progamm als anmeldung laufen lassen



  • Original erstellt von MaSTaH:
    super, und dann stellt man das in DOS wieder auf 0 und kann trotzdem auf abbrechen klicken. Wie sicher...

    so einfach ist dat nicht my freund...
    1. die einstellung erfolgt in der REGISTRY
    2. Auch wenn man einen RegistryEditor fuer DOS hat (ich kenne keinen) muss man das wissen haben welcher WERT zu aendern ist....

    in einer fachzeitschrift steht:
    wenn man das passwort vergessen hat muss man den rechner formatieren (es soll keine andere möglichkeit geben an windows ran zu kommen)



  • wenn man das passwort vergessen hat muss man den rechner formatieren (es soll keine andere möglichkeit geben an windows ran zu kommen)

    Unter Windows98: Einfach von einer Diskette starten, die *.pwl Dateien aus dem Windows verzeichnis kopieren und einen Passwortcracker drüberlaufen lassen (da gibts einige).

    Klappt natürlich nur, wenn die Passwörter eine gewisse Länge nicht übersteigen. 😉



  • Original erstellt von toom:
    **so einfach ist dat nicht my freund...
    1. die einstellung erfolgt in der REGISTRY
    **

    Uhhhhh, Registry 😃

    Original erstellt von toom:
    **
    2. Auch wenn man einen RegistryEditor fuer DOS hat (ich kenne keinen) muss man das wissen haben welcher WERT zu aendern ist....**

    Es gibt aber glaub ich einen... Name ist mir entfallen... Sonst kann man die Datei mit nem HexEditor bearbeiten...
    Der Wert: HKEY_LOCAL_MACHINE\Network\Logon\MustBeValidated auf 0 😃

    Original erstellt von toom:
    **
    in einer fachzeitschrift steht:
    wenn man das passwort vergessen hat muss man den rechner formatieren (es soll keine andere möglichkeit geben an windows ran zu kommen)**

    Das ist vielleicht unter NT/2000/XP so (nicht unter 9x/ME). Obwohl es da auch Wege gibt. Fachzeitschriften schreiben auch öfters Müll... ComputerBILD zählt in gewissem Sinne auch als Fachzeitschrift 🙄 .

    [ Dieser Beitrag wurde am 14.02.2003 um 19:41 Uhr von MaSTaH editiert. ]



  • Original erstellt von MaSTaH:
    Es gibt aber glaub ich einen... Name ist mir entfallen... Sonst kann man die Datei mit nem HexEditor bearbeiten...
    Der Wert: HKEY_LOCAL_MACHINE\Network\Logon\MustBeValidated auf 0

    hahaha..... versuche es du schlaukopf... dat funzt so leider nicht

    die einzige möglichkeit ist wie es cd9000 schrieb... die *.pwl dateien bearbeiten (funzt dat auch wenn mann die einfach loescht?)

    Original erstellt von cd9000:
    einen Passwortcracker drüberlaufen lassen (da gibts einige).

    wie funzen die passwortcracker, ich dachte das windows passworter nur in eine richtung codierbar sind?



  • Brute Force



  • durch ausprobieren 😉



  • Original erstellt von toom:
    **hahaha..... versuche es du schlaukopf... dat funzt so leider nicht
    **

    Versuchen kann ich es leider nicht, da ich nur Win2000 auf dem Rechner hab. Aber die Registry besteht doch auch nur aus Dateien (Ich glaub USER.DAT und SYSTEM.DAT). Da kommt man doch mit nem Hexeditor über DOS ran und kann das MustBeValidated auf 0 setzen....



  • Original erstellt von MaSTaH:
    Versuchen kann ich es leider nicht, da ich nur Win2000 auf dem Rechner hab. Aber die Registry besteht doch auch nur aus Dateien (Ich glaub USER.DAT und SYSTEM.DAT). Da kommt man doch mit nem Hexeditor über DOS ran und kann das MustBeValidated auf 0 setzen....

    ich habe es mal versucht (zum glueck habe ich die registry davor gesichert) danach wollte win gar nicht mehr starten... so wie es aussah sind die daten in der registry mit einander logisch verknüpft.



