如何破解XP开机密码
如何破解XP開機密碼當Windows XP登錄密碼丟失時,我們可以針對不同的情況采用不同的辦法來解決:
(1)如果在安裝Windows XP時,Administrator密碼設置為空。大家可以在系統引導的時候按F8進入安全模式,這里的Administrator口令為空,可以直接進入,進入后對帳戶和密碼進行設置即可。
(2)如果設置了Administrator口令,解密的方法是:
方法1、用密碼重設盤設新密碼
進入安全模式登錄到Windows XP后,按下“Ctrl + Alt + Del”組合鍵,
出現“Windows 安全”窗口,點擊選項中“更改密碼”按鈕,出現更改密碼窗口。這個窗口中,將當前用戶的密碼備份,點擊左下角“備份”按鈕,激活“忘記密碼向導”,按照提示創建密碼重設盤。
如果在Windows XP的登錄窗口輸入了錯誤的密碼,就會彈出“登錄失敗”窗口,如果你的確想不起來自己的密碼是什么時,可點擊“重設”按鈕,啟動密碼重設向導,通過剛才所創建的密碼重設盤,重新設定密碼,登錄Windows XP。
方法2、使用軟件修改密碼
Windows Key 5.0和Windows XP/2000/NT Key這兩款軟件可以自動把Administrator密碼修改為12345,重啟系統后用此賬號登錄,然后在“控制面板”用戶中,再重新修改管理員密碼即可。
軟件名:Windows Key 5.0
使用方法:運行之后會生成3個文件:txtsetup.oem、winkey.sys和winkey.inf,
把它們拷貝到一張軟盤中,制作成一張Windows Key盤。然后使用Windows XP安裝光盤啟動電腦,啟動過程中按F6鍵讓系統安裝第三方的驅動程序。此時,放入Windows Key軟盤就會自動跳到WindowsKey的界面,這時它會強行把Administrator的密碼換成“12345”。
軟件名:Windows XP/2000/NT Key
使用方法:用它制作一張驅動軟盤;然后用安裝光盤啟動電腦,啟動過程中按“S”,插入該驅動軟盤,系統管理員賬號administrator的密碼就會被改為12345。
方法3、A.開機啟動Win XP,當運行到“正在啟動Windows XP”的提示界面時,按“F8”鍵調出系統啟動選擇菜單,選擇“帶命令行安全模式”;
B.當運行停止后,會列出“Administrator”和其它用戶的選擇菜單(本例的其他用戶以xpuser01為例),選擇“Administrator”后回車,進入命令行模式;
C鍵入命令““net user xpuser01 1234/ADD”這是更改該用戶密碼的命令,命令中的“1234”是更改后的新密碼,如果鍵入的用戶不存在(xpuser01),那么系統會自動添加這個用戶。
D另外還可以使用“net 1oca1group administrator xpuser01 /ADD”命令把xpuser01這個用戶升為超級用戶,即可擁有所有權限。
E.最后一步,就是重新啟動計算機,在登錄窗口中輸入剛剛更改的新密碼便可成功登陸。
方法4、還有就是,可以使用超強的Windows 2000XP系統維護光盤——ERD Commander 2003。使用該光盤啟動系統后,運行開始→管理→工具→密碼修改命令打開ERD Commander 2003 LockSmith Wizard窗口,在帳號框中輸入要破解的帳戶名,然后輸入新的密碼就ok了
一、如果只是想進入XP系統的話,可以嘗試administrator帳號密碼是否為空
在選擇登錄用戶的界面,按ctrl+alt+del,輸入帳號名:administrator
密碼不輸,登陸。
二、如果是因為忘記登陸口令的話,有一個可以不需要任何其它軟件,就可破解Windows?XP登錄口令的方法:
但是破解登陸口令,需要有兩個必要的前提:
1.安裝Windows?XP的分區必須采用FAT32文件系統;
2.用戶名中沒有漢字。
在確認滿足這兩個條件后,即可執行以下步驟,來破解登陸口令。
1.開機啟動Win?XP,當運行到“正在啟動Windows?XP”的提示界面時,按“F8”鍵調出系統啟動選擇菜單,選擇“帶命令行安全模式”;
2.當運行停止后,會列出“Administrator”和其它用戶的選擇菜單(本例的其他用戶以xpuser01為例),選擇“Administrator”后回車,進入命令行模式;
3.鍵入命令““net?user?aaa?123/ADD”這是更改該用戶密碼的命令,命令中的“1234”是更改后的新密碼,如果鍵入的用戶不存在(aaa),那么系統會自動添加這個用戶。
