Cách Xóa SysKey Hay Còn Gọi Là Startup Password Trên Win Xp Win 7 ...

Diễn đàn CNTT | Forum CNTT Cộng đồng Tin học Việt Nam ITSEOVN Home Diễn đàn > Thủ thuật phần mềm máy tính, điện thoại > Cách xóa SysKey hay còn gọi là Startup Password trên win xp win 7, win 8

Thảo luận trong 'Thủ thuật phần mềm máy tính, điện thoại' bắt đầu bởi phamcongson, 28/12/16.

1. phamcongson Police Tham gia ngày: 3/6/13 Bài viết: 474 Đã được thích: 93 Điểm thành tích: 28 Giới tính: Nam

   Bài viết về Syskey của 1 bạn trên mạng mình làm theo đã thành công nên copy lại chỉnh lại cho dễ đọc để cách bạn cần làm theo cho tiện nhé vì bài gốc xấu khó đọc quá. 1. Syskey là gì?

   • Syskey vừa có thể bảo mật dữ liệu ngườ dùng vừa có thể khóa máy (1 công đôi việc-->rất hay mà cũng hơi nguy hiểm : dao 2 lưỡi )
   • Syskey ngăn chặn truy cập vào hệ thống trước màn hình wellcom.

   2. Kích hoạt syskey

   • Để kích hoạt bạn vào Start-->run--> gõ "syskey" rồi enter
   • Hộp thoại syskey xuất hiện chọn update. Trong hộp thoại statup key, đánh dấu chọn vào mục password Starup, sau đó nhấp pass và confirm pass.--> chọn OK.
   • Sau khi đăng nhập thành công bạn restart lại máy để thấy hiệu lực.
   • Để thay đổi mật khẩu, bạn vào lại syskey-->chọn update. trong hộp thoại startup key, đánh dấu chọn vào mục password Starup,
   • Sau đó nhấp pass và confirm pass --> nhấn OK, nó sẽ hỏi pass cũ, bạn nhập lại rồi nhấn OK.

   3. Để vô hiệu hóa syskey

   • Syskey-->chọn update. trong hộp thoại startup key. Đánh đấu stick vào System generated password -> chọn Store Startup Key Locally-->nhấp OK, nó hỏi nhập pass cũ, nhập pass rồi -->OK.

   4. Xem thêm Về syskey

   • Syskey là 1 điểm rất hay của window, nó sẽ cho 1 lớp mã hóa thêm vào mớ pass trong SAM.
   • Mớ pass lộn xôn của Win đều chứa trong SAM database. Mục đích chính của việc này là ngăn cản tấn công ngoại tuyến, nên dù có copy SAM cũng ko làm dc gì ( vì ko có key giải mã)

   Trên thực tế 1 trong những phương thức phổ biến là thu thập tất cả pass từ viêc copy cơ sở dữ liệu của SAM và sau đó sử dụng 1 trong những trình crack pass tốt để khôi phục lại pass (reset pass). Dĩ nhiên là phải can thiệp ờ mức vật lý, cách này chỉ làm dc nếu SAM chưa bị mã hóa bởi syskey. Với syskey cần phải remove lớp mã hóa (128 bit mã hóa) Mã hóa dc sử dụng bởi syskey để encrypt mớ pass dc gọi là boot key hay key hệ thống. 3 Phương pháp đăng nhập tài khoản trong window là:

   • 1.Đăng nhập tài khoản người dùng trong startup, hệ thống sẽ yêu cầu pass dc cung cấp.
   • 2.Dùng 1 hệ thống phát sinh key dc lưu trên đĩa mềm. Hệ thống sẽ hỏi đĩa boot mềm khi startup.
   • 3.Dùng 1 hệ thống phát sinh key lưu trên máy cục bộ có dùng thuật toán phức tạp, đây là phương pháp mặc định.

