破解XP系統(tǒng)密碼.doc

破解XP系統(tǒng)密碼.txt我們用一只眼睛看見(jiàn)現(xiàn)實(shí)的灰墻，卻用另一只眼睛勇敢飛翔，接近夢(mèng)想。男人喜歡聽(tīng)話(huà)的女人，但男人若是喜歡一個(gè)女人，就會(huì)不知不覺(jué)聽(tīng)她的話(huà)。如果你安裝的是Windows XP操作系統(tǒng)，不慎忘記了系統(tǒng)登錄用戶(hù)“*”的密碼，你可以NET命令來(lái)解決問(wèn)題： Windows XP中提供了“net user”命令，該命令可以添加、修改用戶(hù)賬戶(hù)信息，其語(yǔ)法格式為： net user UserName Password * options /domain net user UserName Password * /add options /domain net user UserName /delete /domain 我們現(xiàn)在以恢復(fù)本地用戶(hù)“*”口令為例，來(lái)說(shuō)明解決忘記登錄密碼的步驟： 1、重新啟動(dòng)計(jì)算機(jī)，在啟動(dòng)畫(huà)面出現(xiàn)后馬上按下F8鍵，選擇“帶命令行的安全模式”。 2、運(yùn)行過(guò)程結(jié)束時(shí)，系統(tǒng)列出了系統(tǒng)超級(jí)用戶(hù)“administrator”和本地用戶(hù)“*”的選擇菜單，鼠標(biāo)單擊“administrator”，進(jìn)入命令行模式。 3、鍵入命令：“net user * 123456 /add”，強(qiáng)制將“*”用戶(hù)的口令更改為“123456”。若想在此添加一新用戶(hù)（如：用戶(hù)名為abcdef，口令為123456）的話(huà)，請(qǐng)鍵入“net user abcdef 123456 /add”，添加后可用“net localgroup administrators abcdef /add”命令將用戶(hù)提升為系統(tǒng)管理組“administrators”的用戶(hù)，并使其具有超級(jí)權(quán)限。 4、重新啟動(dòng)計(jì)算機(jī)，選擇正常模式下運(yùn)行，就可以用更改后的口令“123456”登錄“*”用用戶(hù)了 另: 光盤(pán)引導(dǎo)系統(tǒng),然后把 X:WINDOWSsystem32config 的SAM文件刪除就可以了 X為系統(tǒng)所在目錄 在進(jìn)入系統(tǒng)時(shí)按ctrl+alt+del連按兩次.進(jìn)入傳統(tǒng)界面.輸入administrator回車(chē).不能進(jìn)入的話(huà),進(jìn)入安全模式,用同樣的方法試一下.一盤(pán)安全模式下是不設(shè)密碼的. 如果這兩種方法都不行,就只能破解了.但不能刪了sam刪了就再也進(jìn)不了系統(tǒng)了. 從這個(gè)網(wǎng)站下載超級(jí)急救盤(pán)光盤(pán)版.刻成光盤(pán),啟動(dòng)系統(tǒng).進(jìn)入第一個(gè)選項(xiàng).dos 工具箱.里面有個(gè)選項(xiàng)能破解了密碼,而且是選擇用戶(hù)性的破解,我試過(guò)好幾次了.如何破解XP系統(tǒng)管理員密碼 如何破解XP系統(tǒng)管理員密碼在使用Windows XP/2000操作系統(tǒng)的過(guò)程中，我們可能因?yàn)槟承┰虬压芾韱T（administrator）密碼丟失，而在管理員賬戶(hù)下卻有很多的工作要做，應(yīng)該怎么恢復(fù)呢？下面介紹幾種方法，能有效的恢復(fù)管理員密碼。 刪除SAM文件 眾所周知，Windows 2000的密碼存放在系統(tǒng)所在的WinNTSystem 32CONFIG（如果是Windows XP，則目錄為Windows System 32Config）下的SAM文件中，SAM文件即賬號(hào)密碼數(shù)據(jù)庫(kù)文件。當(dāng)我們登陸系統(tǒng)時(shí)，系統(tǒng)會(huì)自動(dòng)地和Config中的SAM校對(duì)，如發(fā)現(xiàn)此次密碼和用戶(hù)名與SAM文件中的加密數(shù)據(jù)全都符合時(shí)，你就會(huì)順利登陸；如果錯(cuò)誤則無(wú)法登陸。