Método 1: Solución temporal
Si instala un nuevo programa después de olvidar la contraseña del Asistente de restauración y el software le solicita que reinicie la computadora, no haga clic en el botón "Aceptar". En este momento, seleccione "Reiniciar más tarde". Luego seleccione "Reiniciar computadora" en "Inicio → Apagar sistema". Tenga en cuenta que debe mantener presionada la tecla Shift en este momento, para que la computadora vuelva a cargar directamente el programa del sistema, evitando así la protección del Asistente de restauración.
Método 2: Solución a largo plazo
Si desea guardar sus archivos durante mucho tiempo, debe desinstalar el Asistente de restauración u obtener la contraseña de administrador del Asistente de restauración. No es fácil eliminar el Asistente de restauración. Difícil. Hay un programa especial en Internet llamado "Restore Wizard Cleaner" para borrar el Asistente de restauración. Después de ejecutarlo, puede borrar directamente la contraseña del Asistente de restauración. Sin embargo, cabe señalar que dado que el Asistente de restauración está escrito en el MBR, el registro de arranque maestro más importante del disco duro, existen ciertos peligros al utilizar este limpiador del Asistente de restauración.
Método tres: Utilice la contraseña inicial
La tarjeta de restauración tiene una contraseña de inicialización predeterminada. Si no ha cambiado su contraseña predeterminada en absoluto, será mucho más sencillo, porque la restauración. tarjeta ¡La contraseña predeterminada para Elf es 12345678!
Método 4: escriba una carta para solicitar la contraseña
Al instalar el Asistente de restauración, habrá una herramienta auxiliar del Asistente de restauración, que es la herramienta de lectura de contraseñas readpwd.exe proporcionada. Al ejecutarlo también puede obtener la contraseña cifrada del asistente de restauración, el formato es similar a este: [DB][B8][5E][79][3E][3B][5E][C5][. BD][B2], envíe la contraseña cifrada a este correo electrónico: info@yuanzhi.com.cn, solo tomará uno o dos días obtener la contraseña del desarrollador del software.
¡De esta manera, puedes obtener la contraseña del asistente de restauración con solo unos pocos clics sin ningún software! Por otro lado, cualquiera que utilice este método puede obtener la contraseña del asistente de restauración, ¡incluidos los usuarios restringidos! Por lo tanto, todos deberían guardar la herramienta de lectura de contraseñas readpwd.exe, cambiarle el nombre para ocultarla o simplemente eliminarla.
Método 5: Reescribir el sector de arranque maestro
El asistente de restauración interceptará las llamadas a funciones subyacentes del sistema y dejará sus propios rastros en el sector de arranque maestro del disco duro. El área de arranque principal del disco duro almacena la información de arranque principal del sistema y la información de partición. En general, los virus están muy interesados en ella. Si podemos ocupar el sector de arranque maestro (MBR) del disco duro antes del asistente de restauración, entonces podemos tener los máximos derechos de administración en el disco duro. En otras palabras, el asistente de restauración ha sido "eliminado".
Con base en los principios anteriores, use el comando fidisk/mbr para reescribir el sector de arranque maestro y luego reinicie la computadora, de modo que el asistente de restauración desaparezca.
Método 6: Usar un editor de archivos hexadecimal
La función de búsqueda y edición de memoria de WinHex puede ayudarnos a recuperar la contraseña perdida del Asistente de restauración. El método específico es: haga clic con el botón derecho en el icono del asistente de restauración en la esquina inferior derecha de la barra de tareas, seleccione "Configuración de parámetros → Cambiar contraseña" en el menú emergente, ingrese la contraseña anterior en el cuadro de diálogo, complete algunas aleatorias números como 123456; ingrese en el cuadro de nueva contraseña. Para la nueva contraseña, también ingresé aleatoriamente 371042 aquí y finalmente hice clic en el botón "Aceptar".
Dado que ingresamos la contraseña al azar, la contraseña anterior no será correcta. En este momento, aparecerá un cuadro de diálogo que le indicará que la contraseña es incorrecta. Tenga cuidado de no hacer clic en el botón "Aceptar". y ejecute 16 lo antes posible. Copie el editor de archivos WinHex, haga clic en "Editor RAM" en el menú "Herramientas" y busque "Memoria principal" en Hddgmon en la ventana que se abre. El Hddgmon aquí es el proceso de restauración. mago.
Finalmente, haga clic en la opción de menú "Buscar → Buscar texto" en WinHex y agregue la contraseña falsa 371042 que completó en la ventana que se abre. Después de hacer clic en "Aceptar", ¡la contraseña real aparecerá frente a nosotros!
Principio: Después de ingresar la contraseña, el software utilizará su método interno predefinido para calcular la contraseña real y compararla con la contraseña ingresada. Este proceso de comparación se realiza en la memoria.
Dado que WinHex tiene excelentes capacidades de edición de memoria, las cadenas ingresadas se encuentran buscando en la memoria. En circunstancias normales, la comparación entre contraseñas verdaderas y falsas será muy cercana, por lo que podremos detectarlas fácilmente.
Método 7: Utilice el software de lectura de contraseñas Restore Elf
A través del método 6, no es difícil llegar a la conclusión: Restore Elf tiene la vulnerabilidad de almacenar contraseñas de texto sin formato en la memoria. y el software de lectura de contraseñas Restore Elf. Con este software puede obtener fácilmente la contraseña del asistente de restauración. El método para usar este software es muy simple. Simplemente abra la ventana "Cambiar contraseña" o la ventana "Verificar contraseña de administrador" del Asistente de restauración y luego no necesitará ingresar ninguna contraseña. Simplemente haga clic en el botón "Leer". del software y se restaurará automáticamente desde Lea la contraseña de la memoria del elfo.
