教你九种破解Windows XP登录密码的办法[操作系统]

 WindowsXP的利用历程中假如你是一个很简单忘记的人,那么一定不要忘掉在第一次设置密码的同时成立一张可以恢复
      WindowsXP中的账户密码的启动盘,它可以让你免除格局化硬盘的懊恼.
      从"掌握面板"中找到"用户账户"项,选中自己的账户进入如图所示的掌握界面,我们可以看到左侧任务列表中有一项"禁止一个已忘掉的密码",点 击后便可翻开"忘掉密码向导",向导会提醒插入一张格局化过的空白磁盘,操作历程中会让你输入该账户所利用的密码,很快便可以成立一张密码重设盘.
      今后,当我们忘掉了账户密码的时刻,在没有利用"欢送屏幕"登录方法的情形下登录到Windows XP后,按下"Ctrl + Alt+Del"组合键,呈现"Windows安全"窗口,点击选项中"更改密码"按钮,呈现更改密码窗口.这个窗口中,将当前用户的密码备份,点击左下角"备份"按钮,激活"忘掉密码向导",按照提醒成立密码重设盘.
      假如在WindowsXP的登录窗口输入了错误的密码,就会弹出"登录失利"窗口,假如你的确想不起来自己的密码是什么时,可点击"重设"按 钮,启动密码重设向导,通过方才所成立的密码重设盘,便可以用这张密码重设盘更改密码并启动系统.重新设定密码,登录WindowsXP.
      "密码重设盘"的成立,含有一定的危险性,因为任何人都可以利用这一张"密码重设盘"来登录WindowsXP,都可以以该用户的名义进入用户帐户,操作真正用户所能操作的一切,所以必须将"密码重设盘"保存在得当的地方,以防丧失或失泄密.

      办法1——操纵"administrator"(此办法实用于管理员用户名不是"administrator"的情形)
      我们知道在安装WindowsXP历程中,首先是以"administrator"默许登录,然后会要求成立一个新账户,以进入 WindowsXP时利用此新建账户登录,并且在WindowsXP的登录界面中也只会呈现成立的这个用户账号,不会呈现 "administrator",但实际上该"administrator"账号还是存在的,并且密码为空.
      当我们理解了这一点今后,假定忘掉了登录密码的话,在登录界面上,按住Ctrl+Alt键,再按住Del键二次,便可呈现经典的登录画面,此时在用户名处键入"administrator",密码为空进入,然后再改正"zhangbp"的口令便可.

      办法2——删除SAM文件(注意,此法只实用于WIN2000)
      Windows NT/2000/XP中对用户帐户的安全管 理利用了安全帐号管理器(Security AccountManager,SAM)的机制,安全帐号管理器对帐号的管理是通过安全标识举行的,安全标识在帐号成立时就同时成立,一旦帐号被删除,安 全标识也同时被删.安全标识是唯一的,即便是相同的用户名,在每次成立时得到的安全标识完好差别.因此,一旦某个帐号被用户名重建帐号,也会被赋予差别的 安全标识,不会保存本来的权限.安全帐号管理器的具体表现就是%SystemRoot%system32configsam文件.SAM文件是 WindowsNT/2000/XP的用户帐户数据库,全部用户的登录名以及口令等相关信息城市保存在这个文件中.
      知道了这些,我们的办理办法也产生了:删除SAM文件,启动系统,它会重建一个干净清白的SAM,里面自然没有密码了.
      不过,这么简单的办法在XP是不实用的,大概微软以此为BUG,做了限制……所以目前在XP系统下,即便你删除了SAM,还是不能删除密码,反而会使系统启动初始化出错,从而进入死循环而不能进系统!!

      办法3——从SAM文件中找密码(前提……会利用DOS基本号令就行)
      在系统启动前,插入启动盘,进入:C:WINNTSystem3Config用COPY号令将SAM文件复制到软盘上.拿到另一台机子读取.这 里需求的工具是LC4,运行LC4,翻开并新建一个任务,然后顺次击"IMPORT→ImportfromSAMfile",翻开已待破解的SAM文件, 此时LC4会自动解析此文件,并显示出文件中的用户名;之后点击"Session→BeginAudit",便可开始破解密码.假如密码不是很复杂的话, 很短的时间内就会得到后果.
      不过,假如密码对比复杂的话,需求时间会很长,这时我们就需求用下面的办法了.

