嘗試步驟：
1）dd鏡像能讀取其中的文件
2）嘗試Ubuntu中獨取dd鏡像中的文件內容？
3）修改密碼文件？
4）1，直接將ESXi6.5系統的硬盤放在電腦上啟動；2，將ESXi6.5系統的硬盤掛在虛擬機上啟動。3，將dd鏡像制作成虛擬機。
esxi的破解過程：
1，復制原來的硬盤，包括磁盤格式。
2，具體破解方法有2個，一，是修改STATE.TGZ中的root密碼文件：shadow，將root兩冒號之間的內容清空，這樣密碼就清空了。二是使用光盤，用重新更新安裝的方式，清除root密碼。方法二對於esxi6中嘗試沒成功。
3，通過VMware vSphere Client，和ip以及root的用戶名密碼，進入后，並不能馬上看見系統，需要載入上面的磁盤上的存儲內容，並瀏覽，查看到vmware能打開的文件，並看看vmdk文件后，載入，然后打開，按照以往在windows下打開虛擬機類似。
4，打開centos系統，破解centos5的root密碼
5，查找相關后台：1）ps -ef，查看哪些程序在運行，
2）再查看哪些端口開放了：
3）有針對性的查找目錄，find / -name *php* | find / -name *nginx* | find / -name *mysql* | find / -name *.conf* (此例中經查找，數據庫配置在：/etc/asterisk/cdr_mysql.conf)
如果要精確查找需要：find / -name *php*|grep conf ; find / -name *nginx*|grep conf ; find / -name *mysql* |grep conf
4) 在數據庫中，查看user，（此例子中在bgcrm數據庫中找到user表，進一步查到有明文顯示用戶名和密碼）
esxi磁盤復制成功，通過vmware創建esxi6的硬件環境，將新硬盤載入此環境，成功開啟，但需要使用密碼，繼續嘗試使用esxi光盤或者ISO鏡像修改密碼。
總結：如果有esxi的系統硬盤，可以同VM workstations15安裝VMware vSphere Hypervisor6.7 ，在通過web網頁端的管理控制台，將磁盤載入進新裝的系統中，將其中的***.vmx文件注冊到自己安裝的VM esxi（VMware vSphere Hypervisor6.7）中。編輯虛擬機硬件后便可以看到其中的虛擬機系統。