如何破解windows XP用户密码？.doc

1、如何破解 windows XP 用户密码？简单方法一：遗忘 Windows 的启动密码虽然不会影响系统的启动，但它会导致用户无法进入自己的个人设置，因此破解 Windows 的启动密码以找回 “丢失”的“个性”也是很有必要的。为此，我们可删除 Windows 安装目录下的 *.PWL 密码文件（或者把*.pwl 改名）及 Profiles 子目录下的所有个人信息文件，然后重新启动 Windows ，系统就会弹出一个不包含任何用户名的密码设置框，我们无需输入任何内容，直接点击“确定”按钮，Windows 密码即被删除。另外，运行“regedit.exe”，打开注册表数据库“HKEY_LOCAL_

2、MACHINE”“Network”“Logon”分支下的“UserProfiles”修改为“0”，然后重新启动 Windows 也可达到同样的目的。简单方法二：另一种答案是：用系统盘进入 DOS 环境，然后将 C:WINDOWSrepair 目录下面的文件Copy 到 C:WINDOWSsystem32config 覆盖。 0 c- x- c g$ M! p* Y$ U8 v- C- V: A4 M( n5 z- | y启动以后进入系统，Administrator 密码为空，搞定破解 XP 密码种种!奇招 1：大家知道，windows xp 的密码存放在系统所在的 winntsystem32c

3、onfig 下 sam 文件中，sam 文件即账号密码数据库文件。当我们登陆系统时，系统会自动地和 config 中的sam 自动校对，如发现此次密码和用户名全与 sam 文件中的加密数据符合时，你就会顺利登陆；如果错误则无法登陆。既然如此，我们的第一个方法就产生了：删除 sam 文件来恢复密码。 如果你不用管本来系统中包含的任意账号，而且有两个 xx 作系统的话，可以使用另外一个访问 ntfs 的 xx 作系统启动电脑，或者虽然没有安装两个系统，但可以使用其他工具来访问ntfs。然后删除 c:winntsystem32config 目录下的 sam 文件，重新启动。这是，管理员adminis

4、trator 账号就没有密码了。 安全账号管理器的具体表现就是%systemroot%system32configsam 文件。sam 文件是windows nt/2000/xp 的用户帐户数据库，所有用户和登陆名及口令等相关信息都会保存在这个文件中。 奇招 2：使用 office nt password & registry editor.用该软件可以制作 linux 启动盘，这个启动盘可以访问 ntfs 文件系统，因此可以很好地支持 windows 2000/xp。使用该软盘中的一个运行在 linux 下的工具 ntpasswd 就可以解决问题，并且可以读取注册表并重写账号。使用方法很简单

5、，只需根据其启动后的提示一步一步做就可以了。在此，建议你使用快速模式，这样会列出用户供你选择修改那个用户密码。默认选择 admin 组用户，自动找到把administrator 的名字换掉的用户，十分方便。下载地址（镜像http:/home.eunet.no/pnordahl/ntpasswd/。 奇招 3：使用 windows key 5.0。该软件包含在 passware kit 5.0 中，用于恢复系统管理员的密码，运行后生成 3 个文件：txtsetup.oem、winkey.sys 和 winkey.inf，3 个文件共 50kb。把这 3 个文件放在任何软盘中，然后使用 xp 安装

6、光盘启动电脑，启动过程中按 f6 键让系统采用第三方驱动程序。此时，正是我们切入的最好时机，放入该软盘就会自动跳到windows key 的界面。他会强行把 administrator 的密码换成 12345，如此一来何愁大事不成？嗬嗬！当你重新启动以后，你会被要求再次修改你的密码。软件下载地址http:/ 奇招 4：使用 ntfsdos 这个可以从 dos 下写 ntfs 分区的工具。用该软件制作一个 dos 启动盘，然后到 c:winntsystem32 下将屏幕保护程序 logon.scr 改名，接着拷贝 到c:winntsystem32 下（win2000 下可以用 cmd.exe）