   Trong 2 phương pháp đầu nói chung thì ko có gì phải bận tâm, nếu bạn ko thể lấy pass hay mất boot floopy bạn hoàn toàn phải hack SAM. 1 số công cụ có thể dc biên tập để tự động làm các tiến trình này (trong Hiren boot) Trường hợp 3 thì hoàn toàn khác, phức tạp hơn chút. Bây giờ ta sẽ đề cập đến trường hợp bootkey lưu trên hệ thống. Trong suốt quá trình boot của window, trước khi user dc phép logon vào system, 1 xâu các phiên làm việc (session manager) sẽ kích hoạt winlogon process. Winlogon là quá trình đòi hỏi load các security cục bộ của hệ thống phụ -Local Security Subsystem -(Lsass). hệ thống bảo mật này lần lượt load dịch vụ quản lý bảo mật tài khoản -Security Accounts Manager(SAM) service. Tới đây registry dc truy cập bởi các quá trình đã nói trên. Cụ thể các keys dc truy cập tới là:

   • HKEY_LOCAL_MACHINESystemCurrentControlSetContro lLsaJD
   • HKEY_LOCAL_MACHINESystemCurrentControlSetContro lLsaSkew1
   • HKEY_LOCAL_MACHINESystemCurrentControlSetContro lLsaData
   • HKEY_LOCAL_MACHINESystemCurrentControlSetContro lLsaGBG

   Cũng chính những key này dc truy cập trong suốt quá trình phát sinh bootkey bởi công cụ syskey.exe Chính những sự phân tích kỹ lượng sự truy xuất các key này đã tiết lộ rằng "thuật toán" chỉ là phép hoán vị của lớp tên các khóa trên ko hơn ko kém. Nó hầu như trở nên dễ dàng để phát triển công cụ lấy lại bootkey từ registry. Để làm mọi thứ trở nên đơn giản trên hệ thống SP4, ACL (access control list) danh sách kiểm soát truy cập trong những khóa trên cho phép user đọc dc "con đường truy xuất" nên những user bình thường có thể lần ra dc nơi registry giữ bootkey. Công cụ dc phát triển làm nhiệm vụ này là Bkreg Trên các hệ SP4+ nó vẫn có khả năng lần ra bootkey. ACLs trên các khóa registry chỉ cho phép administrator truy cập vào nó, nên Bkreg có thể tìm bootkey trên SP4 system chỉ với điều kiện là làm cho nó hợp pháp bởi administrator. Nhưng có 1 đường khác để thâm nhập vào registry 1 kẻ tấn công có thể đánh cắp hive hệ thống và truy cập vào registry để lấy bootkey. Công cụ này là Bkhive. Sau khi lấy dc bootkey,nhiệm vụ bây giờ là giải mã. Quá trình giải mã pass có sử dụng bootkey gọi là Samss Các bước làm như sau:

   • 1. Giá trị 'F' của registry key "SAMSAMDomainsAccount" nghĩa là dc phép truy cập. Nội dung của giá trị này là kiểu binary. 16 byte(bắt đầu ở offset 0x70) từ giá trị F sẽ dc xào trộn với bootkey và 1 số hằng số nào đó. Kết quả dc dùng như là chìa khóa để giải mã 32 byte của giá trị F (bắt đầu từ 0x80).
   • Sau đó 16 byte đầu của kết quả trên dc dùng sau cùng trong thuật toán. Ta tạm gọi đó là hbootkey.
   • 2. Với mỗi khóa giải phóng tài khoản trong "SAM SAM Domains Account Users". Giá trị "V" của khóa nghĩa là dc truy cập. Nội dung của giá trị này là kiểu binary và chứa syskey đã mã hóa pass. hbootkey(đã tính ở bước 1), giá trị của các key giải phóng và chuỗi hằng số dc kết hợp. Kết quả dc dùng như là chìa khóa để giải mã (RC4) các pass bị syskeyed.
   • Vậy là syskey mã hóa pass với thuật toán RC4 có sử dụng key "something" dc phát sinh từ syskey bootkey.
   • (tài liệu biên tập từ nhiều nguồn)

   5. Cách phá Password SYSKEY:

   • Cách này phá chỉ đc 1 lần thui, khi phá xong cái này thì máy bạn sẽ chạy khùng khùng điên điên, nhưng đó là chuyện người ta nếu bạn muốn phá để lấy data

   Boot bằng CD (Dùng Hirent' Boot) Chọn

   • 9.Next
   • 4.Password & Registry tools..
   • 2.Offline NT/2K/XP password changer & registry editor
   • Select:[1]
   • (Nhìn lên trên 1 chút thấy Disks:, các phân vùng ổ cứng hiện ra chọn số nào có chữ "Boot" sau cùng)- Thường là số 1
   • [WINDOWS/system32/config]: Bấm Enter 2 lần
   • What to do? [1] -> Bấm 2 chọn "Syskey status....."
   • Do you really.............[n] bấm y
   • What to do?[1]-> Bấm q
   • About to write file...............[n] : Bấm y
   • New run?[n]: Bấm n

