Article View: es.comp.hackers
Article #38159Re: Saltar restricciones en Windows 2000
From: Lepton
Date: Wed, 06 Nov 2002 15:56
Date: Wed, 06 Nov 2002 15:56
32 lines
2277 bytes
2277 bytes
On 6 Nov 2002, Mike wrote:
# Sinceramente y con pesar no recomiendo usar Linux con soporte NTFS para
# estos menesteres. El soporte NTFS (escritura) es tan EXPERIMENTAL que se
# corre un gran riesgo de corromper el filesystem.
Una cosa que quiero probar algun dia (con el ordenador de algun
vecino, a ser posible :)) es lo siguiente:
1. Con Linux y NTFS de solo lectura, averiguar la posicion exacta
del fichero SAM.
2. Sin tener la particion montada, cepillarse el contenido del
fichero, sabiendo la posicion relativa a la particion, y el
tama�o (que se supone que se han averiguado en el paso 1)
El paso 1 se puede hacer primero montando la particion NTFS como
solo lectura, mirar el contenido del SAM, y hacer un programa
(si no lo hay ya) que busque una cadena hexadecimal (por comodidad)
dentro de un fichero (o particion), y te diga la posicion donde
se encuentra.
Una vez tenemos la posicion del primer byte (x), y el tama�o del
SAM (l) -- suponiendo que el fichero esta contiguo en el disco,
si no es asi, que cada uno se busque la vida :) --, el paso 2 se
haria con un simple:
# dd if=/dev/zero of=/dev/<particion> conv=notrunc bs=1 \
seek=<x> count=<l>
No se, quiza lo pruebe luego (al menos el paso 1..)
Lepton.
Technical Details
Message-ID:
<Pine.LNX.4.44.0211061649260.695-100000@lorien.local>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!nntp.cs.ubc.ca!fu-berlin.de!uni-berlin.de!c-134-124-67.d.dial.de.ignite.NET!not-for-mailReferences:
<aqb24i$ciu$1@peque.uv.es> <aqb64s$8i5rq$1@ID-90099.news.dfncis.de> <Xns92BE8D038D41Dfoobarcom@192.37.2.30>Show Full Headers
Complete Article Headers
X-Google-Language: SPANISH,ASCII X-Google-Thread: f4463,537452eff47420fb X-Google-Attributes: gidf4463,public X-Google-ArrivalTime: 2002-11-06 08:32:39 PST Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!nntp.cs.ubc.ca!fu-berlin.de!uni-berlin.de!c-134-124-67.d.dial.de.ignite.NET!not-for-mail From: Lepton <reinob@jazzfree.com> Newsgroups: es.comp.hackers Subject: Re: Saltar restricciones en Windows 2000 Date: Wed, 6 Nov 2002 16:56:47 +0100 Lines: 34 Message-ID: <Pine.LNX.4.44.0211061649260.695-100000@lorien.local> References: <aqb24i$ciu$1@peque.uv.es> <aqb64s$8i5rq$1@ID-90099.news.dfncis.de> <Xns92BE8D038D41Dfoobarcom@192.37.2.30> NNTP-Posting-Host: c-134-124-67.d.dial.de.ignite.net (62.134.124.67) Mime-Version: 1.0 Content-Type: TEXT/PLAIN; charset=iso-8859-1 Content-Transfer-Encoding: 8BIT X-Trace: fu-berlin.de 1036600326 8934520 62.134.124.67 (16 [130846]) X-Orig-Path: localhost!reinob In-Reply-To: <Xns92BE8D038D41Dfoobarcom@192.37.2.30>