破解Windows XP开机密码.doc

破解Windows XP开机密码奇招1：大家知道，windows xp的密码存放在系统所在的winntsystem32config下sam文件中，sam文件即账号密码数据库文件。当我们登陆系统时，系统会自动地和config中的sam自动校对，如发现此次密码和用户名全与sam文件中的加密数据符合时，你就会顺利登陆；如果错误则无法登陆。既然如此，我们的第一个方法就产生了：删除sam文件来恢复密码。 如果你不用管本来系统中包含的任意账号，而且有两个xx作系统的话，可以使用另外一个访问ntfs的xx作系统启动电脑，或者虽然没有安装两个系统，但可以使用其他工具来访问ntfs。然后删除c:winntsystem32config目录下的sam文件，重新启动。这是，管理员administrator账号就没有密码了。 安全账号管理器的具体表现就是%systemroot%system32configsam文件。sam文件是windows nt/2000/xp的用户帐户数据库，所有用户和登陆名及口令等相关信息都会保存在这个文件中。 奇招2：使用office nt password & registry editor.用该软件可以制作linux启动盘，这个启动盘可以访问ntfs文件系统，因此可以很好地支持windows 2000/xp。使用该软盘中的一个运行在linux下的工具ntpasswd就可以解决问题，并且可以读取注册表并重写账号。使用方法很简单，只需根据其启动后的提示一步一步做就可以了。在此，建议你使用快速模式，这样会列出用户供你选择修改那个用户密码。默认选择admin组用户，自动找到把administrator的名字换掉的用户，十分方便。下载地址（镜像http:/home.eunet.no/pnordahl/ntpasswd/。 奇招3：使用windows key 5.0。该软件包含在passware kit 5.0中，用于恢复系统管理员的密码，运行后生成3个文件：txtsetup.oem、winkey.sys和winkey.inf，3个文件共50kb。把这3个文件放在任何软盘中，然后使用xp安装光盘启动电脑，启动过程中按f6键让系统采用第三方驱动程序。此时，正是我们切入的最好时机，放入该软盘就会自动跳到windows key的界面。他会强行把administrator的密码换成12345，如此一来何愁大事不成？嗬嗬！当你重新启动以后，你会被要求再次修改你的密码。软件下载地址/windows-xp-2000-nt.htm。 奇招4：使用ntfsdos这个可以从dos下写ntfs分区的工具。用该软件制作一个dos启动盘，然后到c:winntsystem32下将屏幕保护程序logon.scr改名，接着拷贝到c:winntsystem32下（win2000下可以用cmd.exe），并将该文件改名为logon.scr。这样启动机器15分钟以后，本该出现的屏幕保护现在变成了命令行模式，而且是具有administrator权限的，通过他就可以修改密码或者添加新的管理员账号了。改完以后不要忘了把屏幕保护程序的名字改回去。下载地址/index.html?ntfs.html。 奇招5：下面介绍一个比较与众不同的方法。你可以在别的分区上在安装一个xp系统，硬盘分区格式要和原来的一样，并且请你注意一定不要和原来的xp安装在同一分区！在开始之前，一定要事先备份引导区mbr，备份mbr的方法有很多，使用工具软件，如杀毒软件kv3000等。装完后用administrator登陆，现在你对原来的xp就有绝对的写权限了，你可以把原来的sam考下来，用10phtcrack得到原来的密码。也可以把新安装的xp的winntsystem32config下的所有文件覆盖到c:winntsystem32config目录中（架设原来的xp安装在这里），然后用kv3000恢复以前悲愤的主引导区mbr，现在你就可以用administrator身份登陆xp了。 删除c:winntsystem32config目录下的sam文件，重新启动。这是，管理员administrator账号就没有密码了。 这个方法对于2000 有效 对于xp无效 删除后 无法登陆windows . 忘记WinXP登录口令后的一种应急办法 一位同事的计算机，安装Windows XP，全FAT32分区，不慎忘记了惟一系统登录用户OWNER的口令，而且在安装时也没有做相应的应急盘，实在不愿抛弃机器内大量的软件及数据重装系统，百试不得登录之际，笔者对Windows XP的内部命令进行了分析试验，成功地运用NET命令解决了此问题，现将方法公布出来，与同行共商。 Windows XP中NET命令的语法为： Net accounts|computer|config|continue|file|group|help|helpmsg| Localgroup|name|pause|print|send|session|share|start|statics| Stop|time|use|user|view 其中net user命令为添加或修改用户帐户或者显示用户帐户信息，也是该方法要使用的重要命令，语法格式为： net user UserName Password | * options /domain net user UserName Password | * /add options /domain net user UserName /delete /domain 具体每个参数的含义可查看Windows XP帮助信息，在此不再赘述。