Раздел реестра SAM - сбор информации

Тема в разделе "FASM", создана пользователем Marylin, 19 май 2026 в 19:48.

Метки:
  1. Marylin

    Marylin Active Member

    Публикаций:
    0
    Регистрация:
    17 фев 2023
    Сообщения:
    329
    Всем привет!
    В общем мне нужно программно собрать сведения из куста SAM о всех учётных записях. Доступ ко вложенным ключам под админом я получил, но проблема в том, что ни одно из найденных в сети описаний структур F и V не совпадает с моим дампом - видимо это устаревшие прототипы для WinXP. Ключ "BootKey" для расшифровки хэшей NTLM я тоже собрал из ветки System\Lsa, и он совпадает с выхлопом mimikatz и прочих утилит. Мне нужны сведения как на этом скрине.

    sam.png
     
    Mikl___ нравится это.