xp係統下載教你破解Windows係統登陸密碼9種方法

　　方法1——利用“administrator”（此方法適用於管理員用戶名不是“administrator”的情況）

　　我們知道在安裝WindowsXP過程中，首先是以“administrator”默認登錄，然後會要求創建一個新賬戶，以進入Windows XP時使用此新建賬戶登錄，而且在Windows XP的登錄界麵中也隻會出現創建的這個用戶賬號，不會出現“administrator”，但實際上該“administrator”賬號還是存在的，並且密碼為空。

　　當我們了解了這一點以後，假如忘記了登錄密碼的話，在登錄界麵上，按住Ctrl+Alt鍵，再按住Del鍵二次，即可出現經典的登錄畫麵，此時在用戶名處鍵入“administrator”，密碼為空進入，然後再修改“zhangbp”的口令即可。

　　方法2——刪除SAM文件（注意，此法隻適用於WIN2000）

　　Windows NT/2000/XP中對用戶帳戶的安全管理使用了安全帳號管理器（Security Account Manager , SAM）的機製，安全帳號管理器對帳號的管理是通過安全標識進行的，安全標識在帳號創建時就同時創建，一旦帳號被刪除，安全標識也同時被刪。安全標識是唯一的，即使是相同的用戶名，在每次創建時獲得的安全標識完全不同。因此，一旦某個帳號被用戶名重建帳號，也會被賦予不同的安全標識，不會保留原來的權限。安全帳號管理器的具體表現就是%SystemRoot%system32configsam文件。SAM文件是Windows NT/2000/XP的用戶帳戶數據庫，所有用戶的登錄名以及口令等相關信息都會保存在這個文件中。

　　知道了這些，我們的解決辦法也產生了：刪除SAM文件，啟動係統，它會重建一個幹淨清白的SAM，裏麵自然沒有密碼了。

　　不過，這麼簡單的方法在XP是不適用的，可能微軟以此為BUG，做了限製……所以現在在XP係統下，即使你刪除了SAM，還是不能刪除密碼，反而會使係統啟動初始化出錯，從而進入死循環而不能進係統！！

　　方法3——從SAM文件中找密碼（前提……會使用DOS基本命令就行）

　　在係統啟動前，插入啟動盤，進入：C:WINNTSystem3Config 用COPY命令將SAM文件複製到軟盤上。拿到另一台機子讀取。這裏需要的工具是LC4，運行LC4，打開並新建一個任務，然後依次擊“IMPORT→Import from SAM file”，打開已待破解的SAM文件，此時LC4會自動分析此文件，並顯示出文件中的用戶名；之後點擊“Session→Begin Audit”，即可開始破解密碼。如果密碼不是很複雜的話，很短的時間內就會得到結果。

　　不過，如果密碼比較複雜的話，需要時間會很長，這時我們就需要用下麵的方法了。

　　方法4——用其他SAM文件覆蓋（前提是你可以得到另外一台電腦的SAM文件和它的密碼……個人覺得是最為可行的辦法）

　　1——如上所說，SAM文件保存著登錄名以及口令，那麼我們隻要替換SAM文件就是替換登錄名以及口令了。不過，這個替換用的SAM文件的“產地”硬盤分區格式要和你的係統一樣（看是FAT32還是NTFS，你自己確認）。最好這個“產地”的係統沒有設密碼，安全方麵設置沒動過（實際上很大部分的個人電腦都是這樣），當然，比較保險的方式是把XP的[Win NTSystem 32Config]下的所有文件覆蓋到[C:Win NTSystem 32Config]目錄中（假設你的XP安裝在默認分區C:），

　　2——如果得不到別人的幫助（我是說“萬一”），你可以在別的分區上在安裝一個XP係統，硬盤分區格式要和原來的一樣，並且請你注意一定不要和原來的XP安裝在同一分區！在開始之前，一定要事先備份引導區MBR，備份MBR的方法有很多，使用工具軟件，如殺毒軟件KV3000等。裝完後用Administrator登陸，現在你對原來的XP就有絕對的寫權限了，你可以把原來的SAM考下來，用10PHTCRACK得到原來的密碼。也可以把新安裝的XP的Win NTSystem 32Config下的所有文件覆蓋到C:Win NTSystem 32Config目錄中（架設原來的XP安裝在這裏），然後用KV3000恢複以前悲憤的主引導區MBR，現在你就可以用Administrator身份登陸XP了。

　　[2號方案我自己都覺得麻煩，還是1號：叫別人幫忙比較好……]

