该程序用于在用户登陆状态下获取用户的登陆密码。原理是windows 2003 将用户的密码存储在 lsass.exe 的指定偏移的内存中。通过对该进程内存的扫描即可获取系统密码。-the procedure for landing on a user's state of the user's password landing. The principle is windows 2003 to the password stored in the designated offse

逆向sekurlsa.dll_实现读内存获得开机密码 不用注入，读lsass内存数据即可。以前说的失败什么的大多是注入方式时候安全软件 给拦截了。而读内存皆可。在我的Win 7，WinXP3，Win2K3(均 32位系统)均可正常显示。 只是不论注入还是读内存都要对lsass进程操作，需要一定权限。-The read memory reverse sekurlsa.dll_ achieve obtained boot password without injection, re

Windows内核级调试器源码，可以直接获取本地用户登录密码，对XP， 2003. WIN7下管理员密码 都可以直接捕获。还有其他功能-mimikatz: Tool To Recover Cleartext Passwords From Lsass