Windows登录的密码存储过程

1. windows登录的明文密码，存储过程是怎么样的，密文存在哪个文件下，该文件是否可以打开，并且查看到密文

在Windows系统中，用户登录的密码通常不会以明文的形式保存在计算机中，而是通过保存密码的哈希值来确保安全性。以下是关于Windows登录密码的存储过程的详细信息：

存储过程：

1. 用户在登录时输入密码。
2. 密码信息会交给lsass进程进行处理。
3. 在这个过程中，会存一份明文密码（但只是短暂的），并将其加密成NTLM Hash。

密文存储位置：

加密后的密码哈希值（密文）通常存储在`C:\Windows\System32\config\SAM`文件中。这个文件保存了Windows系统中所有用户的密码哈希值。

文件访问权限：

SAM文件是受Windows系统保护的，普通用户无法直接访问或打开它。即使具有管理员权限的用户，也需要通过特定的工具或方法才能访问该文件。

查看明文：

由于SAM文件中存储的是密码的哈希值，而不是明文密码，因此无法直接打开SAM文件查看明文密码。

2.我们通过hashdump 抓取出 所有用户的密文，分为两个模块，为什么？ 这两个模块分别都代表什么

当使用hashdump工具抓取出Windows系统中所有用户的密文时，这些密文通常被分为两个模块，因为Windows系统中使用了两种不同的哈希算法来存储用户的密码。

1. LM Hash（LAN Manager Hash）