1、.：.；密碼攻防實(shí)戰(zhàn)：CMOS密碼篇要說(shuō)密碼。首先就是CMOS密碼了。CMOS(本意是指互補(bǔ)金屬氧化物半體記憶體，是一種大規(guī)模應(yīng)用於積體電路晶片製造的原料)是電腦主板上的一塊可讀寫的RAM晶片，主要用來(lái)保管當(dāng)前系統(tǒng)的硬體配置。CMOS RAM晶片由系統(tǒng)通過(guò)一塊後備電池供電，所以無(wú)論是開關(guān)機(jī)狀態(tài)中，CMOS的資訊都不會(huì)丟失。既然CMOS的資訊不會(huì)丟失，那麼它的平安性應(yīng)該是很好了。所以，我們還是先來(lái)設(shè)置一下CMOS密碼吧。 設(shè)置CMOS方法如下： 1.啓動(dòng)電腦，在電腦正在啓動(dòng)時(shí)不停地按DEL鍵(留意，是不停地按動(dòng)，而不是按住不放)，直到出現(xiàn)CMOS SETUP介面(有的電腦進(jìn)入CMOS的快捷鍵不是

2、DEL，例如康柏就是F2，需求看情況而定)； 2.用鍵盤上的游標(biāo)鍵選擇SUPERVISOR PASSWORD項(xiàng)，然後回車，出現(xiàn)ENTER PASSWORD後，輸入密碼再回車，這時(shí)又出現(xiàn)CONFIRM PASSWORD，在其後再次輸入同一密碼(注：該項(xiàng)原意是對(duì)剛才輸入的密碼進(jìn)行校驗(yàn)，假設(shè)兩次輸入的密碼不一致，則會(huì)要求他重新輸入)； 3.用游標(biāo)鍵選擇USER PASSWORD項(xiàng)後回車，同上面一樣，密碼需輸入兩次才干生效。以上設(shè)置的兩個(gè)密碼分別爲(wèi)設(shè)置密碼和修正CMOS SETUP密碼，建議兩個(gè)均取同一密碼，以便記憶； 4.選擇DIOS FEATURES SETUP項(xiàng)回車，用游標(biāo)鍵選擇SECURITY

3、 OPION項(xiàng)後用鍵盤上的PAGE UP/PAGE DOWN鍵把選項(xiàng)改爲(wèi)SYSTEM(設(shè)定爲(wèi)SYSTEM的目的是讓電腦在任何時(shí)候都要檢測(cè)密碼，包括啓動(dòng)機(jī)器)， 然後按ESC鍵退出； 5.選擇SAVE&EXIT SETUP項(xiàng)回車，出現(xiàn)提示後按Y鍵再回車，以上設(shè)置的密碼即可生效。 聽(tīng)說(shuō)COMS密碼的平安性不是很高，有很多種方法可以破解，先不論那麼多了，就當(dāng)這是第一重障礙吧。就看Jackeroo怎麼接招了。嘿嘿他以爲(wèi)在CMOS裏面設(shè)置了密碼就高枕無(wú)憂了，看看我如何對(duì)付吧： 第一招，Debug大法 先看看能否可以進(jìn)入系統(tǒng)，只需他在CMOS設(shè)置中設(shè)置的密碼檢測(cè)不是“System(進(jìn)入系統(tǒng)之前總是要密碼)

4、，我就可以進(jìn)入系統(tǒng)，然後加以破解，方法嘛？ 軟碟啓動(dòng)(當(dāng)然我的軟碟上邊有Debug這個(gè)超級(jí)軟體)，打開Debug，然後輸入 o 70 20 o 71 21 quit 重新啓動(dòng)電腦的時(shí)候，他會(huì)發(fā)現(xiàn)CMOS校驗(yàn)錯(cuò)，需求重新設(shè)置，這時(shí)候他不用輸入密碼就可以進(jìn)入系統(tǒng)了。 什麼！他CMOS中設(shè)置的是“System，他不能用軟碟啓動(dòng)進(jìn)入系統(tǒng)，這也沒(méi)有關(guān)係，趁他不在的時(shí)候，運(yùn)行一下Debug吧！他難道連一個(gè)他上廁所的時(shí)間也找不到嗎？ 最後一招，放電大法 對(duì)實(shí)在無(wú)法進(jìn)入電腦的可用最後(也是最有效)的方法，大家知道CMOS是靠?jī)?nèi)部電池供電保管資訊的，因此，該法很簡(jiǎn)單，打開機(jī)箱蓋，找出放電跳線，放電，就搞定了。或

