Di HKLM \ SYSTEM \ CurrentControlSet \ Services \ MY-SERVICE-NAME ada Object Namekunci yang berisi nama pengguna, tetapi saya tidak dapat menemukan kata sandinya.
Saya mencoba memahami bagaimana DP API berinteraksi dengan manajemen layanan Windows dan dengan proses layanan itu sendiri.
Terima kasih!
Jawaban:
Kata sandi untuk layanan Windows disimpan dalam registri di bawah:
HKEY_LOCAL_MACHINE\SECURITY\Policy\Secrets\_SC_<ServiceName>
Saat Anda mengkonfigurasi layanan Windows untuk dijalankan sebagai akun yang berbeda, Manajer Kontrol Layanan menggunakan LsaStorePrivateDatafungsi untuk menyimpan kata sandi, dan LsaRetrievePrivateDatafungsi yang sesuai untuk mengambilnya.
Jadi itu semacam enkripsi yang dapat dibalik, tapi maaf, algoritma dan teknik enkripsi yang tepat tidak didokumentasikan secara publik. Dan membantu Anda lebih lanjut merekayasa balik itu akan menyenangkan, tetapi bukan ide yang baik untuk saya.
atcommand) dapat digunakan: verbalprocessor.com/2007/12/05/…
Meskipun metode enkripsi yang sebenarnya mungkin tidak jelas, mengakses data dan meminta agar OS mendekripsinya atas nama Anda adalah proses yang terdefinisi dengan baik - menggunakan PowerShell atau alat NirSoft LSASecretsView .
HKEY_LOCAL_MACHINE\SECURITYdan itu akan terlihat kosong. Untuk tujuan pendidikan, Anda dapat memperbarui izin dan memberikan hak penuh kepada administrator. Berdasarkan informasi Anda, saya juga menemukan halaman ini passcape.com/index.php?section=docsys&cmd=details&id=23