好了，我们现在进入正题，以恢复本地用户OWNER口令为例，解决登录口令忘记的方法为： 1、重新启动Windows XP，在启动画面出现后的瞬间，按F8，选择带命令行的安全模式运行。 2、运行过程停止时，系统列出了超级用户administrator和本地用户owner的选择菜单，鼠标点击administrator，进入命令行模式。 3、键入命令：net user owner 123456 /add，强制性将OWNER用户的口令更改为123456。若想在此添加某一用户（如：用户名为abcdef，口令为123456）的话,请键入net user abcdef 123456 /add,添加后可用net localgroup administrators abcdef /add命令将用户提升为系统管理组administrators用户,具有超级权限。 4、重新启动Windows XP，选择正常模式运行，就可以用更改的口令123456 登录OWNER用户了。 此方法仅为登录口令忘记后的一种应急措施，当然其它的方法与工具软件也有很多，笔者在此抛砖引玉，不当之处请同行斧正。 在Windows XP中，将WINDOWSrepairsam文件复制到WINDOWSsystem32config目录下覆盖掉原有的文件（如果不放心可以先备份一下原有的SAM文件），Administrator帐号的密码即为空的了 。 还有一种: 1.先重新启动WinXP，在启动画面出现后的瞬间，按F8键，选择“带命令行的安全模式”运行。启动过程完毕后，系统会列出了管理员用户Administrator和普通用户（“如abc”）的选择菜单，选择管理员用户Administrator，进入命令行模式后键入命令：“net user abc 1234 / add”，注意！键入的命令中“abc”字样为你之前一直用开的用户名，“1234”字样为用户口令。而命令目的是强制地将“abc”用户的登陆口令更改为“1234”。若想在此添加某一用户（如：用户名为321，口令为4321）的话，则应键入“ net user 321 4321 / add”,添加后可用“net localgroup administrator 321 / add”命令将用户提升为系统管理组administrator用户，具有超级权限。然后重新启动WinXP，选择正常模式运行，就可以用更改的口令“1234”登录abc用户了。此方法仅适用于采用FAT32分区安装且用户账户不是汉字名称的WinXP。 还有软件工具可以解决 1软件名：Windows Key 5.0 使用方法：运行之后会生成3个文件：txtsetup.oem、winkey.sys和 winkey.inf，把它们拷贝到一张软盘中，制作成一张Windows Key盘。然后使 用Windows XP安装光盘启动电脑，启动过程中按F6键让系统安装第三方的驱动 程序。此时，放入Windows Key软盘就会自动跳到WindowsKey的界面，这时它会 强行把Administrator的密码换成“12345”。 2软件名：Windows XP/2000/NT Key 使用方法：用它制作一张驱动软盘；然后用安装光盘启动电脑，启动过程 中按“S”，插入该驱动软盘，系统管理员账号administrator的密码就会被改 为12345。一.忘记开机密码 开机密码是指你在打开电脑开机自检后就跳出的密码。这时你只有输入正确的密码后练作系统才启动。这种密码出现时，你就想进入电脑的BIOS设置都不行，所以安全性相对要好（建议笔记本电脑不要设置此类密码。因为一旦忘记密码，然后又丢了相应的解密盘的话，你可就要去笔记本产商维修店去烧钱了）。解决方法：打开机箱，把主板上的CMOS锂电池取出来，过一会儿（5-10分钟），再放进去,密码自动消失。原理：因为开机密码是通进BIOS设置的，它会保存在主板上CMOS中，这种存储器在长时间掉电后内容会消失，所以密码也随之消失。 二、忘记BIOS设置密码 BIOS设置密码是在开机自检过程中通过按相应键（不同BIOS的键不同，Aword、与AMI的为DEL）进入BIOS进行设置时的密码，开机密码也是的在这里边设置的。此密码是对BIOS设置的权限进行保护。不影响练作系统的启动。解决方法：可以通过CMOS放电，但最好是用debug来清除它。因为总是翻弄电脑硬件，会使它的使用寿命更短。在启动练作系统后，进入DOS环境，输入debug命令，这时会出现“-”的输入提示符，然后输入以下命令 -o 70 10 -o 71 10 -q 相信通过此练作，就能清除密码。 原理：命令行中都用到了70和71两个数字，这是因为CMOS中数据访问是通过70和71这两个I/O端口来实现的。端口70H是一个字节的地址端口，用来设置CMOS中数据的地址，而端口71H则是用来读写端口70H设置CMOS地址中的数据单元内容。 