可以记录windows登陆密码的东东

2023-05-20 05:17:56
来源：其他
在手机上看

扫一扫立即进入手机端

　　windows的身份验证一般最终都是在lsass进程，默认模块是msv1_0.dll，而关键在其导出函数LsaApLogonUserEx2，

　　本程序通过注入代码到lsass进程hook LsaApLogonUserEx2，截取密码。只要有身份验证的过程，

　　LsaApLogonUserEx2就会触发，如ipc$,runsa,3389远程桌面登陆等。

　　程序对不同系统做了处理，在2000,2003,xp,vista上都可以截取，

　　在2000,2003,xp中，通过UNICODE_STRING.Length 的高8位取xor key,如果密码是编码过的，则通过ntdll.RtlRunDecodeUnicodeString解码，

　　vista则通过AdvApi32.CredisProtectedW判断密码是否编码过，解码用AdvApi32.CredUnprotectW。

　　可以自己调试器挂lsass跑一下:)

　　========接口：

　　HRESULT WINAPI DllInstall( BOOL bInstall, LPCWSTR pszCmdLine);

　　这是本dll导出的一个函数原型，请不要被名字蛊惑了，这个程序是绿色的。

　　这个函数内部并没有做任何自启动安装的动作，没有修改注册表或系统文件。只是想选一个符合regsvr32调用的接口而已。

　　第一个参数本程序没用到，

　　第二个参数请指定一个文件路径(注意是UNICODE的)，记录到的数据将保存到这里（是Ansi的）。

　　文件路径可以像这样 C:\x.log，

　　也可以像\\.\pipe\your_pipename, \\.\mailslot\yourslot，

　　所以你可以自己写loader来调用这个dll，让dll截取到密码时通过pipe或mailslot将数据发给你的程序。数据就是一个字符串（是Ansi的）

　　========测试：

　　你可以不急着写自己的loader来调用，用regsvr32作为loader来测试一下：(你可能需要关闭某些主动防御)

