不用軟件在DOS下后別的方法可以破解ADMIN超級管理員密碼

1、不用軟件在DOS下后別的方法可以破解ADMIN超級管理員密碼一、利用NET命令 我們知道在Windows XP中提供了“net user”命令，該命令可以添加、修改用戶賬戶信息，其語法格式為： net user UserName Password | * options> /domain net user UserName Password | * /add options /domain net user UserName /delete /domain 每個參數(shù)的具體含義在Windows XP幫助中已做了詳細(xì)的說明，在此筆者就不多闡述了。好了，我們現(xiàn)在以恢復(fù)本地用戶“zhangbq”

2、口令為例，來說明解決忘記登錄密碼的步驟： 1、重新啟動計算機(jī)，在啟動畫面出現(xiàn)后馬上按下F8鍵，選擇“帶命令行的安全模式”。 2、運(yùn)行過程結(jié)束時，系統(tǒng)列出了系統(tǒng)超級用戶“administrator”和本地用戶“zhangbq”的選擇菜單，鼠標(biāo)單擊“administrator”，進(jìn)入命令行模式。 3、鍵入命令：“net user zhangbq 123456 /add”，強(qiáng)制將“zhangbq”用戶的口令更改為“123456”。若想在此添加一新用戶（如：用戶名為abcdef，口令為123456）的話，請鍵入“net user abcdef 123456 /add”，添加后可用“net localg

3、roup administrators abcdef /add”命令將用戶提升為系統(tǒng)管理組“administrators”的用戶，并使其具有超級權(quán)限。 4、重新啟動計算機(jī)，選擇正常模式下運(yùn)行，就可以用更改后的口令“123456”登錄“zhangbq”用戶了。 二、利用“administrator” 我們知道在安裝Windows XP過程中，首先是以“administrator”默認(rèn)登錄，然后會要求創(chuàng)建一個新賬戶，以便進(jìn)入Windows XP時使用此新建賬戶登錄，而且在Windows XP的登錄界面中也只會出現(xiàn)創(chuàng)建的這個用戶賬號，不會出現(xiàn)“administrator”，但實(shí)際上該“adminis

4、trator”賬號還是存在的，并且密碼為空。 當(dāng)我們了解了這一點(diǎn)以后，假如忘記了登錄密碼的話，在登錄界面上，按住Ctrl+Alt鍵，再按住Del鍵二次，即可出現(xiàn)經(jīng)典的登錄畫面，此時在用戶名處鍵入“administrator”，密碼為空進(jìn)入，然后再修改“zhangbp”的口令即可。 怎么樣，忘記Windows XP登錄密碼的用戶還不趕快動手試一試。 關(guān)于windows xp忘記密碼的解決方法總結(jié)如下： 秘訣1：大家知道，WindowsXP的密碼存放在系統(tǒng)所在的WinntSystem32Config下SAM文件中，SAM文件即賬號密碼數(shù)據(jù)庫文件。當(dāng)我們登錄系統(tǒng)的時候，系統(tǒng)會自動地和Config中的

5、SAM自動校對，如發(fā)現(xiàn)此次密碼和用戶名全與SAM文件中的加密數(shù)據(jù)符合時，你就會順利登錄;如果錯誤則無法登錄。既然如此，我們的第一個方法就產(chǎn)生了：刪除SAM文件來恢復(fù)密碼。如果你不用管本來系統(tǒng)卡包含的任意賬號，而且有兩個操作系統(tǒng)的話，可以使用另外一個能訪問NTFS的操作系統(tǒng)啟動電腦，或者雖然沒有安裝兩個系統(tǒng)，但可以使用其他工具來訪問NTFS。然后刪除C：WINNTsystem32config目錄下的SAM文件，重新啟動。這時，管理員Administrator賬號就沒有密碼了。當(dāng)然，取下硬盤換到其他機(jī)器上來刪除SAM文件也算個好辦法。 ！這個方法在2000上是有用的，但對于xp沒用，因?yàn)閤p刪除這

6、個文件以后就無法啟動了。 秘訣2：使用Off1ine NT Password & Registry Editor。用該軟件可以制作Linux啟動盤，這個啟動盤可以訪問NTFS文件系統(tǒng)，因此可以很好地支持Windows2000/XP。使用該軟盤中的一個運(yùn)行在Linux的工具Ntpasswd就可以解決問題。并且可以讀取注冊表并重寫賬號密碼。使用的方法很簡單，只需根據(jù)其啟動后的提示一步一步做就可以了。在此，建議你使用快速模式，這樣會列出用戶供你選擇修改哪個用戶的密碼。默認(rèn)選擇Admin組的用戶，自動找到把Administrator的名字換掉的用戶，十分方便。下面的網(wǎng)站提供免費(fèi)的最新軟盤鏡像：

