利用 PowerShell 脚本恢复 VMware 加密密码

发表于 分类于 阅读次数： Disqus： 本文字数： 786 阅读时长 ≈ 3 分钟

本文记录了我在忘记 VMware Workstation 虚拟机加密密码后，通过 PowerShell 调用 Windows 凭据管理器 API 成功恢复密码的完整过程。如果你也遇到了同样的问题，希望这篇文章能帮到你。

起因

前几天我需要迁移一台之前创建的 VMware 加密虚拟机，选择导出 OVF，结果弹出了密码输入框 —— 我完全不记得当时设置了什么密码。

说实话，这个密码根本不是我主动设置的。VMware Workstation 在某些操作（比如启用加密、克隆加密虚拟机）时会引导你设置加密密码，同时提供一个「Remember the password」（记住密码）选项。当时我随手勾选了这个选项，之后每次打开虚拟机都是自动解锁的。

直到需要迁移虚拟机时，它需要用户主动输入密码了。于是我开始研究恢复方案。

原理

经过一番搜索，我了解到以下关键信息：

  1. VMware Workstation 在你勾选「Remember the password」时，会将加密密码存储在 Windows 凭据管理器（Credential Manager） 中。
  2. 每台加密虚拟机都有一个唯一的 GUID，VMware 用这个 GUID 作为凭据的名称（Target Name）来存储密码。
  3. 虽然你可以在 Windows 的「凭据管理器」界面中看到这些条目，但界面上不会显示密码明文。
  4. 好消息是，我们可以通过 Windows 的 Win32 CredReadW API 直接读取凭据中存储的密码。

换句话说，密码一直都在你的电脑里，只是 VMware 没有提供一个「显示密码」的按钮而已。

恢复步骤

找到虚拟机的加密 GUID

用文本编辑器打开虚拟机的 .vmx 配置文件。这个文件通常位于虚拟机的存储目录下，例如：

1
C:\Users\<用户名>\Documents\Virtual Machines\<虚拟机名>\<虚拟机名>.vmx

在文件中搜索 encryptedVM.guid，你会找到类似这样的一行：

1
encryptedVM.guid = "{833AB4F5-587E-4B11-9260-4DB13742FA7F}"

记下这个 GUID（包括大括号），后面会用到。

在 PowerShell 中加载 Win32 API

打开 PowerShell，将以下代码完整复制粘贴进去并回车执行：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
Add-Type @"
using System;
using System.Runtime.InteropServices;

public class Win32Cred
{
    [StructLayout(LayoutKind.Sequential, CharSet = CharSet.Unicode)]
    public struct CREDENTIAL
    {
        public int Flags;
        public int Type;
        public IntPtr TargetName;
        public IntPtr Comment;
        public System.Runtime.InteropServices.ComTypes.FILETIME LastWritten;
        public int CredentialBlobSize;
        public IntPtr CredentialBlob;
        public int Persist;
        public int AttributeCount;
        public IntPtr Attributes;
        public IntPtr TargetAlias;
        public IntPtr UserName;
    }

    [DllImport("advapi32.dll", CharSet = CharSet.Unicode, SetLastError = true)]
    public static extern bool CredReadW(
        string target, int type, int reservedFlag, out IntPtr credentialPtr);

    [DllImport("advapi32.dll", SetLastError = true)]
    public static extern void CredFree(IntPtr buffer);

    public static string CredRead(string targetName, int type = 1)
    {
        IntPtr credPtr;
        if (CredReadW(targetName, type, 0, out credPtr))
        {
            CREDENTIAL cred = (CREDENTIAL)Marshal.PtrToStructure(
                credPtr, typeof(CREDENTIAL));
            string pass = Marshal.PtrToStringAnsi(
                cred.CredentialBlob, cred.CredentialBlobSize);
            CredFree(credPtr);
            return pass;
        }
        throw new System.ComponentModel.Win32Exception(
            Marshal.GetLastWin32Error());
    }
}
"@

这段代码通过 C# 的 P / Invoke 机制定义了对 advapi32.dll 中 CredReadW 和 CredFree 函数的调用接口，并封装了一个简洁的 CredRead 方法。

读取密码

继续在 PowerShell 中执行以下命令，将 GUID 替换为你在第一步中找到的值：

1
[Win32Cred]::CredRead("{833AB4F5-587E-4B11-9260-4DB13742FA7F}")

如果一切顺利，密码会直接输出到屏幕上：

1
2
PS C:\Users\Andrew> [Win32Cred]::CredRead("{833AB4F5-587E-4B11-9260-4DB13742FA7F}")
MySecretPassword

就是这么简单。 拿到密码后，回到 VMware 输入即可解锁虚拟机。

总结

整个恢复过程可以概括为三步：

步骤操作关键点
1打开 .vmx 文件找到 encryptedVM.guid
2在 PowerShell 中加载 Win32 API复制粘贴 Add-Type 代码块
3调用 CredRead 方法传入 GUID，密码直接输出

VMware 的加密密码其实一直安静地躺在 Windows 凭据管理器里，只是没有提供直观的查看方式。通过一小段 PowerShell + C# 互操作代码，就能把它读出来。

希望这篇文章能帮助到同样被 VMware 加密密码困扰的你。

参考文章：andshrew 的 Gist