　　regsvr32 /n /i:c:\xxx.log c:\pluginWinPswLogger.dll

　　正常的话regsvr32弹出一个提示成功。

　　这时候你可以切换用户或锁定计算机，然后重新登陆进去，这个过程密码信息就被拦截下来了并保存到c:\xxx.log。

　　=========End

标签: Windows 登陆密码可以记录windows登陆密码的东东奥奇传说密码大全(奥奇传说密码大全最新) 2077八星铳密码(2077六星铳) x4基石地球在哪(x4基石可以登陆星球吗) 2077全部彩蛋(2077彩蛋房密码) lol手游createaccount(lol手游比赛记录) 《lol手游》外服账号密码怎么改不了(lol手游外服怎么改名) 《智慧团建》初始密码是什么呢(智慧团建的初始密码是什么?) steam怎么找回账号密码(手机怎么找回steam账号密码) gta三部曲登陆switch(gta三部曲登陆手机) 《黑暗笔录》字母密码解谜怎么过的(《黑暗笔录》字母密码解谜怎么过的) 《明日方舟》实名游戏账号可以找回吗安全吗(明日方舟实名认证可以找回密码吗) outriders邮箱怎么解锁(outlook邮箱密码) 奥比岛怎么锁东西(奥比岛怎么找密码) gog账号注册密码有什么要求(gog账号全部登出) lol手游台服登陆超时(lol手游台服登录超时) 《记忆重构》第四个箱子解谜攻略大全(记忆重构第4个箱子密码) steam上买了荒野大镖客2为什么登陆不进去(steam购买的荒野大镖客2玩不了) 《智慧团建》重置密码验证码怎么弄的(智慧团建重置密码验证码怎么搞) 《lol手游》怎么切换账号和密码(lol手游怎么切换登录账号) 《密室逃脱13:秘密任务》第5关攻略大全(密室逃脱13秘密任务第13关那个密码怎么弄) lol手游谷歌账号登陆不了(lol手游谷歌账号登不上去) 《lol手游》29号无法登录怎么办呢(lol手游无法登陆了) lol手游无法使用此地区账号登陆(lol手游无法使用此地区账户登陆) 《海贼无双4》登陆!武士之国的冒险攻略在哪(《海贼无双4》登陆!武士之国的冒险攻略在哪看) 《使命召唤手游》国服基础设置如何更改密码(《使命召唤手游》国服基础设置如何更改密码登录) cod手游an94魔术琴谱(使命召唤手游an94摩斯密码怎么得) inside玉米田密码(inside玉米地彩蛋) 《原神》抽卡记录怎么看的(《原神》抽卡记录怎么看的啊) f1赛车换轮胎时间记录(f1赛车换胎时间规则) 《高空舰队》游戏记录查看方法解析pdf(高空舰队导弹) 《山中凶宅》游戏特色内容一览图(山中凶宅第一关密码) grounded一直需要你登陆xbox账号怎么办(grounded登录不了xboxlive) cod17保险柜密码(cod17仓库密码) 《神秘海域4》合集登陆pc时间分享不了(《神秘海域4》合集登陆pc时间分享不了怎么办) 《使命召唤17》软盘密码怎么解除(使命召唤17磁碟密码) 《地狱时刻》全圆环密码是什么(地狱时刻id) 《文明6》历史记录历史背景在哪(文明6历史年表) 《使命召唤手游》国服基础设置如何更改密码(使命召唤手游怎么设置密码?) lol手游登录失败是什么原因(lol手游一直登陆失败) epic正当防卫4登陆失败一直弹出(epic正当防卫4登录失败怎么办) 《命运2》异域密码兑换推荐在哪(《命运2》异域密码兑换推荐在哪) 《秘馆疑踪》烈火豪情成就攻略图文(秘馆疑踪攻略保险密码) steam如何解红信(steam锁了红信不能改密码) 《网盘》怎么设置密码保护(网盘加密怎么设置) 《英雄联盟手游》怎么删好友聊天记录(《英雄联盟手游》怎么删好友聊天记录呢) lol手游如何用拳头账号登录(英雄联盟手游用拳头账号怎么登陆) 《滴滴出行》记录怎么永久删除啊(滴滴出行历史记录怎么删除) 《异界遗迹》好玩吗?游戏玩法评测与心得感悟(重生异世界游戏遗迹密码) ava台服点登陆没反应(ava台服注册教程) epic正当防卫4不可用(epic正当防卫4登陆失败一直弹出) 《搜狗浏览器》浏览记录怎么清除掉(搜狗浏览器记录怎么删除) 《传说守护者》登陆ns时间是多少(守护者传说手柄) grounded登陆不了xbox(grounded登录没反应) ps4全境封锁登陆育碧账号(ps4如何登录全境封锁2) 《lol手游》拳头账号用户名修改方法是什么(联盟手游拳头账号怎么修改密码) epic正当防卫4登陆失败一直弹出(epic正当防卫4有中文吗) csgo库存设置(csgo库存怎么设置密码) lol手游日服登陆提示期限(英雄联盟手游日服登录超时) gog账号注册密码有什么要求(gog平台账号注册) lol手游外服怎么改名(英雄联盟手游外服怎么改密码) cod17软盘密码(cod17软盘密码) 神界危机5.0全部版本所有隐藏英雄密码大全跑步记录助手app下载跑步记录助手宝宝记录app Windows系统登录密码解史上最简单的Windows系统登录密码解救 Linux清除用户登录记录和命令历史方法 linux下通过串口登陆交换机鹰眼行车记录app下载鹰眼行车记录行车记录仪行车记录仪app 忘记Windows超级管理员密码怎么办？

