Windows黑客,winxp黑客

hacker2年前 (2022-09-23)黑客业务128

win98\win2000\winxp哪个更容易受到黑客攻击？

win98 安全性能最差 win2000 和 XP使用 NT内核，比较稳定，但2000对于一些 *** 支持性不太好。

为什么 winxp 生命周期那么长

那些年我们一起追的XP，再见！

WindowsXP将在4月8日正式“退休”，尽管这之后XP仍然可以继续使用，但面临的各种风险也让很多用户犯了难。面对XP停止服务，国内用户准备好了吗？该如何应对潜在风险？

从4月8日后，微软将不再提供WindowsXP系统的技术帮助，包括停止提供XP系统补丁和安全更新，也不再解决此后发现的新漏洞。不仅如此，微软的免费防病毒软件也将不再为XP用户提供更新服务。

根据第三方数据显示，目前，中国PC用户约5亿，按70%的市场份额计算，XP用户数约3.5亿，约6成用户继续使用XP的话，人数或在2亿以上。

微软方面表示，安装WindowsXP的电脑尽管不会在4月8日之后突然停止工作，但是这款长达13年的产品已经不能满足互联网时代的需求，不足以应对层出不穷且变化多端的 *** 安全威胁。建议中国用户尽早升级到新一代Windows操作系统，能更好地适应最新的 *** 、硬件和软件环境，并获得前所未有的安全保障。

【Windows XP的历史】

Windows XP 是基于 Windows2000 代码的产品，同时拥有一个新的用户图形界面（叫做月神Luna），它包括了一些细微的修改，其中一些看起来是从 Linux 的桌面环境（desktopenvironmen）诸如KDE中获得的灵感：带有用户图形的登陆界面就是一个例子。

此外，Windows XP 还引入了一个“基于人物”的用户界面，使得工具条可以访问任务的具体细节。它包括了简化了的 Windows 2000 的用户安全特性，并整合了防火墙，以用来确保长期以来一直困扰微软的安全问题。2001年10月，微软副总裁Jim Allchin首次展示了Windows XP。微软最初发行了两个版本：专业版和家庭版。

【Windows XP记忆——经典桌面Bliss】

Windows XP 的默认桌面是Bliss，照片拍摄于美国加利福尼亚州的锁诺玛县，锁诺玛山谷的南部靠近Clover Stornetta（一家乳品公司）公司旧址，Bliss的名字来自这个地方连绵起伏的绿色小山丘，蓝天，层状和卷状的白云，这张图片被微软用作XP中luna主题的桌面壁纸。

照片是职业摄影师Charles O’Rear, （纳帕县圣海伦那市人）为数字设计公司HighTurn拍摄的。O’Rear也曾为比尔盖茨的西雅图私人图片储藏公司科比斯工作，1979年五月出版的国家地理杂志的纳帕专题的纳帕山谷照片Valley of the Vine也是出自其手。原本O’Rear的主要精力是用在拍摄纳帕山谷制酒业的相关照片拍摄上的，但在那时侯，90年代后期bliss山丘上还没有长出葡萄藤，这副照片是他当时使用一架手持式大画幅相机在拍摄在12/121高速公路边上拍摄的。

【Windows XP为什么停止服务？】

1、生产力：从系统界面等方面来说，Windows XP已经稍显落伍，不能很好地支持多窗口排列，影响工作效率。

2、新技术。Windows XP已经问世12年，期间也出现了很多新的技术，尤其是PC外围设备等，XP已经没有合适的驱动程序可以使用了。

3、安全性，实际上是目前Windows XP更大的问题。相关安全调研报告显示，Windows XP SP3是目前遭受威胁更大的操作系统，达到了Windows 7的两倍，这也意味着XP更容易遭到黑客的攻击。

4、Windows XP严重阻碍了移动互联网、大数据和云时代的全面应用。

【Windows XP停止服务，我们怎么办？】

中国用户从来不关注什么叫新东西，什么叫Update，什么叫new feature。大多数与对什么更新一点兴趣都没有，他们更可能被动地接受这些功能。在上面的背景下，他们之中大多数人是XP的一代网民，始于2001。对XP一代，提几个比较靠谱的 *** ：