4.另外還可以使用“net?1oca1group?administrator?xpuser01?/ADD”命令把xpuser01這個用戶升為超級用戶,即可擁有所有權限。
5.最后一步,就是重新啟動計算機,在登錄窗口中輸入剛剛更改的新密碼便可成功登陸。
三、利用屏保移花接木法。滿足條件:一是系統啟用了默認屏保,二是保證你的系統分區是FAT32文件系統,若是NTFS文件系統,則需要使用NTFS?For?DOS工具制作軟盤,以便能夠進入系統分區操作。
①、使用DOS啟動盤進入純DOS狀態。
②、執行以下操作:
C:
Cdwindowssystem32
Md?bak?(創建備份文件夾)
Copy?logon.scr?baklogon.scr
Copy?cmd.exe?bakcmd.exe
Del?logon.scr
Ren?cmd.exe?logon.scr
③、重啟,在登錄界面靜靜等待10分鐘以后,出現屏保,進入命令行狀態。
④、使用命令:net?user?<用戶名>?<新密碼>??/add??強制將該用戶的口令更改掉
⑤、重啟,用該用戶及新口令登錄。
⑥(若想添加一個新用戶,在第四步鍵入:net?user?<新用戶名>?<新密碼>?/add???添加后可用:net?localgroup?administrators?新用戶名?/add?命令將用戶提升為計算機管理員。)
四、使用腳本恢復Windows?XP用戶密碼
①編寫一個批處理文件a.bat,內容為:“net?user?<用戶名>?123”(即將系統的某用戶的密碼更改為123);
②編寫一個啟動/關機腳本配置文件scripts.ini,這個文件名是固定的,不能改變。內容如下:
[Startup]
0CmdLine=a.bat
0Parameters=
③將上述兩個文件保存到一張軟盤中,用啟動軟盤啟動進入DOS下,將a.bat保存到C:WINDOWSsystem32GroupPolicyMachineScriptsStartup
下(GroupPolicy為系統隱藏文件夾,需去除系統隱藏屬性),將scripts.ini保存到C:WINDOWSsystem32GroupPolicyMachineScripts下;
④取出軟盤,重啟。用設定的用戶名和密碼登錄,登錄成功后刪除上述兩個文件。
五、用DreamPackPL工具制作Windows系統萬能解密光盤,DreamPackPL下載地址:http://www.d--b.webpark.pl/down/dreampackpl-2004-05-12.zip
六、使用Win2000安裝盤登錄,據稱這是一漏洞。使用Windows?2000?Poessional安裝光盤引導電腦啟動,在Wndows2000安裝選擇界面選擇修復Windows?2000(按R鍵),然后選擇使用故障控制臺修復(按C鍵),系統會掃描現有的Window2000/XP版本。如果只有一個操作系統,所以只列出了一個登錄選擇(l:C:Windows)。從鍵盤上按l,然后回車
七、如果以上六個方法都不行,而你又沒什么重要文件存放在C盤,又恰恰做了ghost,那么恭喜你!你只需要在啟動的時候選擇一鍵還原就一切OK了!密碼你可以重新在新的系統中設置。
?
?
Windows XP的使用過程中如果你是一個很容易遺忘的人,那么一定不要忘記在第一次設置密碼的同時創建一張可以恢復Windows XP中的賬戶密碼的啟動盤,它可以讓你免去格式化硬盤的煩惱。
? 從“控制面板”中找到“用戶賬戶”項,選中自己的賬戶進入如圖所示的控制界面,我們可以看到左側任務列表中有一項“阻止一個已忘記的密碼”,點擊后便可打開“忘記密碼向導”,向導會提示插入一張格式化過的空白磁盤,操作過程中會讓你輸入該賬戶所使用的密碼,很快便可以創建一張密碼重設盤。
? 以后,當我們忘記了賬戶密碼的時候,在沒有使用“歡迎屏幕”登錄方式的情況下登錄到Windows XP后,按下“Ctrl + Alt + Del”組合鍵,出現“Windows 安全”窗口,點擊選項中“更改密碼”按鈕,出現更改密碼窗口。這個窗口中,將當前用戶的密碼備份,點擊左下角“備份”按鈕,激活“忘記密碼向導”,按照提示創建密碼重設盤。
? 如果在Windows XP的登錄窗口輸入了錯誤的密碼,就會彈出“登錄失敗”窗口,如果你的確想不起來自己的密碼是什么時,可點擊“重設”按鈕,啟動密碼重設向導,通過剛才所創建的密碼重設盤,就可以用這張密碼重設盤更改密碼并啟動系統。重新設定密碼,登錄Windows XP。
? “密碼重設盤”的創建,含有一定的危險性,因為任何人都可以使用這一張“密碼重設盤”來登錄Windows XP,都可以以該用戶的名義進入用戶帳戶,操作真正用戶所能操作的一切,所以必須將“密碼重設盤”保存在適當的地方,以防丟失或失泄密。
