用DOS命令解除UNIX管理員密碼

對于SCOUNIX操作系統(tǒng)管理員來說，最不可原諒的過失之一就是忘記了 管理員口令(即超級用戶口令)。這個(gè)過失會導(dǎo)致極其嚴(yán)重的后果，對此凡是具備UNIX 操作系統(tǒng)常識的人都應(yīng)該知道。然而令人遺憾的是，時(shí)至今日鑄錯(cuò)者依然大有人在?？? 來，對他們固然要責(zé)備，但既然問題客觀存在，我們就總還須面對現(xiàn)實(shí)，想辦法去解決才是。

長期以來，許多人就超級用戶口令被忘記的問題發(fā)表了各種看法。一部分人認(rèn) 為，一旦忘記了超級用戶口令，只能重裝操作系統(tǒng)，此外別無它法。另一部分人則堅(jiān)決 反對這種重裝論，他們提出了一些經(jīng)過成功實(shí)踐的解決方案，使得重裝論者敗下陣來?，F(xiàn)在我們可以肯定地說，忘記超級用戶口令是有辦法解決的。

但同時(shí)我們也不得不承認(rèn)，現(xiàn)行的解決方案有很大的局限性，這些局限性決定了現(xiàn)有方案無論怎樣變化和發(fā)展也不可能成為一種有著強(qiáng)大生命力的最徹底的解決方案。

傳統(tǒng)解決方案的局限性

上面已經(jīng)談到，目前有多種針對超級用戶口令被忘記問題的解決方案。為了敘述上的方便，本文將這些方案統(tǒng)稱為傳統(tǒng)解決方案。傳統(tǒng)方案乍看起來似乎各不相同，但必須有一套(兩張)EmergencyBootFloppy(緊急啟動軟盤)。這套軟盤均為文件系統(tǒng)

格式，必須在SCOUNIX上制作，并且在不同類型機(jī)器上制作的緊急啟動軟盤相互不能通用。用緊急啟動軟盤啟動后，將硬盤根文件系統(tǒng)mount到某個(gè)目錄下(一般為/mnt目錄)，然后進(jìn)入該目錄(即進(jìn)入硬盤根文件系統(tǒng)的根目錄)，修改相關(guān)目錄下與超級用戶口令有關(guān)的信息(各種方案的不同之處主要體現(xiàn)于此)。最后回到軟盤根目錄，拆卸/dev/hd0root，重啟機(jī)器。

這些共同點(diǎn)實(shí)際上反映了傳統(tǒng)方案的局限性：

一、操作平臺局限性：要求自始至終必須在SCOUNIX操作系統(tǒng)平臺上實(shí)施。

二、操作工具局限性：對緊急啟動軟盤的依賴性太大。萬一軟盤發(fā)生損毀，必須找一臺類型相同的機(jī)器再制作一套，這就是前面所說的專盤專用的限制。

三、操作對象局限性：必須依靠硬盤根文件系統(tǒng)的支持。即操作者與修改對象(指與超級用戶口令有關(guān)的信息)被文件系統(tǒng)隔開，操作者不能直接修改對象，只能調(diào)用文件系統(tǒng)提供的服務(wù)修改。這種方式本是信息科學(xué)中倡導(dǎo)的層次化思想的一種體現(xiàn)，在

正常情況下應(yīng)予稱道;但任何事物都是有兩面性的，在非常情況下--諸如解決忘記超級用戶口令這一類問題時(shí)--該方式反而有可能帶來麻煩。三大局限性說明了傳統(tǒng)解決方案可行性的脆弱和狹窄，也決定了它們作為凌駕于文件系統(tǒng)之上的高層方案所必然具有的弊端。于是，打破這些局限性，探索出一種全新的解決方案，就成為了擺在一切UNIX研究者面前的新課題。

