。说了这么多，我想你的CMOS密码应该已经被搞定了吧！最后祝广大网友顺利的解决你的CMOS密码，记得最好的办法还是自己记得自己的密码，那就省得麻烦了。而且，不要利用这些方法去动别人的机器喔！