7、http：/home.eunet.no/pnordahl/ntpasswd/. ！此方法我在xp上試過了，啟動是成功了，修改密碼也是成功的，但重新啟動以后，用修改過的密碼我還是進(jìn)不去，不知道是*作不對，還是什么？ 成功的兄弟可以講下經(jīng)驗(yàn)。 秘訣3：使用Windows Key 5.0。該軟件包含在PasswareKit5.0中，用于恢復(fù)系統(tǒng)管理員的密碼，運(yùn)行后生成3個文件：txtsetup.oem.winkey.sys和winkey.inf,3個文件一共才50KB,短小精悍。把這3個文件放到任何軟盤中，然后使用XP安裝光盤啟動電腦，啟動過程中按F6鍵讓系統(tǒng)安裝第三方的驅(qū)動程序。此時，正是我們切入

8、的最好時機(jī)，放人該軟盤就會自動跳到WindowsKey的界面。它會強(qiáng)行把Administrator的密碼換成 12345，如此一來何愁大事不成?呵呵!當(dāng)你重新啟動以后，你會被要求再次修改你的密碼。軟件下載地址：htip：/www.lostpassword.corn/windows-xp-2000-nt.htm。 ！由于太麻煩，沒去試，不知道能行否？ 秘訣4：使用NTFS DOS這個可以從DOS下寫NTFS分區(qū)的工具。用該軟件制作一個DOS啟動盤，然后到C;WinntSystem32下將屏幕保護(hù)程序logon.scr改名，接著拷貝到C：Winntsystem32下(2000可以用cmd.exe)

9、,并將該文件改名為logon.scr。這樣啟動機(jī)器后等待5分鐘，本應(yīng)該出現(xiàn)的屏幕保護(hù)現(xiàn)在變成了命令行模式，而且是具有Administrator權(quán)限的，通過它就可以修改密碼或者添加新的管理員賬號了。改完后不要忘了把屏幕保護(hù)程序的名字改回去啊。下載地址：http：//index.html ！這個我也試過了，但我重新啟動以后，一直不登陸，等了半個小時他也沒出來屏保，具體原因還不知道。 秘訣5：下面介紹一個比較與眾不同的方法。你可以在別的分區(qū)上再裝一個XP，硬盤分區(qū)格式要和原來的一樣，并且請你注意一定不要和原來的XP安裝在同一分區(qū)!在開始之前，一定要事先備份引導(dǎo)區(qū)M

10、BR(Master Boot Record).備份MBR的方法有很多，可以自己編程，或使用工具軟件，如殺毒軟件KV2006等。裝完后用Administrator登錄，現(xiàn)在你對原來的XP就有絕對的寫權(quán)限了。你可以把原來的SAM拷下來，用lOphtcrack得到原來的密碼。也可以把新安裝的XP的WinntSystem32Config下的所有文件覆蓋到CWinntSystem32Config目錄中(假設(shè)原來的XP安裝在這里)，然后用KV3000恢復(fù)以前備份的主引導(dǎo)區(qū)MBR，現(xiàn)在你就可以用Administrator身份登陸以前的XP了。 ！這個有點(diǎn)垃圾，都重裝了。但你原來系統(tǒng)有重要的軟件的話，可能最后

11、不得以也可以試下此法！ 秘訣6：Windows XP中提供了net user命令，該命令可以添加、修改用戶賬戶信息，其語法格式為： net user UserName Password | * options /domain net user UserName Password | * /add options /domain net user UserName /delete /domain 我們現(xiàn)在以恢復(fù)本地用戶*口令為例，來說明解決忘記登錄密碼的步驟： 1、重新啟動計算機(jī)，在啟動畫面出現(xiàn)后馬上按下F8鍵，選擇帶命令行的安全模式。 2、運(yùn)行過程結(jié)束時，系統(tǒng)列出了系統(tǒng)超級用戶administ

12、rator和本地用戶*的選擇菜單，鼠標(biāo)單擊administrator，進(jìn)入命令行模式。 3、鍵入命令：net user * 123456 /add，強(qiáng)制將*用戶的口令更改為123456。若想在此添加一新用戶（如：用戶名為abcdef，口令為123456）的話，請鍵入net user abcdef 123456 /add，添加后可用net localgroup administrators abcdef /add"命令將用戶提升為系統(tǒng)管理組administrators的用戶，并使其具有超級權(quán)限。 4、重新啟動計算機(jī)，選擇正常模式下運(yùn)行，就可以用更改后的口令123456登錄*用戶了。 一

13、、刪除SAM文件，清除Administrator賬號密碼 ！試過了，但沒有合法的用戶和密碼，win的安全模式也是進(jìn)不去的，不知道說這個方法的人自己有沒有試過 秘訣7：從SAM文件中找密碼 這里需要的工具是LC4，運(yùn)行LC4，打開并新建一個任務(wù)，然后依次點(diǎn)擊IMPORTImport from SAM file，打開已待破解的SAM文件，此時LC4會自動分析此文件，并顯示出文件中的用戶名；之后點(diǎn)擊SessionBegin Audit，即可開始破解密碼。如果密碼不是很復(fù)雜的話，很短的時間內(nèi)就會得到結(jié)果。 不過，如果密碼比較復(fù)雜的話，需要時間會很長，并且前提是自己要有兩個系統(tǒng)，并且保證另一個系統(tǒng)可以正

