Noticias, Curiosidades...

En este articulo os explicamos como restaurar la clave de acceso de un usuario de Windows utilizando el bug del stickykeys. Windows XP tiene un error que no pudo solucionar con el cual podemos ejecutar el StickyKeys desde la pantalla de login de usuario.

Para aprovechar este agujero en el sistema de Windows XP debemos seguir los siguientes pasos:

1. Los ficheros que usaremos para este "truco" son cmd.exe y sethc.exe, los dos ubicados en C:/Windows/system32. Estos ejecutan la consola de comandos y StickyKeys respectivamente. Lo que haremos es renombrar sethc.exe a sethc.bak y cmd.exe a sethc.exe. De esta manera haremos creer al sistema que la consola de comandos es el StickyKey. Para la gente que no sepa como hacer eso:
   
   • Al encender el PC presionamos la tecla F8 para que nos aparezca la lista de opciones de arranque e iniciamos el PC en modo seguro con símbolo de sistema y hacemos lo siguiente:
     • C:\>cd windows\sistem32 (accedemos a la carpeta deseada)
     • C:\windows\sistem32>copy sethc.exe backup=sethc.exe (creamos una copia de seguridad del archivo)
     • C:\windows\sistem32>copy cmd.exe sethc.exe (pide una confirmación que aceptraremos)
     • C: \windows\sistem32>exit (reinicio del sistema)
   • Otra manera de hacerlo es a través de un segundo PC al cual le podamos conectar el disco duro del ordenador afectado.
2. Una vez realizado el paso anterior, dejamos que arranque el PC normalmente y en la pantalla de bienvenida de Windows apretamos 5 veces seguidas la tecla Shift y nos aparecerá la consola de coman-dos con todos los privilegios. Una vez ahí crearemos un nuevo usuario dentro del grupo de administradores con los siguientes comandos:
   • net user usuario contraseña /add /expires:never (este comando crea un usuario con su contraseña asociada)
   • net localgroup administradores usuario /add (este comando añade al usuario al grupo de administradores)

Con todo esto solo falta reiniciar el ordenador y ya podemos disfrutar de nuestro usuario con privilegios de administrador y, con él, restaurar la contraseña del usuario que la perdió.