5、把電池取下，正負(fù)極短接，就OK了。 密碼攻防實(shí)戰(zhàn)：系統(tǒng)密碼既然第一道BIOS密碼已經(jīng)告破，那麼我們就得在Windows中想點(diǎn)辦法了(本文所談到的Windows系統(tǒng)，如無(wú)特殊說(shuō)明，爲(wèi)Windows 98系統(tǒng))。雖然微軟的這些加密技術(shù)有點(diǎn)讓人擔(dān)憂，可用上總比不用好。 首先，我們要設(shè)置的就是登錄密碼。這就要用到註冊(cè)表修正技術(shù)了，啓動(dòng)“開始-“運(yùn)行，在彈出的窗口中運(yùn)行Regedit.exe，他會(huì)看到註冊(cè)表編輯窗口。好了，現(xiàn)在我們?cè)?HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrent VersionWinlogon中新建DWORD值，並命名爲(wèi)Mustbev

6、alidated，雙擊該鍵值在圖中設(shè)置其值爲(wèi)1。 接著，我們?cè)贖KEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionWinlogon中新建兩個(gè)字串值，一個(gè)命名爲(wèi)Legalnoticecaption，另外一個(gè)命名爲(wèi)Legalnoticetext,並分別賦值爲(wèi)“LRain專用機(jī)器和“無(wú)授權(quán)，請(qǐng)勿運(yùn)用！(當(dāng)然，這樣，這兩個(gè)賦值是可以隨他本人的喜好改變它)。不過(guò)一定要留意，在進(jìn)行上面兩個(gè)步驟以前，請(qǐng)?jiān)凇翱刂泼姘?“用戶中設(shè)置可以登本機(jī)的授權(quán)用戶。 完成了上面這兩個(gè)步驟，當(dāng)其他人登錄的時(shí)候就必須輸入密碼才干登錄，按ESC也不能進(jìn)入Windows

7、98！ 密碼攻防實(shí)戰(zhàn)：驅(qū)動(dòng)器隱藏篇微軟的Windows密碼平安性不是很高，這是事實(shí)，所以我也對(duì)以上各步驟不抱多少平安希望。可我還有一個(gè)好想法，那就隱藏驅(qū)動(dòng)器。試想一下，雖然Jackeroo進(jìn)入了Windows卻看不到我們保管重要文件的驅(qū)動(dòng)器，進(jìn)入Windows又有什麼用處呢？ 隱藏驅(qū)動(dòng)器方法如下：在註冊(cè)表的HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer中新建一個(gè)DWORD值，命名爲(wèi)NoDrives，並爲(wèi)它賦上相應(yīng)的值。例如想隱藏驅(qū)動(dòng)器C，就賦上十進(jìn)位的4(留意一定要在賦值對(duì)話方塊中設(shè)置爲(wèi)十進(jìn)位的4)

8、。在表一中我們列舉了隱藏驅(qū)動(dòng)器相對(duì)應(yīng)的十進(jìn)位數(shù)字值(爲(wèi)了符合我們的習(xí)慣，我們沒(méi)有運(yùn)用二進(jìn)位或者十六進(jìn)位)。 不知道他能否留意到在表一的最後竟然有一個(gè)ALL，也就是隱藏一切驅(qū)動(dòng)器！可他能否又留意到這個(gè)ALL的DWORD數(shù)值67108863，它是如何得來(lái)的呢？對(duì)了，是從A到Z的DWORD數(shù)值之和(十進(jìn)位)！這下，他應(yīng)該明白了，假設(shè)我們新建的NoDrives想隱藏A、B、C三個(gè)驅(qū)動(dòng)器，那麼只需求將A、B、C 驅(qū)動(dòng)器所對(duì)應(yīng)的DWORD值加起來(lái)就可以了。 同樣的，假設(shè)我們需求隱藏D、F、G三個(gè)驅(qū)動(dòng)器，那麼NoDrives就應(yīng)該賦值爲(wèi)8+32+64=104。怎麼樣，應(yīng)該明白了如何隱藏對(duì)應(yīng)的驅(qū)動(dòng)器吧。不過(guò)L

9、Rain一定要提示他，賦值得時(shí)候留意切換一十進(jìn)位賦值！ 密碼攻防實(shí)戰(zhàn)：常用網(wǎng)路工具密碼篇 看著我前邊的勞動(dòng)成果付之東流，實(shí)在讓我心痛。不過(guò)既然城堡已經(jīng)被攻破，只需想著爲(wèi)我的網(wǎng)路工具加點(diǎn)鎖了。那麼我們就從常用的FoxMail、ICQ、OICQ三個(gè)軟體分別來(lái)說(shuō)明加密方法。 FoxMail之加密 FoxMail是我們收發(fā)信件最常用的工具，而這裏邊也許就包含著他我的任務(wù)，而且還有一些私人，所以FoxMail的加密也顯得非常重要了。FoxMail的加密非常簡(jiǎn)單，在需求加密的帳戶上點(diǎn)擊滑鼠右鍵，選擇“訪問(wèn)口令，在彈出的視窗中選擇要設(shè)置的密碼就可以了。 密碼攻防實(shí)戰(zhàn)：壓縮文件之密碼篇在我們備份檔案的時(shí)候，普

