PasswordOne

PasswordOne · Posté le: 21 Mar 2009 21:23 Sujet du message:

Bonjour SAS,

L'utilitaire Offline NT Password & Registry Editor v080802 ne fonctionne qu'avec des partitions en NTFS. Il semblerait que ton portable a la partition de BOOT en FAT16. Wink

As-tu le DVD de Windows Vista pour suivre la procédure décrite dans Comment découvrir les mots de passe de Microsoft Windows 7/Vista/XP/2000/2003 en une minute ?
Tu peux utiliser aussi un CD de Windows Live CD soit pour récupérer le fichier SAM de la base des comptes et ensuite l'analyser avec Ophcrack v3.2.0 par exemple ou bien pour lancer la commande convert c: /fs:ntfs sur le C: et ensuite quand la partition est en NTFS réutiliser Offline NT Password & Registry Editor v080802.

PasswordOne · Posté le: 22 Mar 2009 08:01 Sujet du message:

Non aucun risque, les données sont préservées. Wink

PasswordOne · Posté le: 22 Mar 2009 18:54 Sujet du message:

Bonjour SAS,

Il faut que tu lances bien la commande nconvert sur partition où est installé Windows.
convert c: /fs:ntfs si la partition est c:
Après si tu as récupéré le fichier SAM sur la clé USB, tu peux installé ophcrack sur ton PC et utiliser Pwdump7 v7.1 pour extraire le hash des comptes. Ensuite depuis ophcrack tu choisis le menu Load | PWDUMP file ou Load | Single hash si tu as copié le hash. Wink