不管你藏在哪里！巧用瑞星保护密码

来源：天极安全作者：周玲生出处：巧巧读书 2006-07-17 进入讨论组

　　使用瑞星杀毒2006的网友可以利用它的密码保护功能来防止他人擅自对杀毒软件的设置进行更改。但是假如有天不幸忘记了密码，恐怕就只能进退两难了，此时不仅不能更改杀毒软件的设置，而且连卸载程序都无法进行，因为这同样需要密码(图1)。偶这曾陷入这样的窘境，不过当时偶利用WinHex轻松地找出了密码。事实上，即使你不知道或是忘记了瑞星的保护密码，也可通过下面的方法轻而易举地揪出它!

　　第一步:运行瑞星杀毒软件，依次点击“设置”→“密码保护”，会弹出“设置密码”窗口，在其中的“请输入原来的密码”栏中随便输入一个密码，比如这里为:9876543210，其余不必填，点击“确定”，立即出现“密码不正确。请重新输入密码，密码的字母必须使用正确大小写。请确认是否因疏忽而按下了 Caps Lock。”的错误提示(图2)，这时不要点击“确定”按钮;

　　第二步:按下Ctrl+Alt+Delete组合键调出“任务管理器”，切换到“应用程序”选项卡，找到并右击“设置密码”，在右键菜单中点击“转到进程”，可以看出它是属于RsConfig.exe进程的(图3);

　　第三步:运行WinHex，依次点击菜单栏上的“Tools”→“Open RAM”，在接着出现的“Edit Main Memory”窗口中找到Rsconfig，然后先后点击“Entire Memory”及“OK” 按钮，打开RsConfig.exe进程在内存中的数据(图4);

　　第四步:点击WinHex菜单栏中“Search”→“Find Text”，在打开窗口中的“The following text string will be searched ”栏中填入第一步中输入的数值:9876543210，点击“OK”，立刻就会找到这个错误的密码。在它的上面(确切地说，是在内存地址为00994D30处)发现一串单独的数值123002398(图5)，呵呵，这个就是我们千方百计要找到的密码了!从图中还可以发现它其实来源于C:\Program Files\Rising\Rav\RsConfig.cfg文件，不过如果你直接用WinHex打开该文件试图寻找“123002398”字符串是找不到的，因为该串数据已经被加密了。不信?试试吧!