VirtualBox虛擬機器下Windows登入密碼破解方法

標籤：

VirtualBox虛擬機器下Windows登入密碼破解方法

近兩年虛擬機器的發展給開發人員帶來了極大便利，安裝一個新環境，只需從別人那裡copy一份虛擬機器檔案即可，分分鐘搞定。我之前一直在Ubuntu下工 作，Windows偶爾使用，於是在Ubuntu VirtualBox下安裝了一個Windows 7。今年將工作環境遷移到Mac Air下了，但偶爾也有Windows的使用需求，於是直接從我原來的Ubuntu下將Win7的Vdi檔案Copy到Air上，便直接可以使用Win7 了，省去了重新安裝Win7以及龐大的Office組件的工作。

前兩天，開啟Mac Air下的VirtualBox，啟動Win7虛擬機器，在Win7登入介面輸入密碼後，系統提示我密碼錯誤。反覆輸入多次，將我常用的密碼都試了一遍依舊 無法進入。我只能在原Ubuntu下臨時用用Win7。但畢竟在Air上沒有Win7十分不便，一些Word, PPT文檔需要在兩天機器上傳來傳去。無奈下，我都由了重新在Air下安裝一個Win7甚至是Win8的打算了。

今天又有一個PPT編寫的task，這件事再次被提上議程。我換了下思維：能不能破解一下Win7登入密碼呢？於是求助度娘（穀哥離去好久了）。還別說， 還真是有破解方法，多數是通過PE工具盤快速修改登入密碼。但PE工具盤挺大（幾百兆，公司下載不便），我的又是虛擬機器環境，這種方法不是我的菜啊。於是 又看到另外一種思路：通過某個Linux livecd或安裝盤引導，mount windows分區，將C:\Windows\System32\cmd.exe改名為osk.exe。osk.exe是虛擬鍵盤程式。在Win7登入頁 面的左下角可以啟動這個虛擬鍵盤程式。一旦我替換成功，啟動虛擬鍵盤程式就變成了啟動Win7命令列程式。有了命令列，我們就可以通過net user命令查看當前賬戶列表、重設某個使用者的password了。思路很清晰，是我的菜。

在我的Ubuntu機器上倒是有幾個Linux發行版的live cd iso檔案，比如ubuntu 14.04.1 desktop, centos7 desktop，不過個頭都太大了，傳到我的Air上還是很費勁的。我想最好有一個tiny的linux發行版。度娘告訴我有很多選擇。我首先選了Tiny Core Linux， TinyCore-5.4.iso才不到14M。於是開啟Win7虛擬機器的“設定”頁面，將 TinyCore-5.4.iso作為虛擬iso“插入”IDE光碟機。TinyCore的啟動就是秒秒的事情。TinyCore的案頭風格模仿Mac OS，案頭下方放置了一個dock條。TinyCore內建mount tools，開啟後，用滑鼠點擊sda2，sda2盤符由紅變綠，說明mount成功。

開啟TinyCore的Terminal程式，進入/mnt/sda2，本想安裝方案修改cmd.exe的名字，但Tiny Core提示：這是個Read-Only Filesystem。顯然這是個唯讀mount。於是各種嘗試讀寫掛在（包括修改/etc/fstab、mount -a, mount -o remount等），都無法改變Read-Only Filesystem的事實，於是放棄。

換國人的發行版：CDLinux，這個發行版似乎已經不再更新，最新版本 CDlinux_mini-0.9.7.1.iso，發布時間是2012年3月18日。CDLinux的Size比TinyLinux稍大些，36M。 CDLinux啟動略慢，並且只是Console Only（標準版帶有案頭環境），沒有圖形案頭。進入命令列後，執行一下mount命令，發現/dev/sda2居然是rw方式掛載載/media /xxx下的，於是進入該目錄，嘗試touch test.txt，完全沒有問題。

於是按照方案說明，將C:\Windows\System32下的osk.exe備份一下，將cmd.exe改名為osk.exe。

將光碟片碟片刪除，啟動Win7，進入登陸頁面時，點擊左下角“輕鬆訪問”按鈕，選擇“不使用鍵盤鍵入”，確定。命令列視窗彈出。

在命令列視窗執行net user 查看使用者名稱列表。我的使用者名稱是tonybai，再通過net user tonybai newpassword重設tonybai的密碼。執行成功後，用新密碼登陸，順利進入Win7 Desktop。Crack成功！

http://tonybai.com/2014/10/29/crack-windows-logon-password-under-virtualbox/

VirtualBox虛擬機器下Windows登入密碼破解方法