Buenas

Por lo que leo, hay ciertas utilidades que pueden leer en memoria (es decir cuando el disco esta montado y activo) los contenidos del SAM y el SYSKEY, neccesario para recuperar contraseñas. Que utilidades son estas? Gracias

No encontre nada con un par de busquedas de tipo "Recuperar SAM en memoria"

Y como se hace? Porque por lo que veo yo, intento abrir el SAM y simplemente me da el error de que esta en uso el archivo. Ya se que no se puede cojer el archivo SAM cuando Windows esta arrancado, eso ya lo se. Lo que quiero es un programa que puede cojerlo (y el SYSKEY) mientras que esta en memoria.


Por cierto, esto es para Windows 7, aunque no haga mucha diferencia.

Vale.

Trollear en el foro es de mala educación. Aquí la gente responde las dudas de los usuarios de buena fe y GRATIS. No esta bien acusar al foro de "brutos" solo por que nadie te ha respondido tu pregunta lammer. Si no consigues ese programita por que no te lo haces tu? Hay bastantes tutoriales de C/C++ aquí en el foro.

Saludos.

La palabra "bruto" lo has dicho tu, yo no. Estaba diciendo que yo pensaba que las personas de este foro sabian mucho y iba a cojer una respuesta rapida y adecuada. No pongas palabras en mis posts que nunca he dicho ni misinterpretes lo que escribo para intentar que yo quede mal y quede como un troll o un n00b intentando hacerse el chulo, porque no es asi.

Gracias por el link y he leido el post pero no puedo encontrar el metodo para extaerla (el SAM y SYSKEY) de la memoria....El registro en Windows 7 (me parece, no estoy seguro) creo que no guarda los hashes o por lo menos fijo que no permite que un usuario sin pervilegios de administrador lo haga.