Hack pass Win XP ko dùng công cụ

Hiện nay không có quá nhiều cách để phục hồi mật (an ninh) khẩu của tài khoản Administrator trong Windows bị quên mất . Có thể kể đến là dùng công cụ hỗ trợ của đĩa Hiren Boot để xóa trắng mật (an ninh) khẩu của tài khoản Administrator hay dùng các công cụ dò tìm mật (an ninh) khẩu trên Net . Tuy vậy, không phải lúc nào chúng ta cũng có công cụ để dùng . Nếu gặp những lúc như thế.... hãy lợi dụng lỗ hỏng của file sethc.exe trên Windows.

Trên Windows XP , nếu bạn nhấp phím Shift 5 lần , Windows sẽ gọi một chương trình nhỏ có tên là StickyKey . Đây là chương trình hỗ trợ người khuyết tật khi sử dụng Windows XP được đính kèm mặc đinh trong bộ tiện ích của Windows . Điều này có nghĩa là bạn có thể gọi chương trình này bằng phím tắt mà không cần đến giao diện thân thiện (1).

Nếu bạn đăng nhập bằng tài khoản có tên User1 và nhấp phím Shift 5 lần để gọi chương trình này , Windows sẽ lấy quyền của User1 để gọi chương trình StickyKey . Nếu bạn không đăng nhập vào bất kỳ một tài khoản nào mà gọi được StickyKey thì Widnows sẽ lấy quyền của hệ thống (System) để chạy StickyKey (2).

Từ giả định (1) và (2) trên , nếu bạn thay thế file thực thi của chương trình StickyKey (sethc.exe) bằng chương trình Command Run (cmd.exe) và gọi nó bằng 5 lần phím Shift mà không đăng nhập bằng tài khoản nào cả thì windows sẽ dùng quyền của Hệ thống (system) gọi file cmd.exe thay vì file sethc.exe . Thế là có thể làm bất cứ chuyện gì bằng tài khoản của cao nhất (quyền của Hệ thống) trên chương trình Command Run.

Cách thực hiện :

* Bước 1 : Vào windows với tài khoản User bình thường và nhấn 5 lần phím Shift để gọi thử chương trình StickyKey trên Windows và đóng nó lại (chỉ nhằm để xem thử)

* Bước 2 : Vào Start >> Run >> nhập vào Notepad và Enter để gọi chương trình Notepad.exe. Copy đoạn mã sau , paste vào notepad , Save lại với tên là Hackpass.bat
Code: cd %systemroot%/system32
rename sethc.exe sethc.exe.bk
copy cmd.exe sethc.exe /y Sau đó nhấp kép chuột lên file Hackpass.bat để thực thi !

Đoạn mã này làm các nhiệm vụ sau:

1. Sao lưu lại file sethc.exe bằng cách đặt lại tên là sethc.exe.bk

2. Thay thế file sethc.exe bằng file cmd.exe

Đến đây, bạn nhấp phím Shift 5 lần , nếu chương trình Command Run được gọi thay vì chương trình StickyKey thì bạn vừa thành công !

Chương trình StickyKey vừa được thay bằng Command Run

* Bước 3 : Khởi động lại máy . Khi đến màn hình đăng nhập , bạn khoan hãy đăng nhập mà nhấn phím Shift 5 lần...... Lúc này chương trình Command Run xuất hiện , bạn nhập một trong những vào đoạn lệnh dưới đây

+ Xóa trắng password của Administrator:
Code: net user Administrator ---- > Enter + Thêm một tài khoản Admin với mật (an ninh) khẩu là 123:
Code: net user Admin 123 /add ---- > Enter + Gán tài khoản Admin vào nhóm quản trị:
Code: net localgroup Administrators Admin /add ---- > Enter Nếu bạn sử dụng đúng cấu trúc lệnh phía trên , bạn sẽ tạo được các tài khoản mới .

Tại đây , bạn có thể đăng nhập vào các tài khoản mới mà không cần khởi động lại máy .

Hay quá! Sao không có nút thanks nhỉ?

Có bác nào test thử chưa =.=

Ai dám bỏ time với money ra test thử hok .Mình ớn ba cái vụ phá pass này quá rồi

Hay quá! Sao không có nút thanks nhỉ? Bạn viết đủ 5 bài sẽ thấy được nút "Thanks"

1 cách khá hay nhưng vẫn phải vào được windows để làm 1 số việc.Nếu giả sử gặp 1 máy bất kỳ cần phá mật (an ninh) khẩu thì không áp dụng cách trên được bạn ạ

cái này thành công 100% nhưng cần gì code làm gì cho mệt

chỉ cần rename cái file sethc rồi copy vào system32 la ok thôi, thay vì nhấn ship 5 lần lên cái stickykey thì xuất hiện Dos thôi

Cái này biết lâu rồi.trên forum có bài này rồi

Giả sử user k vó quyền thay đổi tập tin hệ thống như đổi tên thay chép đè trong system 32 thì ngồi nhìn chứ làm gì bây h