使用DOS命令破除UNIX管理员口令

　　综上所述，在DOS上运行DEBUG来破除UNIX管理员口令，这就是本文提出的解决SCOUNIX超级用户口令被忘记问题的新方案。 新方案的应用新方案已经提出，下面我们来看看它是如何应用于实践的。

　　首先需要指出，由于文章篇幅和性质的限制，本文不可能将新方案实施过程中涉及到的所有知识以"入门讲座"的方式加以介绍。因此，在阅读本小节前，读者应具备下列基础：熟悉硬盘主引导扇区和UNIX分区及UNIX文件系统的构造（这对UNIX系统管理员来说不成问题）、了解中断13H入口参数含义、使用过DEBUG命令。一台COMPAQDESKPROXL/466服务器，主板内含PCISCSI-2控制器一个，上接富士通硬盘一只，该硬盘主要参数为：1041柱面，64头，32扇。硬盘上装有SCOUNIXSystemV/386Release3.2operatingsystemVersion4.2。现在假设其超级用户口令被忘记。首先，随便找一台安装了DOS的计算机，制作一张DOS系统盘，并在系统盘上拷贝一个DEBUG.EXE文件。

　　C:\DOS>format/sa:

　　C:\DOS>copydebug.exea:

　　然后将该盘插入COMPAQ服务器A驱，开机启动DOS操作系统，执行DEBUG命令。

　　A:\>debug

　　现在我们就编写一段汇编语言程序（以下简称app），来读出硬盘0柱0头1扇区的内容。该扇区存放的是主引导记录，读出它是为了确定SCOUNIX分区的起始位置。app是调用中断13H实现的，以后我们还要反复用到它，当然入口参数将随所读内容物理地址的变化而变化。

　　-a

　　2039:0100MOVAX,0201

　　2039:0103MOVBX,1000

　　2039:0106MOVCX,0001

　　2039:0109MOVDX,0080

　　2039:010CINT13

　　2039:010EINT20

　　2039:0110

　　-g

　　Programterminatednormally