交你找回忘记的瑞星设置密码
使用瑞星杀毒2008的网友可以利用它的密码保护功能来防止他人擅自对杀毒软件的设置进行更改。但是假如有天不幸忘记了密码，恐怕就只
能进退两难了，此时不仅不能更改杀毒软件的设置，而且连卸载程序都无法进行，因为这同样需要密码。偶这曾陷入这样的窘境，不过
当时偶利用WinHex轻松地找出了密码。事实上，即使你不知道或是忘记了瑞星的保护密码，也可通过下面的方法轻而易举地揪出它！
第一步：运行瑞星杀毒软件，依次点击“设置”→“密码保护”，会弹出“设置密码”窗口，在其中的“请输入原来的密码”栏中随便输
入一个密码，比如这里为：9876543210，其余不必填，点击“确定”，立即出现“密码不正确。请重新输入密码，密码的字母必须使用正确大
小写。请确认是否因疏忽而按下了 Caps Lock.”的错误提示，这时不要点击“确定”按钮；
第二步：按下Ctrl+Alt+Delete组合键调出“任务管理器”，切换到“应用程序”选项卡，找到并右击“设置密码”，在右键菜单中点击“
转到进程”，可以看出它是属于RsConfig.exe进程的；
第三步：运行WinHex，依次点击菜单栏上的“Tools”→“Open RAM”，在接着出现的“Edit Main Memory”窗口中找到Rsconfig，然后先
后点击“Entire Memory”及“OK” 按钮，打开RsConfig.exe进程在内存中的数据；
第四步：点击WinHex菜单栏中“Search”→“Find Text”，在打开窗口中的“The following text string will be searched ”栏中填
入第一步中输入的数值：9876543210，点击“OK”，立刻就会找到这个错误的密码。在它的上面（确切地说，是在内存地址为00994D30处）发
现一串单独的数值123002398，呵呵，这个就是我们千方百计要找到的密码了！从图中还可以发现它其实来源于C：\Program
Files\Rising\Rav\RsConfig.cfg文件，不过如果你直接用WinHex打开该文件试图寻找“123002398”字符串是找不到的，因为该串数据已经被
加密了。不信？试试吧！
WinHex 是一款以通用的 16 进制编辑器为核心，专门用来对付计算机取证、数据恢复、低级数据处理、以及 IT 安全性、各种日常紧急情况的高级工具: 用来检查和修复各种文件、恢复删除文件、硬盘损坏、数码相机卡损坏造成的数据丢失等。得到 ZDNet Software Library 五星级最高评价，拥有强大的系统效用。功能包括 (依照授权类型):
- 硬盘, 软盘, CD-ROM 和 DVD, ZIP, Smart Media, Compact Flash, 等磁盘编辑器...
- 支持 FAT, NTFS, Ext2/3, ReiserFS, Reiser4, UFS, CDFS, UDF 文件系统
- 支持对磁盘阵列 RAID 系统和动态磁盘的重组、分析和数据恢复
- 多种数据恢复技术
- 可分析 RAW 格式原始数据镜像文件中的完整目录结构，支持分段保存的镜像文件
- 数据解释器, 已知 20 种数据类型
- 使用模板编辑数据结构 (例如: 修复分区表/引导扇区)
- 连接和分割、以奇数偶数字节或字的方式合并、分解文件
- 分析和比较文件
- 搜索和替换功能尤其灵活
- 磁盘克隆 (可在 DOS 环境下使用 X-Ways Replica)
- 驱动器镜像和备份 (可选压缩或分割成 650 MB 的档案)
- 程序接口 (API) 和脚本
- 256 位 AES 加密, 校验和, CRC32, 哈希算法 (MD5, SHA-1, ...)