   Có thể sau khi xóa xong nó sẽ cheak lỗi Win và đứng cứng ngắt ở đó, kệ nó, chờ 1 chút nó tự Restart lại và vào (nếu không thấy restart thì bạn đợi 1 lúc tắt mày khỏi động lại nhé) Note:Chỉ áp dụng được cho ổ ATA, không dùng được cho SATA Có thể sau khi xóa xong nó sẽ cheak lỗi Win và đứng cứng ngắt ở đó, kệ nó, chờ 1 chút nó tự Restart lại và vào Khuyến cáo :sau khi thử cái này thì nên Ghost hay cài lại Win thì tốt hơn

   Cảm ơn đã xem bài:

   Cách xóa SysKey hay còn gọi là Startup Password trên win xp win 7, win 8

   Lượt xem: 2,284 - Xem Bài Viết Cùng Chủ Đề
   • Ẩn bình luận trên Fanpage Facebook theo từ khóa mới nhất 202427/06/2024
   • Đổi đường dẫn link URL, tên facebook cá nhân mới nhất21/11/2023
   • Sửa lỗi Linkedin: Your nocaptcha user response code is missing or invalid17/09/2023
   • Cách tắt disable Windows Defender trên Windowns 10 11 Server như thế nào?12/07/2023
   • Change fonts chữ mặc định của win 11 như thế nào?20/06/2023
   phamcongson, 28/12/16 #1

(Bạn phải Đăng nhập hoặc Đăng ký để trả lời bài viết.) Show Ignored Content Chủ để tương tự : Cách xóa

Diễn đàn	Tiêu đề	Date
Thủ thuật phần mềm máy tính, điện thoại	Lệnh Renew cung cấp xóa cache ID trên máy tính như thế nào?	15/3/22
Thủ thuật phần mềm máy tính, điện thoại	Cách gỡ, xóa, tháo bỏ mật khẩu trong win 8, 8.1 nhanh hiệu quả nhất	11/11/14
Thủ thuật phần mềm máy tính, điện thoại	Cách xóa bỏ các tập tin cứng đầu trên máy tính	26/3/14
Thủ thuật phần mềm máy tính, điện thoại	Cách tắt disable Windows Defender trên Windowns 10 11 Server như thế nào?	12/7/23
Thủ thuật phần mềm máy tính, điện thoại	Cách kiểm tra nhanh ổ đĩa chuẩn UEFI (GPT) hay Legacy (MBR) trên win 10	19/1/19

Like và Share ủng hộ ITSEOVN Tweet

• Đăng nhập bằng facebook
• Login with Facebook

Tên tài khoản hoặc Email: Bạn đã có tài khoản rồi?

• Tích vào đây để đăng ký
• Vâng, Mật khẩu của tôi là:
• Bạn đã quên mật khẩu?

Duy trì đăng nhập BẢNG GIÁ XĂNG DẦU MỚI NHẤT

Loại	Vùng 1	Vùng 2
Xăng RON 95-V	24.220	24.700
Xăng RON 95-III	23.530	24.000
Xăng E5 RON 92-II	22.270	22.710
DO 0,001S-V	22.280	22.720
DO 0,05S-II	20.880	21.290
Dầu hỏa 2-K	21.510	21.940

GIÁ ĐIỆN SINH HOẠT MỚI NHẤT

STT / Bậc số điện	Giá (Đ/kWh)
1: Cho kWh từ 0 - 50	1.806
2. Cho kWh từ 51 - 100	1.866
3. Cho kWh từ 101 - 200	2.167
4. Cho kWh từ 201 - 300	2.729
5. Cho kWh từ 301 - 400	3.050
6. Cho kWh từ 401 trở lên	3.151
7. Dùng công tơ thẻ trả trước	2.649

Thống kê diễn đàn Đề tài thảo luận: 22,099 Bài viết: 83,112 Thành viên: 12,528 Thành viên mới nhất: xediennangtho Hôm Nay Fanpage Facebook Quảng cáo