windows系统下获得用户NT哈希值的原理

[keshuichonglx]

如题，想知道一下那些工具是如何抓取本地用户口令HASH的，这一部分真的不是很熟悉，请大神们不吝赐教，原理、方法或是代码都可以，谢谢大家。

[keshuichonglx]

引用 1 楼 zhao4zhong1 的回复:

在http://www.codeproject.com搜“Dumping File Sectors Directly from Disk using Logical Offsets”

您是指fdump吗？这个和我说的问题有什么帮助意义？请您指导一下

[赵4老师]

Windows本地用户口令HASH难道不是保存在文件 C:\WINDOWS\system32\config\SECURITY C:\WINDOWS\system32\config\SAM 中吗？ 在windows下读这些文件的内容不得用fdump中用到的技术？ 我觉得。 欢迎楼下高手拍砖。

[keshuichonglx]

引用 3 楼 zhao4zhong1 的回复:

Windows本地用户口令HASH难道不是保存在文件 C:\WINDOWS\system32\config\SECURITY C:\WINDOWS\system32\config\SAM 中吗？ 在windows下读这些文件的内容不得用fdump中用到的技术？ 我觉得。 欢迎楼下高手拍砖。

这个意思啊？谢谢，那我先学习一下看看...帖子暂时先不结，看看还有没有其他人有别的方案

[赵4老师]

在http://www.codeproject.com搜“Dumping File Sectors Directly from Disk using Logical Offsets”

[keshuichonglx]

引用 1 楼 zhao4zhong1 的回复:

在http://www.codeproject.com搜“Dumping File Sectors Directly from Disk using Logical Offsets”

感谢回复，已找到其他解决方法，仍然感谢大神提供思路，结贴，谢谢！

[赵4老师]

引用 5 楼 keshuichonglx 的回复:

[quote=引用 1 楼 zhao4zhong1 的回复:] 在http://www.codeproject.com搜“Dumping File Sectors Directly from Disk using Logical Offsets”

感谢回复，已找到其他解决方法，仍然感谢大神提供思路，结贴，谢谢！[/quote] 将你找到的方法贴上来。