- 数据擦除功能，可彻底清除存储介质中残留数据
- 可导入剪贴板所有格式数据, 包括 ASCII、16 进制数据
- 可进行 2 进制、16 进制 ASCII, Intel 16 进制, 和 Motorola S 转换
- 字符集: ANSI ASCII, IBM ASCII, EBCDIC, (Unicode)
- 立即窗口切换、打印、生成随机数字
- 支持打开大于 4 GB 的文件，非常快速，容易使用。
- 广泛的联机帮助
WinHex 计算机法证版: X-Ways Forensics - 它能让计算机上所有的位和字节都在您的指尖下变成现实。购买前可免费试用。
X-Ways Forensics 13.9 只有正式用户才可下载 (下载地址在购买后提供)。
注：
仅 Windows 2000/XP/2003 下才能使用完整功能。
尽量不要解压至中文名文件夹下，否则运行出错！
[ 本帖最后由 xiaowangling 于 2009-1-7 03:41 编辑 ]
能进退两难了，此时不仅不能更改杀毒软件的设置，而且连卸载程序都无法进行，因为这同样需要密码。偶这曾陷入这样的窘境，不过
当时偶利用WinHex轻松地找出了密码。事实上，即使你不知道或是忘记了瑞星的保护密码，也可通过下面的方法轻而易举地揪出它！
第一步：运行瑞星杀毒软件，依次点击“设置”→“密码保护”，会弹出“设置密码”窗口，在其中的“请输入原来的密码”栏中随便输
入一个密码，比如这里为：9876543210，其余不必填，点击“确定”，立即出现“密码不正确。请重新输入密码，密码的字母必须使用正确大
小写。请确认是否因疏忽而按下了 Caps Lock.”的错误提示，这时不要点击“确定”按钮；
第二步：按下Ctrl+Alt+Delete组合键调出“任务管理器”，切换到“应用程序”选项卡，找到并右击“设置密码”，在右键菜单中点击“
转到进程”，可以看出它是属于RsConfig.exe进程的；
第三步：运行WinHex，依次点击菜单栏上的“Tools”→“Open RAM”，在接着出现的“Edit Main Memory”窗口中找到Rsconfig，然后先
后点击“Entire Memory”及“OK” 按钮，打开RsConfig.exe进程在内存中的数据；
第四步：点击WinHex菜单栏中“Search”→“Find Text”，在打开窗口中的“The following text string will be searched ”栏中填
入第一步中输入的数值：9876543210，点击“OK”，立刻就会找到这个错误的密码。在它的上面（确切地说，是在内存地址为00994D30处）发
现一串单独的数值123002398，呵呵，这个就是我们千方百计要找到的密码了！从图中还可以发现它其实来源于C：\Program
Files\Rising\Rav\RsConfig.cfg文件，不过如果你直接用WinHex打开该文件试图寻找“123002398”字符串是找不到的，因为该串数据已经被
加密了。不信？试试吧！
WinHex 是一款以通用的 16 进制编辑器为核心，专门用来对付计算机取证、数据恢复、低级数据处理、以及 IT 安全性、各种日常紧急情况的高级工具: 用来检查和修复各种文件、恢复删除文件、硬盘损坏、数码相机卡损坏造成的数据丢失等。得到 ZDNet Software Library 五星级最高评价，拥有强大的系统效用。功能包括 (依照授权类型):
- 硬盘, 软盘, CD-ROM 和 DVD, ZIP, Smart Media, Compact Flash, 等磁盘编辑器...
- 支持 FAT, NTFS, Ext2/3, ReiserFS, Reiser4, UFS, CDFS, UDF 文件系统
- 支持对磁盘阵列 RAID 系统和动态磁盘的重组、分析和数据恢复
- 多种数据恢复技术
- 可分析 RAW 格式原始数据镜像文件中的完整目录结构，支持分段保存的镜像文件
- 数据解释器, 已知 20 种数据类型
- 使用模板编辑数据结构 (例如: 修复分区表/引导扇区)
- 连接和分割、以奇数偶数字节或字的方式合并、分解文件
- 分析和比较文件
- 搜索和替换功能尤其灵活
- 磁盘克隆 (可在 DOS 环境下使用 X-Ways Replica)
- 驱动器镜像和备份 (可选压缩或分割成 650 MB 的档案)
- 程序接口 (API) 和脚本
- 256 位 AES 加密, 校验和, CRC32, 哈希算法 (MD5, SHA-1, ...)
- 数据擦除功能，可彻底清除存储介质中残留数据
- 可导入剪贴板所有格式数据, 包括 ASCII、16 进制数据
- 可进行 2 进制、16 进制 ASCII, Intel 16 进制, 和 Motorola S 转换
- 字符集: ANSI ASCII, IBM ASCII, EBCDIC, (Unicode)
- 立即窗口切换、打印、生成随机数字
- 支持打开大于 4 GB 的文件，非常快速，容易使用。
- 广泛的联机帮助
WinHex 计算机法证版: X-Ways Forensics - 它能让计算机上所有的位和字节都在您的指尖下变成现实。购买前可免费试用。
X-Ways Forensics 13.9 只有正式用户才可下载 (下载地址在购买后提供)。
注：
仅 Windows 2000/XP/2003 下才能使用完整功能。
尽量不要解压至中文名文件夹下，否则运行出错！
[ 本帖最后由 xiaowangling 于 2009-1-7 03:41 编辑 ]