1、继续使用Windows XP系统，一些国内安全厂商也会继续向用户提供一些安全解决方案。

2、更换电脑系统升级到win7或者win8系统。升级系统时候需要对自己电脑的数字进行安全备份，更新系统后再把备份的资料恢复，以防丢失。

3、买台安装有新系统的电脑。

4、对于不会升级系统的用户，建议找专业人士、请人来帮更换系统。

5、对于电脑配置比较低，不怎么适合升级系统的用户，建议把重要资料进行转移。平时加强对电脑的杀毒维护。

6、安装新系统过程中，要从正当渠道获取系统，建议使用正版系统软件。

winxp还原卡密码

*** 一：临时解决办法

如果在忘记还原精灵密码后，你安装了一个新程序，该软件提示要求重启计算机，此时不要点击“确定”按钮，选择“以后重启”。然后在“开始→关闭系统”中选择“重新启动计算机”，注意此时一定要按住Shift按键不放，这样计算机将直接重新加载系统程序，从而绕过还原精灵的保护。

*** 二：长期解决办法

如果想长期保存自己的文件，就必须卸掉还原精灵或者取得还原精灵的管理员密码，要卸掉还原精灵其实不难，网上有专门清除还原精灵的程序“还原精灵清除器”，运行以后直接清除还原精灵的密码。不过需要注意，由于还原精灵是在硬盘最重要的主引导记录MBR里面做的文章，所以使用这个还原精灵清除器有一定的危险。

*** 三：利用初始密码

还原卡都有默认的初始化密码，如果你压根儿就没有修改过它的默认密码的话，就简单多了，因为还原精灵的默认密码是12345678！

*** 四：写信索取密码

在安装还原精灵时会带有一个还原精灵辅助工具，即厂商提供的密码读取工具readpwd.exe，运行它也可以得到还原精灵的加密密码，格式类似这样：[DB][B8][5E][79][3E][3B][5E][C5][BD][B2]，把该加密密码发送到这个信箱：info@yuanzhi.com.cn，只需一两天就可以得到软件开发商发来的密码。

这样，无需任何软件，简单的几下就可以得到还原精灵的密码！反过来讲任何人用这个 *** 都可以得到还原精灵的密码，包括受限制的用户！所以大家要保存好密码读取工具readpwd.exe，将它改名隐藏或干脆删除。

*** 五：重写主引导扇区

还原精灵会截取系统的底层功能调用，在硬盘的主引导区留下自己的痕迹。硬盘的主引导区存放的是系统的主引导信息、分区信息，一般说来病毒对它非常感兴趣。如果我们能先于还原精灵占有硬盘的主引导扇区(MBR)，那么我们就可以对硬盘拥有更大的管理权限，换句话说，还原精灵已经被我们“干掉”了。

依据上面如上原理，用fidisk/mbr命令重写主引导扇区，然后重新启动计算机，这样还原精灵就没有了。

*** 六：利用16进制文件编辑器

WinHex的内存搜索编辑功能可以帮我们找回丢失的还原精灵密码。具体 *** 是：右击任务栏右下角的还原精灵图标，在弹出菜单中选择“参数设置→更改密码”，在对话框中输入旧密码，胡乱填写几个数字如123456；在新密码框中输入新密码，这里也胡乱填了个371042，最后点“确定”按钮。

由于我们是胡乱输入的密码，所以旧密码是不会正确的，此时会弹出对话框，提示密码不正确，注意千万不要点击“确定”按钮，赶紧运行16进制文件编辑器WinHex，点“工具”菜单中的“RAM编辑器”，在打开的窗口中找到Hddgmon下的“主要内存”，这里的Hddgmon是还原精灵的进程。

最后，在WinHex中点击“搜寻→寻找文字”菜单选项，在打开的窗口中添入你随便填入的假密码371042。点“确定”之后，真正的密码就会出现在我们面前了！

原理：输入密码后，该软件会用其内部事先定义好的 *** 来计算真正的密码，与输入的密码进行比较，这个比较的过程是在内存中进行的。由于WinHex具有优秀的内存编辑功能，因此通过在内存中搜索输入的字符串，来找到它们。而一般情况下，真假密码的比较离得会很近，这样我们就可以轻松发现它们。