10、通都習(xí)慣於將自已的文檔備份爲(wèi)壓縮格式，這樣不僅僅節(jié)省硬碟空間，而且還易於管理。而普通情況下，我們所備份的這些文件都是比較重要的，所以文件加密就是一種保護(hù)文件的方式。下面，我們將針對(duì)常用的兩種壓縮工具的文件加密方式進(jìn)行說(shuō)明壓縮文件的加密技術(shù)(爲(wèi)了節(jié)約篇幅，如何壓縮部分就不進(jìn)行說(shuō)明)。 WinZip之文件加密 WinZip文件的加密非常簡(jiǎn)單，在壓縮文件的時(shí)候，只需求點(diǎn)擊設(shè)置窗口中的“PassWord按紐，然後在彈出的視窗中設(shè)置需求的密碼，並在類似的視窗中進(jìn)行確認(rèn)就可以了。 這樣，在每次解壓縮該文件的時(shí)候， WinZip就會(huì)詢問(wèn)他設(shè)置的壓縮密碼。 WinRAR之文件加密 剛才設(shè)置了WinZip密碼，

11、可有的朋友習(xí)慣于運(yùn)用WinRAR進(jìn)行壓縮，所以，我們?cè)谶@裏也要談?wù)刉inZip的加密方法。同WinZip一樣，當(dāng)出現(xiàn)壓縮文件設(shè)置視窗的時(shí)候，選擇設(shè)置視窗中的Advanced頁(yè)面，然後在其中執(zhí)行“Set password/命令，在彈出的視窗中設(shè)置密碼就可以了。 密碼攻防實(shí)戰(zhàn)：辦公軟體密碼篇辦公軟體是我們經(jīng)常運(yùn)用的軟體，而且其中最容易出現(xiàn)一些機(jī)密文件，所以，這一部分也是密碼設(shè)置的重點(diǎn)。下面，我們將分別對(duì)不同辦公軟體的密碼進(jìn)行設(shè)置。 WPS2000加密 WPS作爲(wèi)國(guó)內(nèi)應(yīng)用比較廣泛的辦公軟體之一，提供了兩種密碼保護(hù)，即“普通型加密和“絕密型加密。在WPS2000的說(shuō)明書中談到，當(dāng)用戶遺忘文檔密碼之後，

12、假設(shè)文檔採(cǎi)用的是“普通型加密方式，則可向金山公司的技術(shù)人員求救，由他們幫他找出遺忘的密碼；假設(shè)文檔採(cǎi)用的是“絕密型加密方式，密碼遺忘後根本無(wú)法解密。那麼就讓我們來(lái)看看如何爲(wèi)文檔設(shè)置密碼。 首先，新建立一個(gè)文檔，然後對(duì)其進(jìn)行編輯，在保管的時(shí)候，勾選對(duì)話方塊下邊的“E文件加密選項(xiàng)，並在彈出的對(duì)話方塊中設(shè)置加密類型爲(wèi)普通型加密還是絕密型加密，然後填寫相應(yīng)的密碼。 密碼攻防實(shí)戰(zhàn)：目錄加密篇普通情況下，我們總習(xí)慣於將一些機(jī)密的文件保管在一個(gè)目錄中，然後對(duì)這個(gè)目錄加密，此法最爲(wèi)簡(jiǎn)單，下面我們分成兩種進(jìn)行說(shuō)明。 1.屬性加密 只需求選中欲隱藏的目錄，單擊右鍵，選擇“屬性，在“隱藏屬性前打個(gè)“對(duì)號(hào)。這樣，該目

13、錄就具有了隱藏屬性。 在“資源管理器和“我的電腦，以及DOS下用Dir命令都無(wú)法顯示這個(gè)目錄。 Windows的幾個(gè)系統(tǒng)目錄，如回收站(Recycled)、INF驅(qū)動(dòng)程式腳本文件夾 (C:WINDOWSINF)、常用文檔目錄(C:WINDOWSRecent)、系統(tǒng)備份目錄 (C:WINDOWSSysbckup)等都是將目錄屬性改爲(wèi)“隱藏，使得普通用戶都看不到。 2.HTML加密 我們都不知道，在Windows和WindowsSystem文件夾下有一個(gè)Folder.htt的超文字檔案完成進(jìn)入該文件夾的警告。根據(jù)同樣的原理，我們可以對(duì)恣意文件夾及硬碟分區(qū)設(shè)置保護(hù)口今。 哈，這種方法也太太弱智了嘛！

