Skip to content

Latest commit

 

History

History
66 lines (49 loc) · 2.96 KB

200401131357.txt.md

File metadata and controls

66 lines (49 loc) · 2.96 KB
Raw

☆ BOOTKEY/SYSKEY

http://scz.617.cn/windows/200401131357.txt

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

SecureBoot REG_DWORD

0x00000001(1) stores a key as part of the operating system, and no interaction is required during system start

0x00000002(2) requires a password to be entered during system start

0x00000003(3) requires a floppy disk to be inserted during system start

SecureBoot缺省值为1，也就是说BOOTKEY变相保存在注册表中。我们只修理缺省情形。

关于BOOTKEY/SYSKEY，最完备的(中、英文)公开文档源自flashsky([11])，附有部分 自然语言描述以及C代码。

参考krok的描述有助于程序员立即理清思路([15])，不要为俄文所吓倒，我们只需看 看夹杂其中的英文以及C代码即可。

Class A : C5 1F 3D DE : ("c51f3dde") : (HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\JD) Class B : 3F 88 75 0D : ("3f88750d") : (HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Skew1) Class C : EE F2 5F C1 : ("eef25fc1") : (HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\GBG) Class D : 31 AF 75 4B : ("31af754b") : (HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Data) Class : C5 1F 3D DE 3F 88 75 0D EE F2 5F C1 31 AF 75 4B MIX : 08 0A 03 07 02 01 09 0F 00 05 0D 04 0B 06 0C 0E BOOTKEY/SYSKEY : EE 88 3F 3D C1 F2 AF DE C5 75 1F 31 75 5F 4B 0D

用RegQueryInfoKey()查询Class信息，这是一个ASCIZ串，形如"c51f3dde"，将之按 big-endian序转换成字节流"C5 1F 3D DE"。最终形成16字节长的Class信息。

MIX是固定的索引序列，用法如下:

for ( i = 0; i < 16; i++ ) { BOOTKEY[ MIX[ i ] ] = Class[i]; } /* end of for */

我没有跟踪BOOTKEY的生成过程，仅仅验证了一下flashsky、krok的结论，荣誉归于 这二者。

☆ 参考资源

[11] SAM的散列存储加密解密算法以及SYSKEY的计算 - flashsky[2003-06-04] http://www.xfocus.net/releases/200306/a550.html

[15] Шифрование паролей в Windows 2000(俄文) - krok[2003-06-19] http://www.void.ru/content/1090 http://www.void.ru/?do=printable&id=1090