      办法4——用其他SAM文件覆盖(前提是你可以得到别的一台电脑的SAM文件和它的密码……个人认为是最为可行的办法)
      1——如上所说,SAM文件保存着登录名以及口令,那么我们只要替换SAM文件就是替换登录名以及口令了.
      不过,这个替换用的SAM文件的"产地"硬盘分区格局要和你的系统一样(看是FAT32还是NTFS,你自己确认).最好这个"产地"的系统没 有设密码,安全方面设置没动过(实际上很大部份的个人电脑都是这样),当然,对比保险的方法是把XP的WinNTSystem32Config下的全部文 件覆盖到C:Win NTSystem32Config目录中(假定你的XP安装在默许分区C:),
      2——假如得不到别人的帮忙(我是说"万一"),你可以在别的分区上在安装一个XP系统,硬盘分区格局要和本来的一样,并且请你注意一定不要和 本来的XP安装在同一分区!在开始之前,一定要事前备份指导区MBR,备份MBR的办法有很多,利用工具软件,如杀毒软件KV3000等.装完后用 Administrator登陆,目前你对本来的XP就有绝对的写权限了,你可以把本来的SAM考下来,用10PHTCRACK得到本来的密码.也可以把 新安装的XP的WinNTSystem32Config下的全部文件覆盖到C:WinNTSystem32Config目录中(架设本来的XP安装在这 里),然后用KV3000恢复从前悲忿的主指导区MBR,目前你便可以用Administrator身份登陆XP了.
      2号筹划我自己都认为麻烦,还是1号:叫别人帮忙对比好……
      别的,据说C:windows epair 目录下的SAM是原始版本的,可以用它来覆盖system32下的这个SAM,这样便可以删除目前的密码,而恢复到刚开始安装系统时的密码了.假如这个密码为空,岂不是……

      办法5——利用Win2000安装光盘指导修复系统(前提……很明显吧?就是你要有一张Win2000安装光盘)
      利用Win2000安装光盘启动电脑,在Wndows2000安装挑选界面挑选修复Windows2000(按R键);,然后挑选利用弊端掌握 台修复(按C键),系统会扫描现有的Window2000/XP版本.普通只有一个操作系统,所以只列出了一个登录挑选(l:C:\Windows).从 键盘上按l,然后回车,这个时刻,WindowXP并没有要求输人管理员密码,而是直接登录进入了弊端恢复掌握台情势(假如利用的是WindowsXP安 装光盘启动的,那是要求输人管理员密码的.这里指的管理员是指系统内建的Administraor账户)熟习Windows的朋友都知道,弊端恢复掌握台 里面可以举行任何系统级别的操作,比方:复制、移动、删除文件,启动、终止服务,乃至格局化、重新分区等破坏性操作.
      测试利用光盘:集成SP3的Windows 2000 Proessional 简体中文版.
      测试通过的系统:Windows XP Proessional,打SPI补钉的WindowsXP(FAT32和NTFS文件系统都一样)
      需求注意的是,由于各种缘由,市面上的一些Windows2000安装光盘不可以显现弊端掌握台登录选项,所以也无法操纵这个漏洞.同时,由于弊端掌握台情势本身的限制,也无法从网络上操纵这个漏洞,换句话说,这个漏洞仅限于单机.

      办法6——操纵NET号令(有两个必要前提才行:按装WINDOWSXP的分区必须采取FAT32文件小系统,用户名中没有汉字.)
      我们知道在Windows XP中供应了"net user"号令,该号令可以增添、改正用户账户信息,其语法格局为:
      net user UserName Password * options /domain
      net user UserName Password * /add options /domain
      net user UserName /delete /domain
      每个参数的具体含义在WindowsXP帮忙中已做了具体的阐明,在此笔者就不多阐述了.好了,我们目前以恢复本地用户"zhangbq"口令为例,来阐明办理忘掉登录密码的步骤:
      1、重新启动计算机,在启动画面呈现后即刻按下F8键,挑选"带号令行的安全情势".
      2、运行历程完毕时,系统列出了系统超级用户"administrator"和本地用户"zhangbq"的挑选菜单,鼠标单击"administrator",进入号令行情势.
      3、键入号令:"net user zhangbq123456/add",强迫将"zhangbq"用户的口令更改成"123456".若想在此增添一新用户(如:用户名为abcdef, 口令为123456)的话,请键入"netuserabcdef 123456 /add",增添后可用"net localgroup administratorsabcdef/add"号令将用户晋升为系统管理组"administrators"的用户,并使其具有超级权限.
      4、重新启动计算机,挑选正常情势下运行,便可以用更改后的口令"123456"登录"zhangbq"用户了.别的,zhangbq进入登入 後在〔掌握台〕→〔利用者帐户〕→选忘掉密码的用户,然後选〔移除密码〕後〔等出〕在登入画面中选本来的用户便可不需密码情形下等入(因已移除了)删除刚 才新增的用户,在〔掌握台〕→〔利用者帐户〕→选〔alanhkg888〕,然後选〔移除帐户〕便可
      但是有人提出:在实行后得知——在安全情势号令符下新建的用户不能进入正常情势(此结论暂不确认)

