Nur für Gurus - NT-Hash
-
Hi, ich hab schon ne Weile danach gegoogelt, aber leider den Prozess der lsass.exe nicht wieder zum Laufen gebracht. Das Herunterfahren des Systems kannst du mit shutdown -a abbrechen, wie du sicher weißt.
Mit dem Debuggen hab ich mich noch nicht vollständig auseinandergesetzt, da es für meine bisherigen Programmieraufgaben eine eher untergeordnete Rolle gespielt hat. Es wäre super, wenn das jemand mit mehr "know how" mal probieren könnte.
-
Wie ich das Herunterfahren abbrechen kann, weiss ich auch.
Mein Verdacht:
Du startest deine nt_hash.exe aus der Entwicklungsumgebung heraus, Das Arbeitsverzeichnis ist ...\nt_hash\. Die DLL liegt aber in ...\nt_hash\Debug\. Versuch mal, ob's funktioniert, wenn du die exe aus'm explorer herausstartest, bzw die DLL in'S Projektverzeichnis legst, nciht in's Unterverzeichnis Debug. Später, wenn du das Programm nciht mehr aus der Entwicklungsumgebung startest muss die DLL natürlich im selben Verzeichnis sein, wie die exe.
-
Das hab ich mir schon gedacht, dass du weißt wie man das Herunterfahren abbricht...
Ich hab es gerade getestet und das Programm über den Explorer gestartet, wobei sich die dll-Datei im selben Verzeichnis wie die exe-Datei befunden hat. Es hat den selben Fehler zur Folge.
-
Mist!
Aber was anderes: Hast du eine Methode, wie du von den Hashes auf die Passwörter kommst?
-
Hashwerte kann man mit der Brute-Force-Methode entschlüsseln. Das ist aber nicht allzuschwer umzusetzen. Man muss halt nur alle möglichen Kombinationen durchprobieren, daraus einen Hashwert bilden und den mit dem bestehenden Hashwert vergleichen. Das würde ich im Anschluss programmieren.
Es wär echt super, wenn du mal die beiden Programme vergleichen könntest, so dass wir gemeinsam zu einer Lösung des Problems kommen. Ich könnte mir vorstellen, dass die dll-Datei angepasst werden muss (Quelltext hab ich ja angegeben), damit sie mit meinem angepassten c++-Code harmonisiert.
-
Krieg ich den Quellcode von AutoInstall, wenn ich's hinbekomm?
-
Nee, wenn du bedenkst dass ich knapp 1 Jahr daran gearbeitet habe...
Aber ich glaub über nen Link oder ne namentliche Ernennung könnte man schonmal nachdenken bzw. über den Quellcode zum Hashwerte ermitteln und entschlüsseln.
Ohne Quatsch, wäre wirklich stark wenn du das hinbekommen würdest. Bin nämlich wirklich überfragt, wo der Fehler nun im Detail steckt. Ich denke, da wirst du aber auch etwas dran zu knabbern haben. War ja schon nicht so einfach den Quelltext von c in c++ umzustricken.
-
Dressman1981 schrieb:
Nee, wenn du bedenkst dass ich knapp 1 Jahr daran gearbeitet habe...
Schade
Dann wirste noch n Stück warten müssen.
-
Ja ist ok, hoffe trotzdem dass du dir das so bald wie möglich mal anschauen kannst. Ich denke aber schon, dass du das als Moderator hinbekommst. Wir können auch ruhig mal über E-Mail in Kontakt treten:
-
Hallo, sorry dass ich nerve, aber hat sich jemand noch mal den Quelltext angeschaut und ist zu einer Lösung meines Problems gekommen?