找回还原精灵密码的七种方法

合集下载
  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

找回还原精灵密码的七种方法
方法一:临时解决办法
如果在忘记还原精灵密码后,你安装了一个新程序,该软件提示要求重启计算机,
此时不要点击“确定”按钮,选择“以后重启”。

然后在“开始→关闭系统”中选择“重新启动计算机”,注意此时一定要按住Shift按键不放,这样计算机将直接重新加载系统程序,从而绕过还原精灵的保护。

方法二:长期解决办法
如果想长期保存自己的文件,就必须卸掉还原精灵或者取得还原精灵的管理员密码,要卸掉还原精灵其实不难,网上有专门清除还原精灵的程序“还原精灵清除器”,运行以后直接清除还原精灵的密码。

不过需要注意,由于还原精灵是在硬盘最重要的主引导记录MBR里面做的文章,所以使用这个还原精灵清除器有一定的危险。

方法三:利用初始密码
还原卡都有默认的初始化密码,如果你压根儿就没有修改过它的默认密码的话,就简单多了,因为还原精灵的默认密码是12345678!简单吧?
方法四:写信索取密码
在安装还原精灵时会带有一个还原精灵辅助工具,即厂商提供的密码读取工具readpwd.exe,运行它也可以得到还原精灵的加密密码,格式类似这样:[DB][B8][5E][79][3E][3B][5E][C5][BD][B2],把该加密密码发送到这个信箱:info@,只需一两天就可以得到软件开发商发来的密码。

这样,无需任何软件,简单的几下就可以得到还原精灵的密码!反过来讲任何人用这个方法都可以得到还原精灵的密码,包括受限制的用户!所以大家要保存好密码读取工具readpwd.exe,将它改名隐藏或干脆删除,这样就安全多了。

方法五:重写主引导扇区
还原精灵会截取系统的底层功能调用,在硬盘的主引导区留下自己的痕迹。

硬盘的主引导区存放的是系统的主引导信息、分区信息,一般说来病毒对它非常感兴趣。

如果我们能先于还原精灵占有硬盘的主引导扇区(MBR),那么我们就可以对硬盘拥有最大的管理权限,换句话说,还原精灵已经被我们“干掉”了。

依据上面如上原理,用fidisk/mbr命令重写主引导扇区,然后重新启动计算机,这样还原精灵就没有了
方法六:利用16进制文件编辑器
WinHex的内存搜索编辑功能可以帮我们找回丢失的还原精灵密码。

具体方法是:右击任务栏右下角的还原精灵图标,在弹出菜单中选择“参数设置→更改密码”,在对话框中输入旧密码,胡乱填写几个数字如123456;在新密码框中输入新密码,这里也胡乱填了个371042,最后点“确定”按钮。

由于我们是胡乱输入的密码,所以旧密码是不会正确的,此时会弹出对话框,提示密码不正确,注意千万不要点击“确定”按钮,赶紧运行16进制文件编辑器WinHex,点“工具”菜单中的“RAM编辑器”,在打开的窗口中找到Hddgmon下的“主要内存”,这里的Hddgmon 是还原精灵的进程。

最后,在WinHex中点击“搜寻→寻找文字”菜单选项,在打开的窗口中添入你随便填入的假密码371042。

点“确定”之后,真正的密码就会出现在我们面前了!
原理:输入密码后,该软件会用其内部事先定义好的方法来计算真正的密码,与输入的密码进行比较,这个比较的过程是在内存中进行的。

由于WinHex具有优秀的内存编辑功能,因此通过在内存中搜索输入的字符串,来找到它们。

而一般情况下,真假密码的比较离得会很近,这样我们就可以轻松发现它们。

方法七:利用还原精灵密码读取软件
通过方法六我们不难得出结论:还原精灵存在内存中存放明文密码的漏洞,还原精灵密码读取软件,使用该软件可以轻松地得到还原精灵的密码。

该软件使用方法很简单,只要打开还原精灵的“更改密码”的窗口或“检查管理员密码”的窗口,然后无需输入任何密码,只要点击该软件的“读取”按钮,就会自动从还原精灵的内存中读取密码
删除旧版本还原精灵或其他还原类版本
如果安装过旧版本的还原精灵还没删除或只是删除了它的安装文件夹或格式化了其所在逻辑盘,而没有删除干净,在安装还原精灵时就会出现“要安装新版本,需要先删除旧版本”的提示,要求你先正确删除旧版本的还原精灵,否则无法继续安装。

1.正常的旧版本程序删除
右击任务栏上的还原精灵图标,选择“还原精灵命令”,在出现的窗口中按需选择“还原后删除”或“转储后删除”,点击“设置命令”即可删除。

删除过程需输入正确密码的,如忘记密码可使用还原精灵密码读取软件,取得密码之后,再行删除。

2.非正常的旧版本程序删除
对没有被删除干净的还原精灵,应采用以下方法:
方法1:启动电脑,自检完成后,会发出“嘀”的响声,此时按Home键或Ctrl+Home键,出现检查管理员密码窗口,输入密码(默认为12345678)后进入还原精灵系统设置窗口,选择删除选项进行删除。

方法2:使用“还原精灵清除器”等专门清除还原精灵的软件来彻底删除(下载地址:
/cfan/200418/mbrclean.rar)。

注意:这种方法不需要输入密码,但有一定危险性,使用前一定要仔细阅读该软件的使用说明。

有关还原精灵的补充秘籍
如果忘记密码:
还原卡都有默认初始化密码,如果没有修改过它的默认密码,那就简单多了,其默认密码是12345678,可以先尝试一下。

怎么更新一键还原精灵备份?
如果在忘记还原精灵密码后,安装了一个新程序,该软件提示要求重启电脑,此时不要点击“确定”按钮,选择“以后重启”。

然后在“开始→关闭系统”中选择“重新启动计算机”,注意此时一定要按住Shift按键不放,这样电脑将直接重新加载系统程序,从而绕过还原精灵的保护。

重新备份和还原备份一样先按f11,不同的是重新备份时,按f11后,在出现黑屏流动的英语(进入还原程序)时,立即按ESC(退出)键,就会出现设置界面,选设置项,点备份系统,将出现对话框“是否覆盖上次备份”,点击确定即可,接着无需任何操作,自动备
份,完成后,系统将自动重启,完成!。

相关文档
最新文档