既然如此，我們的第一個(gè)方法就產(chǎn)生了刪除SAM文件來(lái)恢復(fù)密碼。 如果你使用的是FAT32分區(qū)格式，那么可以使用Windows 98啟動(dòng)盤(pán)啟動(dòng)電腦，然后刪除SAM文件后，再重新啟動(dòng)，此時(shí)管理員administrator賬號(hào)已經(jīng)沒(méi)有密碼了，這時(shí)你可以用administrator賬戶(hù)登錄系統(tǒng)，進(jìn)入系統(tǒng)后再重新設(shè)置你的管理員賬戶(hù)密碼即可。 如果是NTFS格式，那么稍麻煩些。如果有兩個(gè)操作系統(tǒng)的話(huà)，可以使用另外一個(gè)訪問(wèn)NTFS的操作系統(tǒng)啟動(dòng)電腦，或者將這塊硬盤(pán)以從盤(pán)模式掛接到其它能識(shí)別NTFS文件系統(tǒng)（如Windows 2000或Windows XP）的計(jì)算機(jī)上，刪除SAM文件，重新啟動(dòng)即可。 利用軟件從SAM文件中找密碼 LC4是一款超級(jí)密碼破解利器，可以實(shí)現(xiàn)從SAM文件中進(jìn)行密碼刺探破解，對(duì)于可以取得SAM文件的情況來(lái)說(shuō)，選用它能幫我們恢復(fù)管理員密碼。 運(yùn)行LC4打開(kāi)并新建一個(gè)任務(wù)，然后依次點(diǎn)擊“Import”“Import from SAM file”，打開(kāi)待破解的SAM文件，此時(shí)LC4會(huì)自動(dòng)分析此文件，并顯示出文件中的用戶(hù)名；之后點(diǎn)擊“Session”“Begin Audit”，即可開(kāi)始破解密碼。如果密碼不是很復(fù)雜的話(huà)，很短的時(shí)間內(nèi)就會(huì)得到結(jié)果。 LC4是個(gè)功能強(qiáng)大的軟件，它的一些高級(jí)功能允許用戶(hù)自定破解策略以及斷點(diǎn)等，但已不在本文討論范圍之內(nèi)，具體使用方法不多講述。然而，這種方法也有它的不足之處，如果密碼比較復(fù)雜的話(huà)，可能會(huì)需要相當(dāng)長(zhǎng)的時(shí)間，在此時(shí)這種方式就不再那么有效了。 利用屏保破解密碼 我們可以把“%systemroot%system32logon.scr”替換為“cmd.exe”或者“explorer.exe”，然后在系統(tǒng)登陸處等待，過(guò)一會(huì)，系統(tǒng)就會(huì)去運(yùn)行“l(fā)ogon.scr”這個(gè)屏保，因?yàn)槟闾鎿Q了這個(gè)屏保文件，所以實(shí)際上運(yùn)行的是“cmd.exe”或者“explorer.exe”，并且是“l(fā)ocalsystem”權(quán)限，現(xiàn)在你就可以破解密碼了。最簡(jiǎn)單的就是在“cmd.exe”里運(yùn)行“net user administrator”，成功后管理員密碼也被清空，關(guān)閉“cmd”或者“explorer”就可以用空口令登陸了。 Passware Kit Enterprise這款軟件可以自動(dòng)把a(bǔ)dministrator密碼修改為12345，重啟系統(tǒng)后用此賬號(hào)登錄，然后在“控制面板”用戶(hù)中，再重新修改管理員密碼即可。 Passware Kit Enterprise可以找回多種辦公室應(yīng)用程序檔案失去或忘記的密碼，包括Excel、Word、Windows 2003/XP/2K/NT、Lotus Notes、RAR、 WinZip、Access、Outlook、Acrobat、Quicken、QuickBooks、WordPerfect以及VBA，在此我們只需要使用其中的Windows KEY功能。 Windows KEY運(yùn)行后，主界面如圖3所示，在軟驅(qū)中放一張空白軟盤(pán)（注意：必須是空白軟盤(pán)，否則不能繼續(xù)操作），生成一張恢復(fù)系統(tǒng)管理員的密碼盤(pán)，其中共3個(gè)文件，分別是Txtsetup.oem、Winkey.sys和Winkey.inf，共417KB?，F(xiàn)在用Windows XP安裝光盤(pán)啟動(dòng)電腦，啟動(dòng)過(guò)程中按F6鍵讓系統(tǒng)采用第三方驅(qū)動(dòng)程序。