注册
登录
| 关键词： 地址 内存 密码 主要 跟踪 转移 然后 功能 Winhex 进制 |
作者：Process from:http://bbs.netxeyes.org 先找个16进制编辑软件,如Winhex.用它的内存编辑功能.找到Lsass进程.然后对它的主要内存进行浏览.我用自己的密码试过.轻易就找到了密码.密码主要就在那几个地址中.跟踪发现内存地址有时会改变.以下地址供参考:002B4910 002B49A0 具体可能有些不一样.你可以在主要内存里用WINHEX的搜索功能.先找到你的密码.然后注销或者重起一下你的电脑.看有没有地址转移.再把转移的地址记下来.方便以后跟踪.有兴趣的朋友可以试试.希望各位高手指点. |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
