分秒必争

个人技术博客,笔记,杂谈之地

« linux下运行真正的QQubuntu下卸载realplay »
May
15

轻松找回瑞星杀毒软件密码

  使用瑞星杀毒2006的网友可以利用它的密码保护功能来防止他人擅自对杀毒软件的设置进行更改。但 是假如有天不幸忘记了密码,恐怕就只能进退两难了,此时不仅不能更改杀毒软件的设置,而且连卸载程序都无法进行,因为这同样需要密码(图1)。偶这曾陷入 这样的窘境,不过当时偶利用WinHex轻松地找出了密码。事实上,即使你不知道或是忘记了瑞星的保护密码,也可通过下面的方法轻而易举地揪出它!
不管你藏在哪里!巧用瑞星保护密码(图一)

第一步:运行瑞星杀毒软件,依次点击“设置”→“密码保护”,会弹出“设置密码”窗口,在其中的 “请输入原来的密码”栏中随便输入一个密码,比如这里为:9876543210,其余不必填,点击“确定”,立即出现“密码不正确。请重新输入密码,密码 的字母必须使用正确大小写。请确认是否因疏忽而按下了 Caps Lock。”的错误提示(图2),这时不要点击“确定”按钮;
不管你藏在哪里!巧用瑞星保护密码(图二)

第二步:按下Ctrl+Alt+Delete组合键调出“任务管理器”,切换到“应用程序”选项卡,找到并右击“设置密码”,在右键菜单中点击“转到进程”,可以看出它是属于RsConfig.exe进程的(图3);
不管你藏在哪里!巧用瑞星保护密码(图三)

第三步:运行WinHex,依次点击菜单栏上的“Tools”→“Open RAM”,在接着出现的“Edit Main Memory”窗口中找到Rsconfig,然后先后点击“Entire Memory”及“OK” 按钮,打开RsConfig.exe进程在内存中的数据(图4);
不管你藏在哪里!巧用瑞星保护密码(图四)

第四步:点击WinHex菜单栏中“Search”→“Find Text”,在打开窗口中的“The following text string will be searched ”栏中填入第一步中输入的数值:9876543210,点击“OK”,立刻就会找到这个错误的密码。在它的上面(确切地说,是在内存地址为 00994D30处)发现一串单独的数值123002398(图5),呵呵,这个就是我们千方百计要找到的密码了!从图中还可以发现它其实来源于C:\ Program Files\Rising\Rav\RsConfig.cfg文件,不过如果你直接用WinHex打开该文件试图寻找“123002398”字符串是找不 到的,因为该串数据已经被加密了。不信?试试吧!
不管你藏在哪里!巧用瑞星保护密码(图五)

不管你藏在哪里!巧用瑞星保护密码(图六)

经本人测试,瑞星2007下依然有效,因此发出来供大家参考!

Share
« linux下运行真正的QQubuntu下卸载realplay »
  • 相关文章:

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

日历

Channels

Categories

Comments

Previous

Powered By Z-Blog 1.8 Walle Build 100427  Copyright www.djhui.net. Some Rights Reserved. 浙ICP 9017588