*** 七：利用还原精灵密码读取软件

通过 *** 六我们不难得出结论：还原精灵存在内存中存放明文密码的漏洞，还原精灵密码读取软件，使用该软件可以轻松地得到还原精灵的密码。该软件使用 *** 很简单，只要打开还原精灵的“更改密码”的窗口或“检查管理员密码”的窗口，然后无需输入任何密码，只要点击该软件的“读取”按钮，就会自动从还原精灵的内存中读取密码。

*** 一：利用初始密码

还原精灵都有默认的初始化密码，如果你压根儿就没有改过它的默认密码的话，就简单多了，因为原精灵的默认密码是12345678，简单吧！

*** 二：给还原精灵的开发公司发信索取密码

在安装还原精灵时会带有一个还原精灵辅助工具，即厂商提供的密码读取工具readpwd.exe，运行它也可以得到还原精灵的加密密码，格式类似这样：[DR][W8][6N][D0][2L][IW][AH][KH][3G][9E],把该加密密码发送到这个信箱：info@yuanzhi.com.cn，只需一两天就可以得到软件开发商发来的密码。这样，无需任何软件，简单的几下就可以得到还原精灵的密码！反过来讲，任何人可以用这个 *** 都可以得到还原精灵的密码，包括受限制的用户！所以大家要保存好密码读取工具readpwd.exe，将它改名隐藏或干脆删除，这样就安全多了！

*** 三：重写主引导扇区

前面我们说过，还原精灵是软保护卡，它会截取系统的底层功能调用，会在硬盘的主引导区留下自己的痕迹。硬盘的主引导区存放的是系统的主引导信息、分区信息，一般说来病毒对它非常感兴趣。如果我们能先于还原精灵占有硬盘的主引导扇区(MBR)，那么我们就可以对硬盘拥有更大的管理权限。换句话说，还原精灵已经被我们“干掉”了。

依据上面的原理，用fidsk/mbr命令重写主引导扇区("/mbr"是fidsk程序的一个隐藏参数，这个参数可以重新写主引导扇区而不改变分区表结构)，然后重新启动计算机，这样还原精灵就没有了。

*** 四：利用16进制文件编辑器WinHex

WinHex是一款出色的16进制文件编辑器，它的内存搜索编辑功能可以帮我们找回丢失的还原精灵密码。具体 *** 是：在还原精灵中选择“参数设置→修改密码”，然后随便填一个原来的密码，更好是这常用的不规则密码，并且一定要记住这个密码，另外不要点“确定”按钮，运行16进制编辑器WinHex，点“工具”菜单中的“RAM编辑器”，在打开的窗口中找个Hddgmon下的“主内存”，Hddgmon是还原精灵的进程，然后在WinHex中点击“搜寻→寻找文字”菜单选项，在打开的窗口中填入刚才你修改密码所填的假密码。点“确定”之后，真正的密码就会出现在其附近。

原理：我们在输入还原精灵的密码后，该软件会用其内部事先定义好的 *** 来计算真正的密码，与你输入的密码进行比较，这个比较的过程是在内存中进行的。由于WinHex具有优秀的内存编辑功能，因此，通过在内存中搜索输入的字符串来找到它们。而一般情况下，真假密码的比较离得会很近，这样我们就可以发现它们。

*** 五：利用还原精灵密码读取软件

*** 四我们不难得出结论：还原精灵存在这内存中放明文密码的漏洞。利用该漏洞，广外女生 *** 小组开发了还原精灵密码读取软件，使用该软件可以轻松地得到还原精灵的密码。该软件使用 *** 很简单，只要打开还原精灵的“更改密码”的窗口或“检查管理员密码”的窗口，然后无需要输入任何数据，只要点击该软件的“读取”按钮，就会自动从还原精灵的内存中读取到密码。

另外，大多数黑客网站上都有提供此类软件工具，很容易找到或是下载。一大堆!

*** 六：下载安装还原精灵

更简单的 *** ，你只要先下载不同版本的还原精灵，然后在机器上覆盖安装该软件就行啦！系统重新安装后的密码是12345678。当然，要求要比原来的版本更高。

此外，如果你懂得汇编语言，还可以用Debug来调试冲破还原精灵的防线。