      办法7——用破解密码软件(前提是你要有尺度的系统安装光盘——不是那种"集成"多个系统的D版盘)
      1——利用PASSWARE KIT 5.0中的WindowsKEY5.0,用于恢复系统管理员的密码,运行后生成3个文件:TXTSETUP.OEM、WINKEY.SYS和WINKEY.INF,3个文件共50KB.
      把这3个文件放在任何软盘中,然后利用XP安装光盘启动电脑,启动历程中按F6键让系统采取第三方驱动程序.此时,恰是我们切入的最好机会,放 入该软盘就会自动跳到WindowsKEY的界面.他会强行把ADMINISTRATOR的密码换成12345,如此一来何愁大事不成?嗬嗬!当你重新启 动今后,你会被要求再次改正你的密码.
      2——利用OFFICE NT PASSWORD ?ISTRYEDITOR.用该软件可以制作LINUX启动盘,这个启动盘可以拜候NTFS文件系统,因此可以很好地支持Windows2000/XP. 利用该软盘中的一个运行在LINUX下的工具NTPASSWD便可以办理问题,并且可以读取注册表并重写账号.利用办法很简单,只需按照其启动后的提醒一 步一步做便可以了.在此,倡议你利用快速情势,这样会列出用户供你挑选改正那个用户密码.默许挑选ADMIN组用户,自动找到把 ADMINISTRATOR的名字换掉的用户,非常便利.
      3——ERD.Commander2003为Windows的管理员和终究用户,面对随时大概崩溃的系统,大概每人城市有自己的一套工具,用来 解救数据和修复系统.ERDCommander这可以算是WinternalsAdministratorsPak工具中最强盛的组件了,此中一个惹人注 目的功效就是改正密码,WindowsNT/2000/XP/2003系统中任何一个用户的密码都可以在不知道原先密码的情形下被ERD改正掉.

      办法8——改正
      屏幕保护程序(前提是你有设置屏保)
      利用NTFSDOS这个可以从DOS下写NTFS分区的工具.用该软件制作一个DOS启动盘,然后到C:WinNTSystem32下将屏幕保 护程序Logon.Scr改名,接着拷贝Command.com到C:WinNTSystem32下(WIN2000下可以用CMD.EXE),并将该文 件改名为Logon.Scr.这样启动机器15分钟今后,本该呈现的屏幕保护目前变成了号令行情势,并且是具有ADMINISTRATOR权限的,通过他 便可以改正密码大概增添新的管理员账号了.改完今后不要忘了把屏幕保护程序的名字改回去.

      办法9——利用启动脚本(前提……会利用DOS基本号令就行)
      Windows XP启动脚本(startupts)是计算机在登录屏幕呈现之前运行的批处理文件,它的功效近似于Windows9×和DOS中的自动履行批处理文件 autoexec.bat.操纵这个特点,可以编写一个批处理文件重新设置用户密码,并将它加入启动脚本中,这样就到达了目的.以下是具体步骤(假定系统 目录为C:Windows).
      1.利用Windows98启动盘启动电脑.在DOS下新建一个文件叫a.bat,内容只需求一条"netuser"号令即 可:"Netuserrwd".这条号令的意思是将用户rwd的密码设置为""(有关Net号令的用法,可参考Windows帮忙).然后将文件 a.bat保存到"C:windowssystem32GroupPolicyMachinetsStartup"下.
      2.编写一个启动/关机脚本配置文件ts.ini,这个文件名是固定的,不能改变.内容以下:
      Startup
      0CmdLine=a.bat
      0meters=
      3.将文件ts.ini保存到"C:winntsystem32GroupPolicyMachinets"下.ts.ini保存着计算机启动 /关机脚本的设置数据,文件内容普通包含两个数据段:Startup和Shutdown.Startup数据段下是启动脚本配置,Shutdown数据段 下是关机脚本配置.每个脚本条目被分成脚本名和脚本参数两部份存储,脚本名保存在XCmdLine关键字下,参数保存在Xmeters关键字下,这里的X表示从0开始的脚本序号,以辨别多个脚本条目和标志各脚本条目的运行次序.
      4.取出Windows98启动盘,重新启动电脑,等候启动脚本运行.启动脚本运行完毕后用户rwd的密码就被恢复为"".
      5.登录成功后删除上述步骤成立的两个文件.
      实际上你可以借用另一台电脑用"记事本"编写a.bat和ts.ini,再用软盘通过DOS复制到自己的电脑上
      阐明:
      以上脚本利用的是FAT32文件系统,假如利用NTFS文件系统,可以将这块硬盘以从盘情势挂接到别的能辨认NTFS文件系统(如 Windows2000或WindowsXP)的计算机上举行上述操作.本办法可以恢复管理员(Administrator)的密码.对 Windows2000系统中本地计算机用户和域用户的密码恢复一样有效.