三忘记Windows98的登录密码 有的员工会通过更改Windows注册表和相应的登录方式来限制登录，输入不正确就会提示相应的信息而且不能登录。一般的windows网络登录方式如果不输入密码即使登录进去也不能使用局域网。解决方法：在电脑开机自检之，后将要启动练作系统之前，按F8键，调出启动菜单，选择其中的safe mode (安全模式)后进入练作系统。在其中查找文件后缀为pwl的文件，然后将其改名或删除，然后改变登录方式，相应的密码自动清除。 原理：以pwl为文件后缀的文件是以文件名为登录名的密码文件，删除它之后，相应密码就消失。 四、忘记WindowsNT/2000的登录密码 为了保证WindowsNT/2000安全，一般都要求设练作系统登录密码，没有密码不能登录。解决方法：首先要区分练作系统文件格式是FAT还是NTFS，因为是NTFS的话有些启动盘不能练作文件，因为这个练作要更改或删除文件。若是FAT的话用一般的Windows98启动盘就可以启动电脑，而NTFS则要其它工具，比如说NTFSDOS这个小软件，它可以通过制作两张Floppy启动盘后来练作NTFS文件格式下的文件。用启动盘启动电脑（现在是在dos状态下），进入系统所在的分区（如：C盘）将c:windowssystem32configsam文件改名或删除则在下次登录密码为空就可以登录。 原理：因为c:windowssystem32configsam这个文件在练作系统中相当于一个数据库文件用于保存当前系统用户的密码，当删除或更改此文件之后，系统就认为没有密码，下次启动时就会自去产生一个SAM文件。 五、忘记Windows XP登录密码 解决方法一、用net 命令（假设忘记密码的用户名为LUOYONG） 我们知道在Windows XP中提供了“net user”命令，该命令可以添加、修改用户账户信息，其语法格式为： net user UserName Password | * options /domain net user UserName Password | * /add options /domain net user UserName /delete /domain 1、 重新启动计算机，在启动画面出现后马上按下F8键，选择“带命令行的安全模式”。 2、运行过程结束时，系统列出了系统超级用户“administrator”和本地用户“LUOYONG”的选择菜单，鼠标单击“administrator”，进入命令行模式。 3、键入命令：“net user LUOYONG 123456 /add”，强制将“LUOYONG”用户的口令更改为“123456”。若想在此添加一新用户（如：用户名为abcdef，口令为123456）的话，请键入“net user abcdef 123456 /add”，添加后可用“net localgroup administrators abcdef /add”命令将用户提升为系统管理组“administrators”的用户，并使其具有超级权限。 4、重新启动计算机，选择正常模式下运行，就可以用更改后的口令“123456”登录“LUOYONG”用户了。 解决方法二、利用“administrator” 我们知道在安装Windows XP过程中，首先是以“administrator”默认登录，然后会要求创建一个新账户，以便进入Windows XP时使用此新建账户登录，而且在Windows XP的登录界面中也只会出现创建的这个用户账号，不会出现“administrator”，但实际上该“administrator”账号还是存在的，并且密码为空。 当我们了解了这一点以后，假如忘记了登录密码的话，在登录界面上，按住Ctrl+Alt键，再按住Del键二次，即可出现经典的登录画面，此时在用户名处键入“administrator”，密码为空进入，然后再修改“zhangbp”的口令即可。 六、忘记Linux root登录密码 linux是另一种与Microsoft练作系统大不相同的练作系统，公司的服务器就是应用这个练作系统。它的具有较好的安全性，而且其内核是免费的，但练作稍微复杂。 root账号 是Linux中默认的练作系统管理员登录密码，相当于Microsft windowsNT/2K中的Administrator。以root命今登录后具有很大的管理练作权限，既然能将root密码都改掉，那么其它用户密码就更是”小菜一碟”。但是在更改密码时必须重启计算机，想Telnet一类方法可能就不能更改。 解决方法一. lilo 1. 在出现 lilo: 提示时键入 linux single 画面显示 lilo: linux single 2. 回车计算机启动后可直接进入linux命令行 3. #vi /etc/shadow 将第一行，即以root开头的一行中root:后和下一个:前的内容删除， 第一行将类似于 root:. 保存 4. #reboot重启，root密码为空 解决方法二. grub 1. 在出现grub画面时，用上下键选中你平时启动linux的那一项(别选dos哟)，然后按e键 2. 再次用上下键选中你平时