电脑被人锁机敲诈。不用怕教你解决
大家的私人电脑会不会设置密码?我相信大部分都会设置密码保护自己的密码。虽然说没什么太多的用途。求个心安。如果有人把你的电脑密码改了。向你要勒索。
![电脑被人锁机敲诈。不用怕教你解决](https://www.isolves.com/d/file/p/2020/07-31/c4ae9ecc24a05b98abba28b7e55b3a0d.jpg)
例如这样
说实话现在如果还有人做这个。明显没有超过18岁。
可能大家都知道一般修改密码大家可能就想到
![电脑被人锁机敲诈。不用怕教你解决](https://www.isolves.com/d/file/p/2020/07-31/363c7bf5411ddbf033dd843cca7a449b.jpg)
这个大家都熟悉这种。一般程序员怎么搞呢。毕竟是程序员嘛,不整点不一样的显的不高大上。
就使用cmd命令行来完成。
点击开始-运行-输入cmd即可打开
也可以快捷键 Win (键盘左下第二个四个格子那个键)+ R 输入CMD
![电脑被人锁机敲诈。不用怕教你解决](https://www.isolves.com/d/file/p/2020/07-31/bcb73634d6594e69bedf569cd1e3e0ff.jpg)
当然这样如果提现不出来是你一个IT从业者。
你还可以把它做成批处理或者是VBS/VBE的形式类似这个样子
Wscript.CreateObject("Wscript.Shell").Run "net user dbinary 12345",0,true
当然你觉得这些小把戏。都20年了我是会C的男人好吗
#include <windows.h>
main(){system("net user 用户名 密码");}
着这样显了你牛逼了。这个时候有人就想改自己的多没意思啊。去把小美的电脑密码改了然后给他修,英雄救美多好。万一还是发生点什么呢。但是一想都是做IT的他是不会点这些东西的。
微软发布过一种加密工具,还有就是以其他语言的将这个功能编译为exe取一个(取一个淘宝全场打1折软件)然后小美不就中招了。
说了那么多。不管上面的代码怎么写,其实本质上仍然是调用了cmd.exe这个程序,通过对这个程序传递命令行参数,来达到修改密码目的。在编程语言中,基本上可以肯定会调用到CreateProcess(A/W)这个函数(ShellExeC,WinExec底层也调用该函数,当然不排除直接调用更底层的CreateProcessInternalW的可能性,但非常少),因此对付这种锁机程序,我们只需要监视CreateProcess(A/W)就可以了。
这类50年前的老古董估计也没成年人去搞这些。如果你这运气碰到PeDollc.exe可以给你搞定他。
本来不准备详细写的。但是依一些朋友。
首先运行PeDolls.exe(要用管理员身份运行)
然后我们打开控制器PeDollc.exe,在菜单中点击监视器->连接,然后将虚拟机PeDolls中显示的IP地址输入进去
点击确定按钮,同时按下工具条中的 N按钮连接到虚拟机
在控制器的命令框中输入doll db 恶意软件ID加后缀一定要是英文,可以提前改一下。
可能会有朋友问嘛意思?
doll命令可以理解为注入调试程序,参数db表示使用创建远程线程的方式注入监视dll,当然还有di(注入到运行进程),iti导入表注入,(bi)OEP篡改注入,(mi)启用输入法注入模式,但目前来看,以db参数使用兼容性较好。
<.exe>就是被监视的可执行文件路径,因为他和pedolls在同一目录下,所以这里我们直接输入文件名就可以了。
![电脑被人锁机敲诈。不用怕教你解决](https://www.isolves.com/d/file/p/2020/07-31/725a9867885454086b640b6e87dc7c8f.jpg)
回车点击那个锁锁叫连接。现在点击规则加载规则脚本,在PeDoll三个文件夹中常用脚本中,选择锁机分析
![电脑被人锁机敲诈。不用怕教你解决](https://www.isolves.com/d/file/p/2020/07-31/0efe3bb6a11f4a01c33bb9cf7ab07e77.jpg)
点击 上上图那个三个框框一个导线按钮来hook相关API函数
按钮启动调试,当然调试过程中可能会如果没有响应,你也可以通过点击按钮来恢复,很快,PeDoll就拦截了这个锁机程序的结果
这样恭喜你就可以看到密码了。
下期讲讲高级一点的锁文件。