【白帽子学习笔记21】Kon-boot 使用教程

0x01 Kon-boot简介

Kon-boot是一款专门针对Windows，Linux，Mac登陆密码的破解工具，他可以绕过系统所设有的登陆密码。他的原理是：在于处理BIOS修改系统内核的引导处理，跳过SAM的检查，直接登陆系统。

0x02 Kon-boot支持的系统

对于Kon-boot 2.5版本，win7的32位和64位，win8/8.1的32位和64位都是支持的，本地账户和在线账户（微软账户）都是支持的，而win10现目前只支持本地账户，不支持对于在线账户的绕过，不过可以通过增加一个管理员账户的方法来进入win10系统。

0x03 Kon -boot U盘制作教程

接下来以Windows系统为例说明Kon-boot U盘的制作过程

1x01 基础要求

电脑硬盘驱动器上有100MB可用空间。U盘（大小最好大于16GB），键盘。兼容的BIOS版本。Windows系统是安装程序运行所必需的。需要USB闪存驱动器才能运行UEFI版本。需要Internet连接才能使安装程序正常工作。只能使用原始安装程序安装Kon-boot。

1x02 安装到U盘

从2.7版本开始只能使用官方的GUI安装程序来安装kon-boot。安装的时候需要联网。

首先双击打开你下载的kon-boot打开它。
点击 Open Settings，勾选这一项，退出后重新运行。
然后点击More info

然后选择Run anyway

然后到达下面的这一步：

选择你的U盘设备。然后在上面输入你的license信息。【也可以不购买，你懂的】填写了之后点击Install to USB stick （with EFI support） 之后等待它的安装。
这样一个Kon-boot U盘就制作好了！！

0x03 实际安装过程中可能会遇到的坑

上面的安装教程吗是官网中给出的，下面记录一下自己安装过程中遇到的问题。

首先插入我们准备好作为U盘启动盘的U盘，注意在制作过程中该U盘会被格式化，所以请确保该U盘中的重要文件已备份，然后打开下载好的konboot，然后右 usb_install_RUNASADMIN.bat以管理员身份打开。然后会跳出两个窗口，点击确定即可。

然后发现报错了！

然后我们开始修复错误，其实这个错误是路径错了导致他找不到对应的文件。首先点击konlog.txt

然后经过查找后我们可以发现，按照他给的路径该目录下只有konboot.lst文件没有menu.lst,所以我们尝试将其文件名修改为menu.lst

然后再重复上面的制作过程得到如下窗口表明我们制作成功了。

这是制作成功后u盘中的文件：

0x04 安全启动测试

这次此时我是在vmware虚拟机中进行的，使用操作系统的是win7。

现在我们可以来测试一下我们的U盘启动器是是否能够起到作用，插入u盘再打开虚拟机然后我们编辑虚拟机设置（注意首先要将你的客户机关机才可以对其进行添加操作）如图所示：

选择磁盘类型我们选择推荐：

然后选择使用物理磁盘，点击下一步：

VMware对磁盘的命名序号是从0开始的，如果您的电脑有一块硬盘再加上现在的u盘，现在的编号就是硬盘PhysicalDrive0，u盘就是PhysicalDrive1。我的机器有两块硬盘所以编号就是这样的。找对自己的u盘，然后选择使用整个磁盘。
指定磁盘文件，默认就可以

这里我们可以简单的通过查看磁盘信息中的容量大小来判断是否选对了磁盘，然后点击确定即可

然后我们还需要进入到BIOS中去修改一些设置，这里我们点击虚拟机>>电源>>打开电源时进入固件
然后利用左右方向键进入到Boot选项栏中，这里要将Hard drive调到最上方，可以用上下键来切换选项，我们可以选中Removeable Devices,然后按下“-”号键来实现，然后选中Hard drive按下回车键：

回车后进入下图界面，按动下方向键，将光标移至“VMuare Virtual SCSI Hara Drive-(0:1)”处，按“+”号键，将其移至第一项。然后按F10键保存并退出，出现一个询问窗口，选择“YES”并回车，系统重启:
重启过程中可以看到如下界面：


然后来到登录界面，这时我们直接点击进入键即可绕过密码成功登陆：

测试完成。