找回還原精靈密碼的七種方法.doc

找回還原精靈密碼的七種方法方法一：臨時解決辦法 如果在忘記還原精靈密碼后，你安裝了一個新程序，該軟件提示要求重啟計(jì)算機(jī)， 此時不要點(diǎn)擊“確定”按鈕，選擇“以后重啟”。然后在“開始關(guān)閉系統(tǒng)”中選擇“重新啟動計(jì)算機(jī)”，注意此時一定要按住Shift按鍵不放，這樣計(jì)算機(jī)將直接重新加載系統(tǒng)程序，從而繞過還原精靈的保護(hù)。 方法二：長期解決辦法 如果想長期保存自己的文件，就必須卸掉還原精靈或者取得還原精靈的管理員密碼，要卸掉還原精靈其實(shí)不難，網(wǎng)上有專門清除還原精靈的程序“還原精靈清除器”，運(yùn)行以后直接清除還原精靈的密碼。不過需要注意，由于還原精靈是在硬盤最重要的主引導(dǎo)記錄MBR里面做的文章，所以使用這個還原精靈清除器有一定的危險(xiǎn)。 方法三：利用初始密碼 還原卡都有默認(rèn)的初始化密碼，如果你壓根兒就沒有修改過它的默認(rèn)密碼的話，就簡單多了，因?yàn)檫€原精靈的默認(rèn)密碼是12345678！簡單吧？ 方法四：寫信索取密碼 在安裝還原精靈時會帶有一個還原精靈輔助工具，即廠商提供的密碼讀取工具readpwd.exe，運(yùn)行它也可以得到還原精靈的加密密碼，格式類似這樣：DBB85E793E3B5EC5BDB2，把該加密密碼發(fā)送到這個信箱：，只需一兩天就可以得到軟件開發(fā)商發(fā)來的密碼。 這樣，無需任何軟件，簡單的幾下就可以得到還原精靈的密碼！反過來講任何人用這個方法都可以得到還原精靈的密碼，包括受限制的用戶！所以大家要保存好密碼讀取工具readpwd.exe，將它改名隱藏或干脆刪除，這樣就安全多了。 方法五：重寫主引導(dǎo)扇區(qū) 還原精靈會截取系統(tǒng)的底層功能調(diào)用，在硬盤的主引導(dǎo)區(qū)留下自己的痕跡。硬盤的主引導(dǎo)區(qū)存放的是系統(tǒng)的主引導(dǎo)信息、分區(qū)信息，一般說來病毒對它非常感興趣。如果我們能先于還原精靈占有硬盤的主引導(dǎo)扇區(qū)(MBR)，那么我們就可以對硬盤擁有最大的管理權(quán)限，換句話說，還原精靈已經(jīng)被我們“干掉”了。 依據(jù)上面如上原理，用fidisk/mbr命令重寫主引導(dǎo)扇區(qū)，然后重新啟動計(jì)算機(jī)，這樣還原精靈就沒有了 方法六：利用16進(jìn)制文件編輯器 WinHex的內(nèi)存搜索編輯功能可以幫我們找回丟失的還原精靈密碼。具體方法是：右擊任務(wù)欄右下角的還原精靈圖標(biāo)，在彈出菜單中選擇“參數(shù)設(shè)置更改密碼”，在對話框中輸入舊密碼，胡亂填寫幾個數(shù)字如123456；在新密碼框中輸入新密碼，這里也胡亂填了個371042，最后點(diǎn)“確定”按鈕。 由于我們是胡亂輸入的密碼，所以舊密碼是不會正確的，此時會彈出對話框，提示密碼不正確，注意千萬不要點(diǎn)擊“確定”按鈕，趕緊運(yùn)行16進(jìn)制文件編輯器WinHex，點(diǎn)“工具”菜單中的“RAM編輯器”，在打開的窗口中找到Hddgmon下的“主要內(nèi)存”，這里的Hddgmon是還原精靈的進(jìn)程。 