Windows下LM-Hash与NTLM-Hash生成原理

LM-Hash与NTLM-Hash

在windows下通过SAMInside提取到的密码Hash时，可以看到有两条，分别是LM-Hash和NT-Hash，这是对同一个密码的两种不同的加密方式，下面对其生成原理做个实验。

Windows下LM-Hash生成原理

这里用实例展示LM-Hash的具体产生过程。

我使用的明文口令是“123993”，可以看到在使用SAMInside提取出来的LM-Password是 < Disabled >的形式，这里是因为win7系统禁用了LM方式。
使用如下方法启动：
依次打开：控制面板>>所有控制面板项>>管理工具>>本地安全策略，再依次打开>>本地策略>>安全选项
打开以下截图中的“策略”，并将“已启用”修改为“已禁用”。单击“应用”后再点击“确定”。
因为该策略要求修改密码后生效，所以我需要修改密码。

我将密码修改为123994，此时Administrator用户的LM-Password不再显示< Disabled >，并且获得其LM-Hash值FAE8BB9ECB799902AAD3B435B51404EE。

这种加密过程的第一步是将明文口令转换为其大写形式，接下来123994大写转换后仍为它本身，第二步是将字符串大写后转换为16进制字符串，
这里使用U