? 方法1——利用“administrator”(此方法適用于管理員用戶名不是“administrator”的情況)
? 我們知道在安裝Windows XP過程中,首先是以“administrator”默認登錄,然后會要求創建一個新賬戶,以進入Windows XP時使用此新建賬戶登錄,而且在Windows XP的登錄界面中也只會出現創建的這個用戶賬號,不會出現“administrator”,但實際上該“administrator”賬號還是存在的,并且密碼為空。
? 當我們了解了這一點以后,假如忘記了登錄密碼的話,在登錄界面上,按住Ctrl+Alt鍵,再按住Del鍵二次,即可出現經典的登錄畫面,此時在用戶名處鍵入“administrator”,密碼為空進入,然后再修改“zhangbp”的口令即可。
? 方法2——刪除SAM文件(注意,此法只適用于WIN2000)
? Windows NT/2000/XP中對用戶帳戶的安全管理使用了安全帳號管理器(Security Account Manager , SAM)的機制,安全帳號管理器對帳號的管理是通過安全標識進行的,安全標識在帳號創建時就同時創建,一旦帳號被刪除,安全標識也同時被刪。安全標識是唯一的,即使是相同的用戶名,在每次創建時獲得的安全標識完全不同。因此,一旦某個帳號被用戶名重建帳號,也會被賦予不同的安全標識,不會保留原來的權限。安全帳號管理器的具體表現就是%SystemRoot%system32configsam文件。SAM文件是Windows NT/2000/XP的用戶帳戶數據庫,所有用戶的登錄名以及口令等相關信息都會保存在這個文件中。
? 知道了這些,我們的解決辦法也產生了:刪除SAM文件,啟動系統,它會重建一個干凈清白的SAM,里面自然沒有密碼了。
? 不過,這么簡單的方法在XP是不適用的,可能微軟以此為BUG,做了限制……所以現在在XP系統下,即使你刪除了SAM,還是不能刪除密碼,反而會使系統啟動初始化出錯,從而進入死循環而不能進系統!!
? 方法3——從SAM文件中找密碼(前提……會使用DOS基本命令就行)
? 在系統啟動前,插入啟動盤,進入:C:WINNTSystem3Config 用COPY命令將SAM文件復制到軟盤上。拿到另一臺機子讀取。這里需要的工具是LC4,運行LC4,打開并新建一個任務,然后依次擊“IMPORT→Import from SAM file”,打開已待破解的SAM文件,此時LC4會自動分析此文件,并顯示出文件中的用戶名;之后點擊“Session→Begin Audit”,即可開始破解密碼。如果密碼不是很復雜的話,很短的時間內就會得到結果。
? 不過,如果密碼比較復雜的話,需要時間會很長,這時我們就需要用下面的方法了。
? 方法4——用其他SAM文件覆蓋(前提是你可以得到另外一臺電腦的SAM文件和它的密碼……個人覺得是最為可行的辦法)
? 1——如上所說,SAM文件保存著登錄名以及口令,那么我們只要替換SAM文件就是替換登錄名以及口令了。不過,這個替換用的SAM文件的“產地”硬盤分區格式要和你的系統一樣(看是FAT32還是NTFS,你自己確認)。最好這個“產地”的系統沒有設密碼,安全方面設置沒動過(實際上很大部分的個人電腦都是這樣),當然,比較保險的方式是把XP的[Win NTSystem 32Config]下的所有文件覆蓋到[C:Win NTSystem 32Config]目錄中(假設你的XP安裝在默認分區C:),
? 2——如果得不到別人的幫助(我是說“萬一”),你可以在別的分區上在安裝一個XP系統,硬盤分區格式要和原來的一樣,并且請你注意一定不要和原來的XP安裝在同一分區!在開始之前,一定要事先備份引導區MBR,備份MBR的方法有很多,使用工具軟件,如殺毒軟件KV3000等。裝完后用Administrator登陸,現在你對原來的XP就有絕對的寫權限了,你可以把原來的SAM考下來,用10PHTCRACK得到原來的密碼。也可以把新安裝的XP的Win NTSystem 32Config下的所有文件覆蓋到C:Win NTSystem 32Config目錄中(架設原來的XP安裝在這里),然后用KV3000恢復以前悲憤的主引導區MBR,現在你就可以用Administrator身份登陸XP了。
? [2號方案我自己都覺得麻煩,還是1號:叫別人幫忙比較好……]
? 【另外,據說C:windows epair 目錄下的SAM是原始版本的,可以用它來覆蓋 system32下的這個 SAM,這樣就可以刪除現在的密碼,而恢復到剛開始安裝系統時的密碼了。如果這個密碼為空,豈不是…… 】
