OK!服务端的程序已经好了。接下来还需要一个客户端。如果通过在客户端运行的时候，把killsrv.exe COPY到远程系统上，那么就需要提供两个exe文件给用户，这样显得不是很专业，呵呵。不如我们就把killsrv.exe的二进制码作为buff保存在客户端吧，这样在运行的时候，我们直接把buff中的内容写过去，这样提供给用户一个exe文件就

下面是对一个没禁止空连接的系统的信息的分析D:\info 211.104.116.186Remote System Info Retriever By Meteor(Slackbot)Pinging 211.104.116.186 [211.104.116.186] with 32 bytes of data:Reply from: 211.104.116.186: bytes=32 time=721ms TTL=109Reply from: 211.104.116.186: bytes=32 time=711ms TTL=109Reply f

一般过程如下： 方法1： 拿他的%system%\repair\sam.*，然后回去用l0pht破解，只要能拿到，肯花时间，就一定可以破解。 问题：(1)你不一定可以访问该文件（看你的身份和人家的设置）； (2)同时这个文件是上次备份时的帐号列表（也可能是第一次安装时的），以后更改帐号的话，就没用了。 方法2： 使用pwdump（l0pht自带的，2