这是个去年的东东，但是今年出了新版本，我一直没用过。今天素有打榜网之称的徐工告诉我这个工具还不错，我就下载下来测试了一下。首先不好的一条就是被杀毒软件查杀：nod32扫描结果：F:\NTPass.dll – probably a variant of Win32/PSW.Delf trojan
跳过这条暂时不理，继续进行试验。
找来一台windows 2003 sp1的机子，按照说明复制到system32目录下，运行安装命令安装:
rundll32 NTPass.dll,Install，由于是通过认证是的验证捕获来得到密码的，所以我注销之后登录，发现失败，重启后再登录，打开eulagold.txt，成功得到密码！
你可以从安全焦点上下载这个，链接为http://www.xfocus.net/tools/200710/1236.html
提交时间：2007-10-13 更新时间：2008-05-07
提交用户：goldsun
工具分类：其它工具
运行平台：Windows
工具大小：43055 Bytes
文件MD5 ：e668dded66f93dbfc5f94e1257b0f813
工具来源：goldsun
NTPass 管理员口令记录
说明:
获取管理员口令,一般用gina方式来,但有些机器上安装了pcanywhere等软件，
会导致远程登录的时候出现故障，本软件可实现无障碍截取口令。
有任何问题请反馈：
goldsun 5261314[at]sohu.com
适用系统：
Windows 2000/2003,管理员权限
安装:
rundll32 NTPass.dll,Install
移除:
rundll32 NTPass.dll,Remove
口令保存位置:
%systemroot%\system32\eulagold.txt
本文还暂无回复