? 方法5——使用Win 2000安裝光盤引導修復系統(前提……很明顯吧?就是你要有一張Win 2000安裝光盤)
? 使用Win 2000安裝光盤啟動電腦,在Wndows2000安裝選擇界面選擇修復Windows 2000(按R鍵);,然后選擇使用故障控制臺修復(按C鍵),系統會掃描現有的Window2000/XP版本。一般只有一個操作系統,所以只列出了一個登錄選擇(l:C:/Windows)。從鍵盤上按l,然后回車,這個時候,Window XP并沒有要求輸人管理員密碼,而是直接登錄進入了故障恢復控制臺模式(如果使用的是Windows XP安裝光盤啟動的,那是要求輸人管理員密碼的。這里指的管理員是指系統內建的Administraor賬戶)熟悉Windows的朋友都知道,故障恢復控制臺里面可以進行任何系統級別的操作,例如:復制、移動、刪除文件,啟動、停止服務,甚至格式化、重新分區等破壞性操作。
? 測試使用光盤:集成SP3的Windows 2000 Proessional 簡體中文版。
? 測試通過的系統:Windows XP Proessional,打SPI補丁的Windows XP (FAT32和NTFS文件系統都一樣)
? [需要注意的是,由于各種原因,市面上的一些Windows 2000安裝光盤不能夠顯現故障控制臺登錄選項,所以也無法利用這個漏洞。同時,由于故障控制臺模式本身的限制,也無法從網絡上利用這個漏洞,換句話說,這個漏洞僅限于單機。]
? 方法6——利用NET命令(有兩個必要前提才行:按裝WINDOWS XP的分區必須采用FAT 32文件小系統,用戶名中沒有漢字。)
? 我們知道在Windows XP中提供了“net user”命令,該命令可以添加、修改用戶賬戶信息,其語法格式為:
? net user [UserName [Password *] [options]] [/domain]
? net user [UserName {Password *} /add [options] [/domain]
? net user [UserName [/delete] [/domain]]
? 每個參數的具體含義在Windows XP幫助中已做了詳細的說明,在此筆者就不多闡述了。好了,我們現在以恢復本地用戶“zhangbq”口令為例,來說明解決忘記登錄密碼的步驟:
? 1、重新啟動計算機,在啟動畫面出現后馬上按下F8鍵,選擇“帶命令行的安全模式”。
? 2、運行過程結束時,系統列出了系統超級用戶“administrator”和本地用戶“zhangbq”的選擇菜單,鼠標單擊“administrator”,進入命令行模式。
? 3、鍵入命令:“net user zhangbq 123456 /add”,強制將“zhangbq”用戶的口令更改為“123456”。若想在此添加一新用戶(如:用戶名為abcdef,口令為123456)的話,請鍵入“net user abcdef 123456 /add”,添加后可用“net localgroup administrators abcdef /add”命令將用戶提升為系統管理組“administrators”的用戶,并使其具有超級權限。
? 4、重新啟動計算機,選擇正常模式下運行,就可以用更改后的口令“123456”登錄“zhangbq”用戶了。另外,zhangbq 進入 登入后在〔控制臺〕→〔使用者帳戶〕→選忘記密碼的用戶,然后選〔移除密碼〕后〔等出〕 在登入畫面中選原來的用戶便可不需密碼情況下等入 (因已移除了) 刪除剛才新增的用戶,在〔控制臺〕→〔使用者帳戶〕→選〔alanhkg888〕,然后選〔移除帳戶〕便可
? [但是有人提出:在實驗后得知——在安全模式命令符下新建的用戶不能進入正常模式(此結論暫不確認)]
方法7——用破解密碼軟件(前提是你要有標準的系統安裝光盤——不是那種“集成”多個系統的D版盤)
? 1——使用PASSWARE KIT 5.0中的Windows KEY 5.0,用于恢復系統管理員的密碼,運行后生成3個文件:TXTSETUP.OEM、WINKEY.SYS和WINKEY.INF,3個文件共50KB。把這3個文件放在任何軟盤中,然后使用XP安裝光盤啟動電腦,啟動過程中按F6鍵讓系統采用第三方驅動程序。此時,正是我們切入的最好時機,放入該軟盤就會自動跳到Windows KEY的界面。他會強行把ADMINISTRATOR的密碼換成12345,如此一來何愁大事不成?嗬嗬!當你重新啟動以后,你會被要求再次修改你的密碼。