14、常啟動。 秘訣8：用密碼重設(shè)盤設(shè)新密碼 在沒有使用歡迎屏幕登錄方式的情況下登錄到Windows XP后，按下Ctrl + Alt + Del組合鍵，出現(xiàn)Windows 安全窗口，點(diǎn)擊選項(xiàng)中更改密碼按鈕，出現(xiàn)更改密碼窗口（圖1）。這個窗口中，將當(dāng)前用戶的密碼備份，點(diǎn)擊左下角備份按鈕，激活忘記密碼向?qū)?，按照提示?chuàng)建密碼重設(shè)盤。 如果在Windows XP的登錄窗口輸入了錯誤的密碼，就會彈出登錄失敗窗口（圖2），如果你的確想不起來自己的密碼是什么時，可點(diǎn)擊重設(shè)按鈕，啟動密碼重設(shè)向?qū)Вㄟ^剛才所創(chuàng)建的密碼重設(shè)盤，重新設(shè)定密碼，登錄Windows XP ！待實(shí)驗(yàn)中 win2000/xp忘記密碼的恢復(fù)方法

15、1.清除sam文件： winnt系列的系統(tǒng)賬戶信息是存在%systemroot%system32configsam這個注冊表文件里的。如果系統(tǒng)里沒有重要的賬戶，或者賬戶比較少，用刪除%systemroot%system32configsam的方法是比較簡單的，不過因?yàn)橄到y(tǒng)會還原為只有administrator（密碼為空）和guest二個賬戶，所以有些程序因?yàn)樗鼈兯蕾嚨馁~戶丟失了，如iis、vmware就不能啟動了。原來聽說這種方法只能適用于nt workstation系列（2kpro），不能用于server，我在2000professional和2000 advanced server上試驗(yàn)

16、都是成功的。不知道為什么會有上述說法，可能是活動目錄ad下不行把。 當(dāng)然首先你要能夠訪問系統(tǒng)分區(qū)，來把sam文件改名或者刪除。如果是fat32、fat分區(qū)，使用98啟動盤就行了。<br><br>如果是ntfs分區(qū)，可以使用winternal的ntfs for dos、ntfs for 98或者是支持ntfs的啟動光盤，再或者掛到其他win2000、linux等機(jī)器上，再再或者重新安裝一個新的win2000。 2。專用工具： windows管理員密碼丟失還有一個解決方法是使用petter nordahl-hagen的the offline nt password edit

17、or(urlhttp:/home.eunet.no/pnordahl/ntpasswd/url)，這個工具是離線修改注冊表文件sam來設(shè)置密碼的。需要用他的映像文件制作啟動盤來引導(dǎo)，進(jìn)而訪問ntfs分區(qū)重新設(shè)置密碼；雖然作者經(jīng)常更新他的程序，不過我還是會擔(dān)心他直接操作sam文件的安全性，可能有時會導(dǎo)致系統(tǒng)出錯。 可能還有其他類似工具把，恕我無知。 urlhttp:/home.eunet.no/pnordahl/ntpasswd/url這個工具是離線修改注冊表文件sam來設(shè)置密碼的。需要用他的映像文件制作啟動盤來引導(dǎo)，進(jìn)而訪問ntfs分區(qū)重新設(shè)置密碼；雖然作者經(jīng)常更新他的程序，不過我還是會擔(dān)心他

18、直接操作sam文件的安全性，可能有時會導(dǎo)致系統(tǒng)出錯。 可能還有其他類似工具把，恕我無知。 3。 還有一種想法就是用一個修改密碼的小程序來替換系統(tǒng)啟動的必要程序，然后系統(tǒng)啟動時就會替換密碼，隨后把被替換的程序在還原就行了。當(dāng)然首先你還是要能夠訪問系統(tǒng)分區(qū)，來替換隨系統(tǒng)啟動的程序。替換系統(tǒng)啟動的必要程序的一種方法是我寫的一個清除administrator密碼的小程序(cleanpwd)，他所作的就是把a(bǔ)dministrator密碼清空。 使用方法如下： （1）.用法 1) 用雙系統(tǒng)或者啟動盤或者掛到別的系統(tǒng)上，如果是ntfs分區(qū)其他系統(tǒng)或啟動盤要能讀寫ntfs分區(qū)，把windows安裝目錄下的sy

19、stem32svchost.exe改名svchost.bak.exe備份,把cleanpwd.exe拷貝成svchost.exe。 2) 啟動該系統(tǒng)，就把a(bǔ)dministrator的密碼清空了，可以直接登陸。 3) 把svchost.bak.exe 恢復(fù)就行了。（如果使用替換的是svchost，最好再啟動rpc服務(wù)） （2）.為什么選用svchost.exe而不是其他程序。 每個windows2000系統(tǒng)都有這幾個進(jìn)程， system(kernel executive and kernel) smss(session manager) csrss(win32 subsystem) winlogon(logon process) services(service control manager) lsass(local security authentication server ) 如果任何一個被殺掉或者出錯，系統(tǒng)將重新啟動。不過在lsass啟動之前你不能修改密碼，所以不能選用這幾個程序。 另外系統(tǒng)中一般還有以下一些程序： svchost.exe(remote procedure call (rpc) 還有其他一些服務(wù)) wbemwinmg