　　【另外，據說C:windows epair 目錄下的SAM是原始版本的，可以用它來覆蓋 system32下的這個 SAM，這樣就可以刪除現在的密碼，而恢複到剛開始安裝係統時的密碼了。如果這個密碼為空，豈不是…… 】

　　方法5——使用Win 2000安裝光盤引導修複係統（前提……很明顯吧？就是你要有一張Win 2000安裝光盤）

　　使用Windows2000安裝光盤啟動電腦，在Wndows2000安裝選擇界麵選擇修複Windows 2000（按R鍵）；，然後選擇使用故障控製台修複（按C鍵），係統會掃描現有的Window2000/XP版本。一般隻有一個操作係統，所以隻列出了一個登錄選擇（l:C:Windows）。從鍵盤上按l，然後回車，這個時候，Window XP並沒有要求輸人管理員密碼，而是直接登錄進入了故障恢複控製台模式（如果使用的是Windows XP安裝光盤啟動的，那是要求輸人管理員密碼的。這裏指的管理員是指係統內建的Administraor賬戶）熟悉Windows的朋友都知道，故障恢複控製台裏麵可以進行任何係統級別的操作，例如：複製、移動、刪除文件，啟動、停止服務，甚至格式化、重新分區等破壞性操作。

　　測試使用光盤：集成SP3的Windows 2000 Proessional 簡體中文版。

　　測試通過的係統：Windows XP Proessional，打SPI補丁的Windows XP （FAT32和NTFS文件係統都一樣）

　　[需要注意的是，由於各種原因，市麵上的一些Windows 2000安裝光盤不能夠顯現故障控製台登錄選項，所以也無法利用這個漏洞。同時，由於故障控製台模式本身的限製，也無法從網絡上利用這個漏洞，換句話說，這個漏洞僅限於單機。]

　　方法6——利用NET命令（有兩個必要前提才行：按裝WINDOWS XP的分區必須采用FAT 32文件小係統，用戶名中沒有漢字。）

　　我們知道在Windows XP中提供了“net user”命令，該命令可以添加、修改用戶賬戶信息，其語法格式為：

　　net user [UserName [Password 　 *] [options]] [/domain]

　　net user [UserName {Password 　 *} /add [options] [/domain]

　　net user [UserName [/delete] [/domain]]

　　每個參數的具體含義在Windows XP幫助中已做了詳細的說明，在此筆者就不多闡述了。好了，我們現在以恢複本地用戶“zhangbq”口令為例，來說明解決忘記登錄密碼的步驟：

　　1、重新啟動計算機，在啟動畫麵出現後馬上按下F8鍵，選擇“帶命令行的安全模式”。

　　2、運行過程結束時，係統列出了係統超級用戶“administrator”和本地用戶“zhangbq”的選擇菜單，鼠標單擊“administrator”，進入命令行模式。

　　3、鍵入命令：“net user zhangbq 123456 /add”，強製將“zhangbq”用戶的口令更改為“123456”。若想在此添加一新用戶（如：用戶名為abcdef，口令為123456）的話，請鍵入“net user abcdef 123456 /add”，添加後可用“net localgroup administrators abcdef /add”命令將用戶提升為係統管理組“administrators”的用戶，並使其具有超級權限。

　　4、重新啟動計算機，選擇正常模式下運行，就可以用更改後的口令“123456”登錄“zhangbq”用戶了。另外，zhangbq 進入 登入後在〔控製台〕→〔使用者帳戶〕→選忘記密碼的用戶，然後選〔移除密碼〕後〔等出〕在登入畫麵中選原來的用戶便可不需密碼情況下等入 （因已移除了）刪除剛才新增的用戶，在〔控製台〕→〔使用者帳戶〕→選〔alanhkg888〕，然後選〔移除帳戶〕便可

　　[但是有人提出：在實驗後得知——在安全模式命令符下新建的用戶不能進入正常模式（此結論暫不確認）]

　　方法7——用破解密碼軟件（前提是你要有標準的係統安裝光盤——不是那種“集成”多個係統的D版盤）

　　1——使用PASSWARE KIT 5.0中的Windows KEY 5.0，用於恢複係統管理員的密碼，運行後生成3個文件：TXTSETUP.OEM、WINKEY.SYS和WINKEY.INF，3個文件共50KB。把這3個文件放在任何軟盤中，然後使用XP安裝光盤啟動電腦，啟動過程中按F6鍵讓係統采用第三方驅動程序。此時，正是我們切入的最好時機，放入該軟盤就會自動跳到Windows KEY的界麵。他會強行把ADMINISTRATOR的密碼換成12345，如此一來何愁大事不成？嗬嗬！當你重新啟動以後，你會被要求再次修改你的密碼。