? 2——使用OFFICE NT PASSWORD & REGISTRY EDITOR.用該軟件可以制作LINUX啟動盤,這個啟動盤可以訪問NTFS文件系統,因此可以很好地支持Windows 2000/XP。使用該軟盤中的一個運行在LINUX下的工具NTPASSWD就可以解決問題,并且可以讀取注冊表并重寫賬號。使用方法很簡單,只需根據其啟動后的提示一步一步做就可以了。在此,建議你使用快速模式,這樣會列出用戶供你選擇修改那個用戶密碼。默認選擇ADMIN組用戶,自動找到把ADMINISTRATOR的名字換掉的用戶,十分方便。
? 3——ERD.Commander2003為Windows的管理員和最終用戶,面對隨時可能崩潰的系統,可能每人都會有自己的一套工具,用來挽救數據和修復系統。ERD Commander這可以算是Winternals Administrators Pak工具中最強大的組件了,其中一個引人注目的功能就是修改密碼,Windows NT/2000/XP/2003 系統中任何一個用戶的密碼都可以在不知道原先密碼的情況下被ERD修改掉。
? 方法8——修改
? 屏幕保護程序(前提是你有設置屏保)
? 使用NTFSDOS這個可以從DOS下寫NTFS分區的工具。用該軟件制作一個DOS啟動盤,然后到C:Win NTSystem 32下將屏幕保護程序Logon.Scr改名,接著拷貝Command.com到C:Win NTSystem 32下(WIN2000下可以用CMD.EXE),并將該文件改名為Logon.Scr。這樣啟動機器15分鐘以后,本該出現的屏幕保護現在變成了命令行模式,而且是具有ADMINISTRATOR權限的,通過他就可以修改密碼或者添加新的管理員賬號了。改完以后不要忘了把屏幕保護程序的名字改回去。
? 方法9——使用啟動腳本(前提……會使用DOS基本命令就行)
? Windows XP啟動腳本(startup scripts)是計算機在登錄屏幕出現之前運行的批處理文件,它的功能類似于Windows 9×和DOS中的自動執行批處理文件autoexec.bat。利用這個特性,可以編寫一個批處理文件重新設置用戶密碼,并將它加入啟動腳本中,這樣就達到了目的。以下是具體步驟(假設系統目錄為C:Windows)。
? 1.使用Windows98啟動盤啟動電腦。在DOS下新建一個文件叫a.bat,內容只需要一條“net user”命令即可:“Net user rwd 12345678”。這條命令的意思是將用戶rwd的密碼設置為“12345678”(有關Net命令的用法,可參考Windows幫助)。然后將文件a.bat保存到“C:windowssystem32GroupPolicyMachineScriptsStartup”下。
? 2.編寫一個啟動/關機腳本配置文件scripts.ini,這個文件名是固定的,不能改變。內容如下:
? [Startup]
? 0CmdLine=a.bat
? 0Parameters=
? 3.將文件scripts.ini保存到“C:winntsystem32GroupPolicyMachineScripts”下。scripts.ini保存著計算機啟動/關機腳本的設置數據,文件內容通常包含兩個數據段:[Startup]和[Shutdown]。[Startup]數據段下是啟動腳本配置,[Shutdown]數據段下是關機腳本配置。每個腳本條目被分成腳本名和腳本參數兩部分存儲,腳本名保存在XCmdLine關鍵字下,參數保存在XParameters關鍵字下,這里的X表示從0開始的腳本序號,以區別多個腳本條目和標志各腳本條目的運行順序。
? 4.取出Windows 98啟動盤,重新啟動電腦,等待啟動腳本運行。啟動腳本運行結束后用戶rwd的密碼就被恢復為“12345678”。
? 5.登錄成功后刪除上述步驟建立的兩個文件。
? [實際上你可以借用另一臺電腦用“記事本”編寫a.bat和scripts.ini,再用軟盤通過DOS復制到自己的電腦上]
? 說明:
? 以上腳本使用的是FAT32文件系統,如果使用NTFS文件系統,可以將這塊硬盤以從盤模式掛接到其它能識別NTFS文件系統(如Windows 2000或Windows XP)的計算機上進行上述操作。本方法可以恢復管理員(Administrator)的密碼。對Windows2000系統中本地計算機用戶和域用戶的密碼恢復同樣有效。
?
?
?
總結
以上是生活随笔為你收集整理的如何破解XP开机密码的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 网络空间地图测绘的战略意义(下)
- 下一篇: linux网卡启停,Linux程序启停脚