Método 1: Usar la contraseña inicial
El asistente de restauración tiene una contraseña de inicialización predeterminada. Si no has cambiado su contraseña predeterminada en absoluto, será mucho más sencillo, ya que es la original. asistente La contraseña predeterminada es 12345678, ¡mantenlo simple!
Método 2: Enviar una carta a la empresa desarrolladora de Restore Wizard para solicitar la contraseña
Al instalar Restore Wizard, habrá una herramienta auxiliar de Restore Wizard, que es la contraseña herramienta de lectura readpwd proporcionada por el fabricante. exe, también puede obtener la contraseña cifrada del asistente de restauración ejecutándola. El formato es similar a este: [DR][W8][6N][D0][2L][IW. ][AH][KH][3G][9E], ponga Envíe la contraseña cifrada a este buzón de correo: info@yuanzhi.com.cn. Solo toma uno o dos días obtener la contraseña del desarrollador de software. De esta manera, sin ningún software, podrás obtener la contraseña del asistente de restauración con sólo unos pocos clics. Por otro lado, cualquiera puede utilizar este método para obtener la contraseña del Asistente de restauración, ¡incluidos los usuarios restringidos! Por lo tanto, todos deberían guardar la herramienta de lectura de contraseñas readpwd.exe, cambiarle el nombre para ocultarla o simplemente eliminarla, ¡lo cual será mucho más seguro!
Método 3: Reescribir el sector de arranque maestro
Como dijimos antes, el asistente de restauración es una tarjeta de protección suave que interceptará las llamadas a funciones subyacentes del sistema y las almacenará. el sector de arranque maestro del área del disco duro dejando su marca. El área de arranque principal del disco duro almacena la información de arranque principal del sistema y la información de partición. En general, los virus están muy interesados en ella. Si podemos ocupar el sector de arranque maestro (MBR) del disco duro antes del asistente de restauración, entonces podremos tener los máximos derechos de administración sobre el disco duro. En otras palabras, hemos "matado" al asistente de restauración.
Según el principio anterior, utilice el comando fidsk/mbr para reescribir el sector de arranque principal ("/mbr" es un parámetro oculto del programa fidsk. Este parámetro puede reescribir el sector de arranque principal sin cambiar el tabla de particiones) y luego reinicie la computadora para que desaparezca el asistente de restauración.
Método 4: Utilice el editor de archivos hexadecimales WinHex
WinHex es un excelente editor de archivos hexadecimales. Su función de búsqueda y edición de memoria puede ayudarnos a recuperar la contraseña del asistente de restauración. El método específico es: seleccione "Configuración de parámetros → Cambiar contraseña" en el asistente de restauración y luego complete una contraseña original, preferiblemente esta contraseña irregular de uso común, y asegúrese de recordar esta contraseña y no haga clic en el botón "Aceptar". , ejecute el editor hexadecimal WinHex, haga clic en "Editor RAM" en el menú "Herramientas", busque "Memoria principal" en Hddgmon en la ventana abierta, Hddgmon es el proceso de restauración del asistente y luego haga clic en "Buscar → Buscar texto". opción de menú, complete la contraseña falsa que acaba de ingresar para cambiar la contraseña en la ventana que se abre. Después de hacer clic en "Aceptar", la contraseña real aparecerá cerca.
Principio: Después de ingresar la contraseña del Asistente de restauración, el software utilizará su método interno predefinido para calcular la contraseña real y compararla con la contraseña que usted ingresó. Este proceso de comparación está en la memoria. llevado a cabo en. Dado que WinHex tiene excelentes capacidades de edición de memoria, las cadenas ingresadas se encuentran buscando en la memoria. En circunstancias normales, la comparación entre contraseñas verdaderas y falsas será muy cercana, para que podamos detectarlas.
Método 5: Utilice el software de lectura de contraseñas Restore Wizard
Método 4 No nos resulta difícil llegar a la conclusión: Restore Wizard tiene la vulnerabilidad de almacenar contraseñas de texto sin formato en la memoria. Aprovechando esta vulnerabilidad, el equipo de Guangzhou Foreign Language Girls Network desarrolló el software de lectura de contraseñas Restore Elf. Con este software, puede obtener fácilmente la contraseña de Restore Elf. El método de uso de este software es muy simple. Simplemente abra la ventana "Cambiar contraseña" o la ventana "Verificar contraseña de administrador" del Asistente de restauración y luego no será necesario ingresar ningún dato. Simplemente haga clic en el botón "Leer". el software y automáticamente La contraseña se lee de la memoria del asistente de restauración.
Además, estas herramientas de software están disponibles en la mayoría de los sitios web de piratas informáticos y son fáciles de encontrar o descargar. ¡Mucho!
Método 6: Descargar e instalar el Asistente de restauración
Un método más sencillo es descargar primero diferentes versiones del Asistente de restauración y luego sobrescribir e instalar el software en la máquina. ! La contraseña después de la reinstalación del sistema es 12345678. Por supuesto, los requisitos son más altos que en la versión original.
Además, si conoce el lenguaje ensamblador, también puede utilizar Debug para depurar y romper la defensa del asistente de restauración.