史萊姆論壇

返回   史萊姆論壇 > 教學文件資料庫 > 作業系統操作技術文件
忘記密碼?
論壇說明 標記討論區已讀

歡迎您來到『史萊姆論壇』 ^___^

您目前正以訪客的身份瀏覽本論壇,訪客所擁有的權限將受到限制,您可以瀏覽本論壇大部份的版區與文章,但您將無法參與任何討論或是使用私人訊息與其他會員交流。若您希望擁有完整的使用權限,請註冊成為我們的一份子,註冊的程序十分簡單、快速,而且最重要的是--註冊是完全免費的!

請點擊這裡:『註冊成為我們的一份子!』

Google 提供的廣告


 
 
主題工具 顯示模式
舊 2003-05-18, 11:59 AM   #1
psac
榮譽會員
 
psac 的頭像
榮譽勳章
UID - 3662
在線等級: 級別:30 | 在線時長:1048小時 | 升級還需:37小時級別:30 | 在線時長:1048小時 | 升級還需:37小時級別:30 | 在線時長:1048小時 | 升級還需:37小時級別:30 | 在線時長:1048小時 | 升級還需:37小時級別:30 | 在線時長:1048小時 | 升級還需:37小時
註冊日期: 2002-12-07
住址: 木柵市立動物園
文章: 17381
現金: 5253 金幣
資產: 33853 金幣
預設 突破NTFS讀寫權限 事件與輪轉巧思

本機裝著Windows2000,因工作關係將重要資料放於C:\studio\,(C碟為NTFS格式)並設置了如下權限:
Lostar(就是我啦)完全控制

Everyone只讀

後有一天,發現其中文件被人改動,大驚,接著一連幾天文件都與我的記憶有出入。對了,忘了介紹一下我的電腦的情況:

電腦在辦公室,大家任意玩,只是他們都只是Guests,也就是說,真正意義上的用戶只有我一個。

而這個情況的出現,說明:系統被人完全控制了!

可是,到底怎麼了呢?所有的人都是Guests呀,連User都沒有。難道是用的什麼讀寫NTFS的黑客軟體,那麼我的那些重要資料不是暴露於別人的鍵盤之下?

只能向惡勢力低頭嗎?HoHo,沒門。我決定鬥爭到底,哪怕英勇犧牲。

在漫無目的檢查中,我發現D:\backup\sys\windows\下竟然隱藏著另一個Windows2000,在確定不是我制作備份的後,我暈倒了兩次。

看著這個Windows2000,一個能讀寫NTFS的黑客軟體出現在我的眼前。

我總結出一個笨但是很有用的方法來突破NTFS的讀寫權限,但有3個前提:物理接觸主機、有權開機時修改CMOS、硬碟夠大。

方法很卑鄙,卑鄙的令人發毛:用Windows2000光碟啟動,重裝一個Windows2000到隱蔽的目錄下,在新Windows2000中改管理員名與舊Windows2000相同,密碼當然自己設咯。然後你就可以對禁地中的文件為所欲為了。

修改過那些文件後,來到「系統特性」(也就是「我的電腦」->屬性內容),選項「啟動和故障恢復(S)...」->「預設操作系統」為第二個Windows2000(啟動時會有兩個相同的Windows2000啟動方式給你選,一般都是第一個是新裝的,如果出現這個選項不就露餡了?)所以我們去掉「顯示操作系統列表」復選框。重啟,OK!讓管理員去奇怪吧。

後記:我們自己怎麼回到我們的基地呢?該不會每次都重裝吧?在啟動時大按F8,選項回主功能表,不就是由看見那張列表了嗎?

怎麼樣,做一個幽靈吧?篡改真正管理員的文件吧?哈哈。被逮住了可別怪我。
psac 目前離線  
送花文章: 3, 收花文章: 1631 篇, 收花: 3205 次
舊 2003-05-22, 06:34 PM   #2 (permalink)
bzbz
榮譽勳章

勳章總數
UID -
在線等級:
文章: n/a
精華:
預設

請問一下,你那個能讀寫NTFS的黑客軟體是不是NTFSDOS啊,還是其他的東西啊?
 
送花文章: 0, 收花文章: 0 篇, 收花: 0 次
舊 2003-05-22, 07:35 PM   #3 (permalink)
vbox
榮譽勳章

勳章總數
UID -
在線等級:
文章: n/a
精華:
預設

要進入這種資料夾!ㄝ很簡單,不過自己的硬碟被安裝2000這麼長久的時間你跑去哪裡去了!而且那個分割區ㄝ要是主分割,安全性自己自己不做好你能怪誰
 
送花文章: 0, 收花文章: 0 篇, 收花: 0 次
 


主題工具
顯示模式

發表規則
不可以發文
不可以回覆主題
不可以上傳附加檔案
不可以編輯您的文章

論壇啟用 BB 語法
論壇啟用 表情符號
論壇啟用 [IMG] 語法
論壇禁用 HTML 語法
Trackbacks are 禁用
Pingbacks are 禁用
Refbacks are 禁用


所有時間均為台北時間。現在的時間是 02:33 AM


Powered by vBulletin® 版本 3.6.8
版權所有 ©2000 - 2024, Jelsoft Enterprises Ltd.


SEO by vBSEO 3.6.1