Blog/Linux windows read-only file system error

Bilgi sitesinden
Şuraya atla: kullan, ara

Çalışan linux altında, windows şifresini kırabilmek için SAM dosyasına erişim gerekiyor. Fakat çalışan linux altında SAM dosyası için read-only yani yalnızca okunabilir hatası alabiliyoruz. Bu gibi bir durumda;

Hata kodu;
 chntpw version 1.00 140201, (c) Petter N Hagen
 openHive(SAM) failed: Read-only file system, trying read-only
 openHive(): read error: : Read-only file system
 chntpw: Unable to open/read a hive, exiting..


Çözüm;
 sudo mount -o remount,rw '/media/root/blablabla'

veya

 sudo mount -o remount,rw '/media/blablabla'

şeklinde yazma izni verilmesi yeterli oluyor.

Peki buraya nasıl geldik?[düzenle]

Çalışan linux altında Windows/System32/config klasörümüzü bulduk ve uzatmadan bu klasörde sağ tıklayarak terminalimizi açtık. Terminal ekranında chntpw SAM ile SAM dosyasımızı düzenlemek için açıyoruz. (Elbette bu şekilde yalnızca şifre sıfırlama yapabileceğimizi unutmamamız gerekli.) Eğer ophcrack ile ntlm hash decrypter yapacak isek; bunu ophcrack uygulamasının kendisinden yapıyoruz.

Ardından terminalde gerekli işlemler ile şifremizi sıfırlıyoruz. Bu kadar.