14、首先說(shuō)第1個(gè)，雖然最簡(jiǎn)單，但平安性也是最差的，只能騙一騙三歲小孩。只需在“資源管理器中，選擇“查看功能表中的“文件夾選項(xiàng)，再將其“查看中的“隱藏文件部分設(shè)爲(wèi)“顯示一切文件，或者在DOS下用Dir/AH命令，就可以讓一切的隱藏目錄暴露無(wú)遺，或者來(lái)個(gè)更毒的Attrib -s -h -r *.* /s將一切目錄和文件都去掉系統(tǒng)、隱藏和唯讀屬性，我看他還隱藏不？再說(shuō)第2個(gè)，既然已經(jīng)Attrib -s -h -r *.* /s了，那麼將其中的Folder.htt刪除就可以了。 密碼攻防實(shí)戰(zhàn)：軟體加密篇 Win9x下的加密隱藏軟體不少，如Encrypted Magic Folders、Magic Fold

15、ers、Folders、Guard、protectZ等，都可以用隱藏甚至加密目錄?？蛇x擇的種類多了，反倒是沒(méi)有辦法選擇了，我這裏爲(wèi)他推薦兩種軟體，一種運(yùn)用簡(jiǎn)單，另一種功能強(qiáng)大。 1.protectZ 對(duì)文件或文件夾進(jìn)行加密的軟體實(shí)在是太多了！可這些軟體不是運(yùn)用起來(lái)太麻煩就是加密進(jìn)行得太脆弱。而我在這裏爲(wèi)他介紹protectZ。protectZ是一款非常小巧的文檔保護(hù)共用軟體，可用於保護(hù)Windows95/98下任何文件或文件夾。筆者下載的是1.21版，未註冊(cè)版本可以試用30天。他可以到protectZ的主頁(yè)cryogen/protcetit下載此軟體。 完成安裝後，它首先會(huì)提示他重新啓動(dòng)電腦。

16、這是因爲(wèi)protectZ對(duì)註冊(cè)表進(jìn)行了一些必要的修正，在重新啓動(dòng)系統(tǒng)後才干生效。 第一次運(yùn)行protectZ時(shí)必須先設(shè)置口令。他可以在主視窗工具欄的“setup一項(xiàng)中設(shè)置運(yùn)行口令，以後每次需求運(yùn)行它時(shí)都要輸入這個(gè)口令，這樣就能夠防止其他人運(yùn)用protectZ查看他的。 用protectZ加密實(shí)在是很簡(jiǎn)單：按住工具欄上的“ADD按鈕，他就可以向保護(hù)功能表中添加他所想保護(hù)的文件或文件夾。添加完畢後，直接在右邊的“Protection選項(xiàng)中根據(jù)本人的需求選擇保護(hù)的方式：“Include SubFolder表示同時(shí)保護(hù)所選文件夾中的子文件夾；“Delete file表示制止刪除文件；“Read fil

17、e表示所選內(nèi)容爲(wèi)不可讀(運(yùn)行)；“View folders content表示隱藏所選文件夾中的文件和子文件夾等等。由於選項(xiàng)太多，在這裏就不一一列舉了。不過(guò)得留意的是，想要這些所選的專案都生效的話，排在第一位的“Enabled(開啓保護(hù))可別漏選了。 2.Encrypted Mayic Folders Encrypted Mayic Folders(EMF)是爲(wèi)文件夾加密的工具軟體，適合爲(wèi)金融、稅務(wù)、顧客資訊和個(gè)人檔案文件加密。它能夠自動(dòng)加密、解密；加、解密速度快、容量大；可以設(shè)置多賬號(hào)；加密後的文件別人看不見(jiàn)，也無(wú)法刪除修正。 從網(wǎng)址httppc-magic/下載程式後選擇合適的目錄安裝，安

18、裝時(shí)需求設(shè)定密碼。安裝時(shí)需求要一張空白磁片來(lái)創(chuàng)建一張鑰匙盤，它可以幫助他在忘記密碼時(shí)啓動(dòng)Encrypted MAgic Folders,也可以使他在不能卸載程式時(shí)，從DOS狀態(tài)下使Encrypted Magic Folders失去作用。安裝結(jié)束後需求重新啓動(dòng)電腦。留意，該工具必須要VB3.0的運(yùn)行庫(kù)才可運(yùn)用，可從網(wǎng)址httppc-maigic/vbrun300.zip下載，下載後，解壓出文件Vbrun300.dll，將之拷貝到Win95/98 System目錄中即可。 執(zhí)行Encrypted Magic Folders，選擇“Not Today(不註冊(cè))，然後輸入密碼確認(rèn)。單擊介面“Add按鈕設(shè)定要加密的文件夾，他可以選擇“Hide Only(只隱藏文件夾)