VNC的密码是保存在注册表中的：

VNC3.0版本的的密码存放在HKEY_CURRENT_USER\Software\ORL\WinVNC3\Password处，VNC4.0版本的密码存放在HKEY_CURRENT_USER\Software\RealVNC\WinVNC4\Password处，

webshell命令regedit -e c:\vnc.reg  HKEY_CURRENT_USER\Software\RealVNC\WinVNC4\ 把注册表信息导出到c盘下的vnc.reg文件，然后右键编辑

看到了加密后保存在注册表里的vnc密码，现在可以使用vncx4.exe来破解该密码：

命令行录入：vncx4 -W

备注：此处参数W是大写

 

然后顺序录入上面的每一个十六进制数据，每录完一个回车一次就行了。