　　2——使用OFFICE NT PASSWORD & REGISTRY EDITOR.用該軟件可以製作LINUX啟動盤，這個啟動盤可以訪問NTFS文件係統，因此可以很好地支持Windows 2000/XP。使用該軟盤中的一個運行在LINUX下的工具NTPASSWD就可以解決問題，並且可以讀取注冊表並重寫賬號。使用方法很簡單，隻需根據其啟動後的提示一步一步做就可以了。在此，建議你使用快速模式，這樣會列出用戶供你選擇修改那個用戶密碼。默認選擇ADMIN組用戶，自動找到把ADMINISTRATOR的名字換掉的用戶，十分方便。

　　3——ERD.Commander2003為Windows的管理員和最終用戶，麵對隨時可能崩潰的係統，可能每人都會有自己的一套工具，用來挽救數據和修複係統。ERD Commander這可以算是Winternals Administrators Pak工具中最強大的組件了，其中一個引人注目的功能就是修改密碼，Windows NT/2000/XP/2003 係統中任何一個用戶的密碼都可以在不知道原先密碼的情況下被ERD修改掉（此方法也就是我們常說的winpe方式）。

　　方法8——修改屏幕保護程序（前提是你有設置屏保）

　　使用NTFSDOS這個可以從DOS下寫NTFS分區的工具。用該軟件製作一個DOS啟動盤，然後到C:Win NTSystem 32下將屏幕保護程序Logon.Scr改名，接著拷貝Command.com到C:Win NTSystem 32下（WIN2000下可以用CMD.EXE），並將該文件改名為Logon.Scr。這樣啟動機器15分鍾以後，本該出現的屏幕保護現在變成了命令行模式，而且是具有ADMINISTRATOR權限的，通過他就可以修改密碼或者添加新的管理員賬號了。改完以後不要忘了把屏幕保護程序的名字改回去。

　　方法9——使用啟動腳本（前提……會使用DOS基本命令就行）

　　Windows XP啟動腳本（startup scripts）是計算機在登錄屏幕出現之前運行的批處理文件，它的功能類似於Windows9×和DOS中的自動執行批處理文件autoexec.bat。利用這個特性，可以編寫一個批處理文件重新設置用戶密碼，並將它加入啟動腳本中，這樣就達到了目的。以下是具體步驟（假設係統目錄為C:Windows）。

　　1.使用Windows98啟動盤啟動電腦。在DOS下新建一個文件叫a.bat，內容隻需要一條“net user”命令即可：“Net user rwd 12345678”。這條命令的意思是將用戶rwd的密碼設置為“12345678”（有關Net命令的用法，可參考Windows幫助）。然後將文件a.bat保存到“C:windowssystem32GroupPolicyMachineScriptsStartup”下。

　　2.編寫一個啟動/關機腳本配置文件scripts.ini，這個文件名是固定的，不能改變。內容如下：

　　[Startup]

　　0CmdLine=a.bat

　　0Parameters=

　　3.將文件scripts.ini保存到“C:winntsystem32GroupPolicyMachineScripts”下。scripts.ini保存著計算機啟動/關機腳本的設置數據，文件內容通常包含兩個數據段：[Startup]和[Shutdown]。[Startup]數據段下是啟動腳本配置，[Shutdown]數據段下是關機腳本配置。每個腳本條目被分成腳本名和腳本參數兩部分存儲，腳本名保存在XCmdLine關鍵字下，參數保存在XParameters關鍵字下，這裏的X表示從0開始的腳本序號，以區別多個腳本條目和標誌各腳本條目的運行順序。

　　4.取出Windows 98啟動盤，重新啟動電腦，等待啟動腳本運行。啟動腳本運行結束後用戶rwd的密碼就被恢複為“12345678”。

　　5.登錄成功後刪除上述步驟建立的兩個文件。

　　[實際上你可以借用另一台電腦用“記事本”編寫a.bat和scripts.ini，再用軟盤通過DOS複製到自己的電腦上]

　　說明：

　　以上腳本使用的是FAT32文件係統，如果使用NTFS文件係統，可以將這塊硬盤以從盤模式掛接到其它能識別NTFS文件係統（如Windows 2000或Windows XP）的計算機上進行上述操作。本方法可以恢複管理員（Administrator）的密碼。對Windows2000係統中本地計算機用戶和域用戶的密碼恢複同樣有效。