KonBoot – 只要5K映象文件輕易繞過您的WindowsXP/VISTA/7系統的密碼

http://pannisec.diandian.com/?tag=konBoot 這個東西是我昨晚點擊了QQ彈窗的那個SOSO問題後，有人問我如何破解Windows登錄密碼，且不能夠用net命令建立用戶，因而就想到Kon-Boot這東西了，Kon-Boot做者應該是一位日本黑客，功力很深。Kon-Boot的原理是處理BIOS修改系統內核的引導處理，跳過SAM的檢查，直接登錄系統。（總之實在太神奇了！）其實，Kon-Boot這東西在WinPE系統中很常見，至少我本身作的PE系統中這個工具是必不可少的，它能幫助咱們解決某些由於密碼忘記了或不知道密碼是多少的突發問題。本次分享的是Kon-Boot V2.0 FULL Version。

支持列表：

Operating system  Free version  Full version  Microsoft Windows XP Home Edition (Service Pack 2+)Yes  Yes  Microsoft Windows Vista Home Basic 32Bit/64Bit32-Bit Only  Yes (FULL SUPPORT)  Microsoft Windows Vista Home Premium 32Bit/64Bit32-Bit Only  Yes (FULL SUPPORT) Microsoft Windows Vista Business 32Bit/64Bit32-Bit Only  Yes (FULL SUPPORT)  Microsoft Windows Vista Enterprise 32Bit/64Bit32-Bit Only Yes (FULL SUPPORT)  Microsoft Windows Server 2003 Standard 32Bit/64Bit32-Bit Only  Yes (FULL SUPPORT)  Microsoft Windows Server 2003 Datacenter 32Bit/64Bit32-Bit Only  Yes (FULL SUPPORT)  Microsoft Windows Server 2003 Enterprise 32Bit/64Bit32-Bit Only  Yes (FULL SUPPORT)  Microsoft Windows Server 2003 Web Edition 32Bit/64Bit32-Bit Only  Yes (FULL SUPPORT)  Microsoft Windows Server 2008 Standard 32Bit/64Bit32-Bit Only  Yes (FULL SUPPORT)  Microsoft Windows Server 2008 Datacenter 32Bit/64Bit32-Bit Only  Yes (FULL SUPPORT)  Microsoft Windows Server 2008 Enterprise 32Bit/64Bit32-Bit Only  Yes (FULL SUPPORT)  Microsoft Windows 7 Home Premium 32Bit/64BitNo  Yes (FULL SUPPORT)  Microsoft Windows 7 Professional 32Bit/64BitNo  Yes (FULL SUPPORT)  Microsoft Windows 7 Ultimate 32Bit/64BitNo  Yes (FULL SUPPORT)

*這個東西V2.1版是支持Windows8和大部分Linux系統，可是V2.1暫時無破解分享，若您願意花費18.99美圓購買V2.1版的話，請點擊這裏：  Kon-Boot Windows 主頁 *這個東西也有MAC版，但也沒有破解分享的，若您願意花費25美圓的話，請點擊這裏：  Kon-Boot Mac 主頁

安裝介紹：

相信沒什麼人會使用光驅和軟盤把！這裏將介紹如何在優盤中集成該程序。 一、首先您須要一個能夠被  Grub引導的沒太大用處的優盤一隻，  Grub引導文件（例如 Grub4DOS等），  Bootice.exe（固然您也能夠用  Grub自帶的命令行=。=~）。 二、處理優盤的主引導記錄（MBR）爲  Grub4DOS，配置那裏直接默認就好了，要帥一點的話請本身按狀況選擇。 三、複製konboot.img、GRLDR以及menu.lst到優盤根目錄，而後修改menu.lst引導設置，可用「實用工具」中的  Grub4DOS編輯器。 添加如下這句話：（若未加載中文字體庫的話請勿把title修改成中文，不然將亂碼=。=） 1 2 3 4 5 6 7 title load KON-BOOT to pass Windows XP/2K3/VISTA/7/2008 map --mem /konboot.img (fd0) map --hook chainloader (fd0)+1 map (hd1) (hd0) map --hook rootnoverify (fd0) 四、請爲您本身鼓掌！安裝已經順利完成了！Linsky爲了show一下之前初二時候作的WinPE系統，特此送上預覽圖一枚~ 採用百草霜的GfxMenu做爲  Grub4DOS的UI，其實核心仍是  Grub4DOS~。 [Downlink href='http://pan.baidu.com/share/link?shareid=149892&uk=722446021']下載地址   早在百度博客的時候就提供過相似的方法，本文使用的工具爲KON BOOT，採用「繞過」而非「清除」密碼的方法。原理是：在開機時  KON BOOT「hook」BIOS，並將自身加載到內存，經過更改操做系統內核達到無需密碼認證的效果。這些修改操做僅僅是臨時的，會隨着系統的重啓，一切恢復原貌。

   僅僅是「繞過」系統密碼，對於硬件加密的文件，依然沒法查看。目前KON BOOT已經更新到2.1版，且 官網聲稱最新版能夠繞過Windows8（非EFI BIOS）的登陸密碼。

  下面提供破解版及其具體製做方法：

 製做啓動U盤（推薦）

 1.下載「優盤版」（ 網盤），將U盤插入電腦。

 2.以管理員身份運行「 usb_install_RUNASADMIN.bat」，自動識別U盤彈出窗口，肯定後便可大功告成！

 3.電腦開機時使用U盤啓動，會有四個選項（四個版本），選擇其中任意一個肯定便可。

 4.登陸到系統須要輸入密碼的地方，無需輸入密碼或者隨意輸入，便可成功進入系統！

 製做啓動光盤

 1.下載「光盤版」（ 網盤），將光盤插入電腦。

 2.而後將iso鏡像文件，使用刻錄軟件刻錄到光盤。（方法不贅述）

 3.電腦開機時使用光盤盤啓動，出現的界面會有選項，肯定便可。

 4.登陸到系統須要輸入密碼的地方，無需輸入密碼或者隨意輸入，便可成功進入系統！

——建議使用U盤啓動的方法，這麼一個小文件刻錄光盤比較麻煩，實在不必！

——在多臺裝有Windows7的電腦上測試，成功率很高，固然對一些特殊主板，尚不可行。

——本文僅做技術上的交流，未經容許不可擅自「繞過」他人系統密碼，不然後果自負。