  • Original erstellt von toom:
    ich habe es mal versucht (zum glueck habe ich die registry davor gesichert) danach wollte win gar nicht mehr starten... so wie es aussah sind die daten in der registry mit einander logisch verknüpft.

    Das glaube ich nicht, ich denke eher, dass es eine Checksumme gibt. Wenn sie logisch verknüpft wären dann dürfte es kein Problem darstellen von 0 auf 1 umzustellen... Weiß jemand näheres dazu



  • ist gut moeglich es eine checksumme ist, auf jenden fall funzt es auf deine weise nicht.



  • Hi folks!!

    Um nochmal auf die ursprüngliche Thematik zurückzukommen...

    Ich habe einmal ein ähnliches Tool geschrieben und bin auch an der Windowsanmeldugn gescheitert... Habe dann folgende Lösung gefunden....

    1. Erstelle einen Benutzer ohne Passwort zur Anmeldung...

    2. Setzte in den Autostart ein Programm das die gewünschten Daten abfragt und z.B. in ein XML-File loggt...

    2,5) Lasse das Programm laufen und ersetze alle Kombinationen wie z.B. Alt + F4 oder Alt + Tab durch "ungefährliche" Kombinationen... (ok... ich weiß, das ich Alt + Strg + Entf nicht abfangen kann... Aber selbst wenn das Programm abgebrochen wird, kann die Lehrkraft einschreiten, weil sie ja keinen Zugang validieren muss....)

    1. Übertrage die Daten an ein weiteres Programm, das auf dem Rechner der Lehrperson läuft und lasse damit die Daten validieren...

    2. Wenn die Daten validiert worden sind, schließe das Fenster und lasse die Leute arbeiten...

    Gruß
    Handyman



  • Findet ihr nicht, dass ihr etwas vom Thema abkommt?

    Sorry, war noch auf der falschen seite
    😃

    [ Dieser Beitrag wurde am 16.02.2003 um 13:19 Uhr von Cypher editiert. ]



  • Doch noch was sinvolles:

    Ich wollt mal ein ähnliches Programm machen, dass den Rechner bei falschen Daten herunterfährt. Hab das Programm in die Registry eingetragen in, dass es beim systemstart starten. Aber es konnte den Rechner nicht herunterfahren, ich schätze, weil das Betriebssystem noch geladen wurde oda so.
    Ich habe Win98 druff, und hab zum runterfahren die rundll32.exe verwendet.



  • Hab auch so ne Applikation geschrieben. Sieht der Anmeldung in WinXP ähnlich. Funzt auch gut. Habs auch in die Registry gesetzt. Wenn das Programm gestartet wird, verdeckt es den ganzen Bildschirm, und jede Deaktivierung habe ich verhindert, indem ich WM_ACTIVATE abgefangen habe. Am Anfang erscheint kurz die Taskleiste - verschwindet aber sofort wieder unter meinem Fenster. Sowas wie Alt+F4 und Strg-Alt-Entf hab ich alles deaktiviert. Man kann den Compi auch runterfahren, Windows neu starten oder in den Standby-Modus schalten.



  • Original erstellt von WebFritzi:
    Strg-Alt-Entf hab ich alles deaktiviert

    Wie hast du das unter NT-basierenden Systemen gemacht?



  • Garnicht. Wozu unter WinNT eine Anmeldung schreiben, wenn es schon eine gibt?!



  • Ach so, das war nur für Win9x gedacht. OK, alles klar.



  • Wie hast du die Tastenkombinationen deaktiviert und gemacht dass sich der Rechner runterfahren lässt?



  • Unter Windows 9x einfach deine Anwendung als Bildschirmschoner registrieren lassen.




Anmelden zum Antworten