Чёт я конешна не спец по безопасности...
Ща нашёл машину с ХР, запихал Кноппикс в СД, загрузился с него. В натуре доступ к этим двум файлам есть. Только реад-онли. Соответственно всё в файлах закодированно-перекодированно.
Позырил инфу на сайте майкрософт.
На сколько понял файл system является хранилищем реестра. Т.е. там должна находиться строчка 'HT5E-23AE-8F98-NAQ9-83D4-9R89-MU4K', где-то. Соответственно в закодированном виде. Ключи все находятся в фале SAM. Но там всё тоже не чисто. Скорее всего хэш. Т.е. получается надо дебугерить syskey или ломать хэши. Первый и второй путь тупиковые ИМХО.
Как говориться то ли лыжи не едут, то ли я ... чего-то не понимаю  |