最后，在WinHex中點(diǎn)擊“搜尋尋找文字”菜單選項(xiàng)，在打開的窗口中添入你隨便填入的假密碼371042。點(diǎn)“確定”之后，真正的密碼就會出現(xiàn)在我們面前了！ 原理：輸入密碼后，該軟件會用其內(nèi)部事先定義好的方法來計(jì)算真正的密碼，與輸入的密碼進(jìn)行比較，這個比較的過程是在內(nèi)存中進(jìn)行的。由于WinHex具有優(yōu)秀的內(nèi)存編輯功能，因此通過在內(nèi)存中搜索輸入的字符串，來找到它們。而一般情況下，真假密碼的比較離得會很近，這樣我們就可以輕松發(fā)現(xiàn)它們。 方法七：利用還原精靈密碼讀取軟件 通過方法六我們不難得出結(jié)論：還原精靈存在內(nèi)存中存放明文密碼的漏洞，還原精靈密碼讀取軟件，使用該軟件可以輕松地得到還原精靈的密碼。該軟件使用方法很簡單，只要打開還原精靈的“更改密碼”的窗口或“檢查管理員密碼”的窗口，然后無需輸入任何密碼，只要點(diǎn)擊該軟件的“讀取”按鈕，就會自動從還原精靈的內(nèi)存中讀取密碼刪除舊版本還原精靈或其他還原類版本 如果安裝過舊版本的還原精靈還沒刪除或只是刪除了它的安裝文件夾或格式化了其所在邏輯盤，而沒有刪除干凈，在安裝還原精靈時就會出現(xiàn)“要安裝新版本，需要先刪除舊版本”的提示，要求你先正確刪除舊版本的還原精靈，否則無法繼續(xù)安裝。 1.正常的舊版本程序刪除 右擊任務(wù)欄上的還原精靈圖標(biāo)，選擇“還原精靈命令”，在出現(xiàn)的窗口中按需選擇“還原后刪除”或“轉(zhuǎn)儲后刪除”，點(diǎn)擊“設(shè)置命令”即可刪除。刪除過程需輸入正確密碼的，如忘記密碼可使用還原精靈密碼讀取軟件，取得密碼之后，再行刪除。 2.非正常的舊版本程序刪除 對沒有被刪除干凈的還原精靈，應(yīng)采用以下方法: 方法1：啟動電腦，自檢完成后，會發(fā)出“嘀”的響聲，此時按Home鍵或CtrlHome鍵，出現(xiàn)檢查管理員密碼窗口，輸入密碼(默認(rèn)為12345678)后進(jìn)入還原精靈系統(tǒng)設(shè)置窗口，選擇刪除選項(xiàng)進(jìn)行刪除。 方法2：使用“還原精靈清除器”等專門清除還原精靈的軟件來徹底刪除（下載地址：/cfan/200418/mbrclean.rar）。注意：這種方法不需要輸入密碼，但有一定危險(xiǎn)性，使用前一定要仔細(xì)閱讀該軟件的使用說明。有關(guān)還原精靈的補(bǔ)充秘籍 如果忘記密碼：還原卡都有默認(rèn)初始化密碼，如果沒有修改過它的默認(rèn)密碼，那就簡單多了，其默認(rèn)密碼是12345678，可以先嘗試一下。 怎么更新一鍵還原精靈備份？如果在忘記還原精靈密碼后，安裝了一個新程序，該軟件提示要求重啟電腦，此時不要點(diǎn)擊“確定”按鈕，選擇“以后重啟”。然后在“開始關(guān)閉系統(tǒng)”中選擇“重新啟動計(jì)算機(jī)”，注意此時一定要按住Shift按鍵不放，這樣電腦將直接重新加載系統(tǒng)程序，從而繞過還原精靈的保護(hù)。重新備份和還原備份一樣先按f11，不