HASH GAME - Online Skill Game GET 300

　　为了破解密码你应该先获取密码在windows中储存的位置，这些hash储存在windows在SAM文件中，这个文件在C:WindowsSystem32config不过在windows启动时这个文件是不能被读取的。对于绝大多数系统而言，用户登录过程中密码验证环节都需要将用户输入的密码转换为哈希值，然后与系统中存储的对应用户哈希值进行比对。 所以密码破解的关键步骤之一就是找到系统中存储用户密码哈希值的文件。

　　不同版本的Windows的hash获取方法不一样。用到的工具有pwdump7.exe、GetHashes.exe、SAMInside.exe、LC5、Cain、Proactive Password Auditor、Ophcrack。接下来我就以pwdump7.exe为例在不同系统下给大家演示一下。首先假设系统已正常登录，若没有登录，我们需要在此电脑上挂载其他系统（PE或者Linux等等），将config目录下的sam和system文件复制出来，然后导入到SAMInside.exe中即可获取hash值。有人可能会想系统没有登录而且也没有办法挂载其他系统怎么办，我只想说既然这样，那这台电脑就不是你的了，你就不要想做坏事了，当然方法还是有的，自行搜索，不在本文讨论范围之内。