此時(shí)，放入該軟盤(pán)就會(huì)自動(dòng)跳到Windows KEY的界面。這時(shí)它會(huì)強(qiáng)行把a(bǔ)dministrator的密碼換成“12345”。當(dāng)你重新啟動(dòng)以后，就要求再次修改密碼。 使用腳本恢復(fù)Windows XP用戶(hù)密碼 Windows XP啟動(dòng)腳本（startup scripts）是計(jì)算機(jī)在登錄屏幕出現(xiàn)之前運(yùn)行的批處理文件，它的功能類(lèi)似于Windows 9x和DOS中的自動(dòng)執(zhí)行批處理文件autoexec.bat。利用這個(gè)特性，可以編寫(xiě)一個(gè)批處理文件重新設(shè)置用戶(hù)密碼，并將它加入啟動(dòng)腳本中，這樣就達(dá)到了恢復(fù)密碼的目的。以下是具體步驟（假設(shè)系統(tǒng)目錄為C：Windows）： 使用Windows 98啟動(dòng)盤(pán)啟動(dòng)電腦，編寫(xiě)一個(gè)能恢復(fù)密碼的批處理文件a.bat，內(nèi)容只需要一條“net user”命令即可。如“Net user guozy 123456”，這條命令的意思是將用戶(hù)guozy的密碼設(shè)置為“123456”。然后將文件a.bat保存到“C:windowssystem32GroupPolicyMachineScriptsStartup”下。編寫(xiě)一個(gè)啟動(dòng)/關(guān)機(jī)腳本配置文件scripts.ini，這個(gè)文件名是固定的，不能改變。內(nèi)容如下： Startup 0CmdLine=a.bat 0Parameters= 將文件scripts.ini保存到“C:winntsystem32GroupPolicyMachineScripts”下。scripts.ini保存著計(jì)算機(jī)啟動(dòng)/關(guān)機(jī)腳本的設(shè)置數(shù)據(jù)，文件內(nèi)容通常包含兩個(gè)數(shù)據(jù)段：Startup和Shutdown。Startup數(shù)據(jù)段下是啟動(dòng)腳本配置，Shutdown數(shù)據(jù)段下是關(guān)機(jī)腳本配置。每個(gè)腳本條目被分成腳本名和腳本參數(shù)兩部分存儲(chǔ)，腳本名保存在XCmdLine關(guān)鍵字下，參數(shù)保存在XParameters關(guān)鍵字下，這里的X表示從0開(kāi)始的腳本序號(hào)，以區(qū)別多個(gè)腳本條目和標(biāo)志各腳本條目的運(yùn)行順序。 取出Windows 98啟動(dòng)盤(pán)，重新啟動(dòng)電腦，等待啟動(dòng)腳本運(yùn)行。啟動(dòng)腳本運(yùn)行結(jié)束后用戶(hù)guozy的密碼就被恢復(fù)為“123456”。合并登錄成功后刪除上述步驟建立的兩個(gè)文件即可。2、替換sam文件暴力破解密碼 第一步： 熟悉Windows XP操作系統(tǒng)的朋友都知道，它的帳戶(hù)和密碼信息都是存在C:WINDOWSsystem32config目錄下的SAM文件當(dāng)中，所以我們可以通過(guò)替換這個(gè)文件來(lái)實(shí)現(xiàn)暴力破解Windows XP操作系統(tǒng)密碼。在網(wǎng)上有一些文章中提到可以直接刪除這個(gè)SAM文件，經(jīng)過(guò)實(shí)驗(yàn)，在XP操作系統(tǒng)下，刪除這個(gè)文件后就沒(méi)法啟動(dòng)操作系統(tǒng)了，在登陸界面時(shí)就會(huì)報(bào)錯(cuò)。我們可以找一臺(tái)已經(jīng)安裝有Windows XP操作系統(tǒng)的機(jī)器，在這臺(tái)機(jī)器上復(fù)制SAM這個(gè)文件，可以存儲(chǔ)在光盤(pán)或者軟盤(pán)當(dāng)中。 第二步： 使用啟動(dòng)盤(pán)將丟失密碼機(jī)器的操作系統(tǒng)引導(dǎo)在純DOS模式下 第三步： 在DOS命令提示符下輸入del c:windowssystem32configsam命令刪除SAM文件，然后將光盤(pán)或者軟盤(pán)放入驅(qū)動(dòng)器當(dāng)