所謂新課題，就是找到一種能夠突破傳統(tǒng)方案局限性的新方案。究竟從何處下手呢?讓我們再來看一看三大局限性。

操作平臺局限性似乎不好突破，因?yàn)槠渌僮飨到y(tǒng)識別不了UNIX的文件系統(tǒng)格式。

操作工具局限性好象就更難了，因?yàn)榫o急啟動軟盤既要在UNIX上制作，又要在UNIX上使用，所以如果操作平臺局限性突破不了，它就更突破不了。最后看看操作對象局限性。操作對象完全由文件系統(tǒng)管理，操作者必須通過文件系統(tǒng)訪問它們。萬一文件系統(tǒng)崩潰，那么即使它下面的文件完好無損，操作者也只能認(rèn)為這些文件已全部丟失--因?yàn)槲募到y(tǒng)無法訪問(例如mount不上來)。其實(shí)這個(gè)時(shí)候還是有辦法找到那些文件的，方法就是直接訪問物理硬盤。道理很簡單：就本質(zhì)而言，文件系統(tǒng)只不過是一個(gè)構(gòu)筑于物理硬盤之上的邏輯組織，平時(shí)我們是通過它來訪問物理硬盤的;現(xiàn)在這個(gè)組織壽終正寢，不能再為我們服務(wù)了，于是我們只好自己動手，豐衣足食。直接訪問物理硬盤不但可以使文件失而復(fù)得，而且還有另外一個(gè)重要意義--突破了操作對象局限性。

操作對象局限性一旦突破，我們就會驚奇地發(fā)現(xiàn)突破另外兩大局限性簡直可以說是順理成章了。因?yàn)殡m然其它操作系統(tǒng)識別不了UNIX的文件系統(tǒng)格式，但在任何操作系統(tǒng)上，我們都可以訪問物理硬盤;而只要是帶有訪問物理硬盤功能的軟件，都可以成為我們的操作工具。

現(xiàn)在我們要做的僅僅是：找一個(gè)大家最熟悉的操作系統(tǒng)和一個(gè)最易尋覓的可以訪問物理硬盤的軟件。

大家最熟悉的操作系統(tǒng)無疑是DOS?？梢栽L問物理硬盤的軟件很多，但最易尋覓的莫過DEBUG.EXE。所謂最易尋覓，是因?yàn)镈EBUG是DOS本身的一條外部命令，可以說只要是在安裝了DOS的機(jī)器上都可以找到它。對DEBUG略知一二的人可能會指出該命令并

沒有提供訪問物理硬盤的選項(xiàng)，但請不要忘記DEBUG是DOS提供給用戶的一個(gè)匯編語言調(diào)試程序，我們完全可以利用它編寫、調(diào)試和執(zhí)行一個(gè)匯編小程序去訪問物理硬盤。應(yīng)該說，這對一個(gè)能夠取得系統(tǒng)管理員身份的人并不困難。綜上所述，在DOS上運(yùn)行DEBUG來破除UNIX管理員口令，這就是本文提出的解決SCOUNIX超級用戶口令被忘記問題的新方案。 新方案的應(yīng)用新方案已經(jīng)提出，下面我們來看看它是如何應(yīng)用于實(shí)踐的。

----DA0500H表示第一個(gè)數(shù)據(jù)塊地址。由于其它12個(gè)數(shù)據(jù)塊地址均為0，所以可斷定根目錄在硬盤上只占了一個(gè)數(shù)據(jù)塊?，F(xiàn)在我們必須依據(jù)DA0500H計(jì)算出這個(gè)數(shù)據(jù)塊存放在硬盤的第幾柱面、第幾磁頭、第幾扇區(qū)。計(jì)算公式如下：

C=TRUNC(P/(H*S))

C1=C0+C

H1=TRUNC((P-C*H*S)/S)

S1=P-C*H*S-H1*S+1

----其中：

----C1、H1、S1分別為數(shù)據(jù)塊物理地址柱面號、磁頭號、扇區(qū)號

----P等于數(shù)據(jù)塊地址翻譯成十進(jìn)制數(shù)后再乘以2

----H為硬盤磁頭數(shù)

----S為每磁頭扇區(qū)數(shù)

----C0為根文件系統(tǒng)起始柱面

----C只是一個(gè)中間量

----將DA0500H代入上述公式，并根據(jù)H=64，S=32，C0=2，可算出C1=3，H1=29，S1=21。因此根目錄在硬盤上的物理地址為：3柱面29頭21扇。

----用app把它讀出來(

CX和DX的賦值應(yīng)分別改為0315和1D80)。

----讀出后用dump命令查看，可以發(fā)現(xiàn)偏移1050H至105FH是/etc目錄的i-node號和文件名，其中i-node號為22H，即34D。因?yàn)槊總€(gè)扇區(qū)有8個(gè)i-node，所以34號

i-node必定在2柱面0頭9扇。