Data-Recovery

如何在損壞的文件系統上找到密碼,知道使用者名

  • November 23, 2014

我的外置硬碟壞了。它是用 NTFS 格式化的。

在其中一個文件中,我的登錄名和密碼以純文字形式儲存。是否有可能通過硬碟驅動器上的所有塊查找使用者名來找到此密碼?

Ontrack easy recovery 找到了一些文件,但不幸的是它無法找到原始碼或文本文件。

您可以strings在文件系統上以 root 身份執行:

sudo strings -n 6 /dev/sda

將數字調整6為您的登錄名和密碼長度的最小值(較小的數字可以提供更多的東西)。

您可以將輸出儲存到文件中並通過該文件進行搜尋,或者直接通過管道輸入grep顯示的前後行:

sudo strings -n 6 /dev/sda | grep -A 5 -B 5 loginname

引用自:https://unix.stackexchange.com/questions/169547