游戏推荐

Windows 登陆密码可以记录windows登陆密码的东东奥奇传说密码大全(奥奇传说密码大全最新) 2077八星铳密码(2077六星铳) x4基石地球在哪(x4基石可以登陆星球吗) 2077全部彩蛋(2077彩蛋房密码) lol手游createaccount(lol手游比赛记录) 《lol手游》外服账号密码怎么改不了(lol手游外服怎么改名) 《智慧团建》初始密码是什么呢(智慧团建的初始密码是什么?) steam怎么找回账号密码(手机怎么找回steam账号密码) gta三部曲登陆switch(gta三部曲登陆手机) 《黑暗笔录》字母密码解谜怎么过的(《黑暗笔录》字母密码解谜怎么过的) 《明日方舟》实名游戏账号可以找回吗安全吗(明日方舟实名认证可以找回密码吗) outriders邮箱怎么解锁(outlook邮箱密码) 奥比岛怎么锁东西(奥比岛怎么找密码) gog账号注册密码有什么要求(gog账号全部登出) lol手游台服登陆超时(lol手游台服登录超时) 《记忆重构》第四个箱子解谜攻略大全(记忆重构第4个箱子密码) steam上买了荒野大镖客2为什么登陆不进去(steam购买的荒野大镖客2玩不了) 《智慧团建》重置密码验证码怎么弄的(智慧团建重置密码验证码怎么搞) 《lol手游》怎么切换账号和密码(lol手游怎么切换登录账号) 《密室逃脱13:秘密任务》第5关攻略大全(密室逃脱13秘密任务第13关那个密码怎么弄) lol手游谷歌账号登陆不了(lol手游谷歌账号登不上去) 《lol手游》29号无法登录怎么办呢(lol手游无法登陆了) lol手游无法使用此地区账号登陆(lol手游无法使用此地区账户登陆) 《海贼无双4》登陆!武士之国的冒险攻略在哪(《海贼无双4》登陆!武士之国的冒险攻略在哪看) 《使命召唤手游》国服基础设置如何更改密码(《使命召唤手游》国服基础设置如何更改密码登录) cod手游an94魔术琴谱(使命召唤手游an94摩斯密码怎么得) inside玉米田密码(inside玉米地彩蛋) 《原神》抽卡记录怎么看的(《原神》抽卡记录怎么看的啊) f1赛车换轮胎时间记录(f1赛车换胎时间规则) 《高空舰队》游戏记录查看方法解析pdf(高空舰队导弹) 《山中凶宅》游戏特色内容一览图(山中凶宅第一关密码) grounded一直需要你登陆xbox账号怎么办(grounded登录不了xboxlive) cod17保险柜密码(cod17仓库密码) 《神秘海域4》合集登陆pc时间分享不了(《神秘海域4》合集登陆pc时间分享不了怎么办) 《使命召唤17》软盘密码怎么解除(使命召唤17磁碟密码) 《地狱时刻》全圆环密码是什么(地狱时刻id) 《文明6》历史记录历史背景在哪(文明6历史年表) 《使命召唤手游》国服基础设置如何更改密码(使命召唤手游怎么设置密码?) lol手游登录失败是什么原因(lol手游一直登陆失败) epic正当防卫4登陆失败一直弹出(epic正当防卫4登录失败怎么办) 《命运2》异域密码兑换推荐在哪(《命运2》异域密码兑换推荐在哪) 《秘馆疑踪》烈火豪情成就攻略图文(秘馆疑踪攻略保险密码) steam如何解红信(steam锁了红信不能改密码) 《网盘》怎么设置密码保护(网盘加密怎么设置) 《英雄联盟手游》怎么删好友聊天记录(《英雄联盟手游》怎么删好友聊天记录呢) lol手游如何用拳头账号登录(英雄联盟手游用拳头账号怎么登陆) 《滴滴出行》记录怎么永久删除啊(滴滴出行历史记录怎么删除) 《异界遗迹》好玩吗?游戏玩法评测与心得感悟(重生异世界游戏遗迹密码) ava台服点登陆没反应(ava台服注册教程) epic正当防卫4不可用(epic正当防卫4登陆失败一直弹出) 《搜狗浏览器》浏览记录怎么清除掉(搜狗浏览器记录怎么删除) 《传说守护者》登陆ns时间是多少(守护者传说手柄) grounded登陆不了xbox(grounded登录没反应) ps4全境封锁登陆育碧账号(ps4如何登录全境封锁2) 《lol手游》拳头账号用户名修改方法是什么(联盟手游拳头账号怎么修改密码) epic正当防卫4登陆失败一直弹出(epic正当防卫4有中文吗) csgo库存设置(csgo库存怎么设置密码) lol手游日服登陆提示期限(英雄联盟手游日服登录超时) gog账号注册密码有什么要求(gog平台账号注册) lol手游外服怎么改名(英雄联盟手游外服怎么改密码) cod17软盘密码(cod17软盘密码) 神界危机5.0全部版本所有隐藏英雄密码大全跑步记录助手app下载跑步记录助手宝宝记录app Windows系统登录密码解史上最简单的Windows系统登录密码解救 Linux清除用户登录记录和命令历史方法 linux下通过串口登陆交换机鹰眼行车记录app下载鹰眼行车记录行车记录仪行车记录仪app 忘记Windows超级管理员密码怎么办？