Re: [ml] windows password recovery [was: Riprendere in mano il server di

On Wed, Dec 29, 2004 at 08:56:44AM +0100, Periodici wrote:
> > http://home.eunet.no/~pnordahl/ntpasswd/
...
> Forte di questi risultati ho fatto un backup del sistema e ho ripetuto
> l'operazione: fin da subito mi sono però dovuto scontrare con un
> problema: il file system del server è montato su due dischi scsi con
> raid 1 software (quindi i due dischi sono visti dal kernel linux come
> dischi SFS (type 0x42) e benchè si possano montare facilmente come unià
> NTFS il chntpass non riesce a riconoscerne le partizioni.
> A questo punto ho fatto un esperimento: ho modificato la tavola delle
> portarizioni forzando il tipo della partizione ad entrambi i dischi a
> 0x07 (ntfs) e così sono riuscito a far vedere a chntpass le varie
> partzioni. Ho eseguito la procedura indicata su entrambi i dischi senza
> nessun errore, ho "rimontato"  il sistema raid 1 dei dischi dinamici e
> ho fatto ripartire win2003
> Sorpresa: non ha funzionato.. praticamente ormai mi ero rassegnato a
> dover ripristinare il backup memore delle altre esperienze riportate in
> rete di sputtanamento degli archivi SAM
Sotto Documentation/filesystem/ntfs.txt di un kernel linux molto recente e'
spiegato come far vedere a linux un disco LDM utilizzando il driver md o
meglio il device-mapper.
L'altro modo semplice era staccare un disco (fingendo che si fosse
rotto) e operare su un disco singolo. questo dava anche il vantaggio che
in caso di errori o colpi di sfortuna sarebbe stato possibile
ricominciare usando il disco precedentemente scollegato.

L.

--
Luca Berra -- bluca@xxxxxxxxxx
       Communication Media & Services S.r.l.
/"\
\ /     ASCII RIBBON CAMPAIGN
 X        AGAINST HTML MAIL
/ \