7、 ，并将该文件改名为 logon.scr。这样启动机器 15 分钟以后，本该出现的屏幕保护现在变成了命令行模式，而且是具有 administrator权限的，通过他就可以修改密码或者添加新的管理员账号了。改完以后不要忘了把屏幕保护程序的名字改回去。下载地址 http:/www.cgsecurity.org/index.html?ntfs.html。 奇招 5：下面介绍一个比较与众不同的方法。你可以在别的分区上在安装一个 xp 系统，硬盘分区格式要和原来的一样，并且请你注意一定不要和原来的 xp 安装在同一分区！在开始之前，一定要事先备份引导区 mbr，备份 mbr 的方法有很多，使用工具软件，

8、如杀毒软件kv3000 等。装完后用 administrator 登陆，现在你对原来的 xp 就有绝对的写权限了，你可以把原来的 sam 考下来，用 10phtcrack 得到原来的密码。也可以把新安装的 xp 的winntsystem32config 下的所有文件覆盖到 c:winntsystem32config 目录中（架设原来的 xp 安装在这里） ，然后用 kv3000 恢复以前悲愤的主引导区 mbr，现在你就可以用 administrator身份登陆 xp 了。 删除 c:winntsystem32config 目录下的 sam 文件，重新启动。这是，管理员 administrato

9、r 账号就没有密码了。 这个方法对于 2000 有效 对于 xp 无效 删除后 无法登陆 windows . 忘记 WinXP 登录口令后的一种应急办法 一位同事的计算机，安装 Windows XP，全 FAT32 分区，不慎忘记了惟一系统登录用户OWNER 的口令，而且在安装时也没有做相应的应急盘，实在不愿抛弃机器内大量的软件及数据重装系统，百试不得登录之际，笔者对 Windows XP 的内部命令进行了分析试验，成功地运用 NET 命令解决了此问题，现将方法公布出来，与同行共商。 Windows XP 中 NET 命令的语法为： Net accounts|computer|config|c

10、ontinue|file|group|help|helpmsg| Localgroup|name|pause|print|send|session|share|start|statics| Stop|time|use|user|view 其中 net user 命令为添加或修改用户帐户或者显示用户帐户信息，也是该方法要使用的重要命令，语法格式为： net user UserName Password | * options /domain net user UserName Password | * /add options /domain net user UserName /delete

11、/domain 具体每个参数的含义可查看 Windows XP 帮助信息，在此不再赘述。好了，我们现在进入正题，以恢复本地用户 OWNER 口令为例，解决登录口令忘记的方法为： 1、重新启动 Windows XP，在启动画面出现后的瞬间，按 F8，选择带命令行的安全模式运行。 2、运行过程停止时，系统列出了超级用户 administrator 和本地用户 owner 的选择菜单，鼠标点击 administrator，进入命令行模式。 3、键入命令：net user owner 123456 /add，强制性将 OWNER 用户的口令更改为 123456。若想在此添加某一用户（如：用户名为 ab

12、cdef，口令为 123456）的话,请键入 net user abcdef 123456 /add,添加后可用 net localgroup administrators abcdef /add 命令将用户提升为系统管理组 administrators 用户,具有超级权限。 4、重新启动 Windows XP，选择正常模式运行，就可以用更改的口令 123456 登录OWNER 用户了。 此方法仅为登录口令忘记后的一种应急措施，当然其它的方法与工具软件也有很多，笔者在此抛砖引玉，不当之处请同行斧正。 在 Windows XP 中，将WINDOWSrepairsam 文件复制到WINDOWSsy

13、stem32config目录下覆盖掉原有的文件（如果不放心可以先备份一下原有的 SAM 文件） ，Administrator 帐号的密码即为空的了 。 还有一种: 1.先重新启动 WinXP，在启动画面出现后的瞬间，按 F8 键，选择“带命令行的安全模式”运行。启动过程完毕后，系统会列出了管理员用户 Administrator 和普通用户（“如 abc”）的选择菜单，选择管理员用户 Administrator，进入命令行模式后键入命令：“net user abc 1234 / add”，注意！键入的命令中“abc”字样为你之前一直用开的用户名， “1234”字样为用户口令。而命令目的是强制地将

14、“abc”用户的登陆口令更改为 “1234”。若想在此添加某一用户（如：用户名为 321，口令为 4321）的话，则应键入“ net user 321 4321 / add”,添加后可用“net localgroup administrator 321 / add”命令将用户提升为系统管理组 administrator 用户，具有超级权限。然后重新启动 WinXP，选择正常模式运行，就可以用更改的口令“1234”登录 abc 用户了。此方法仅适用于采用 FAT32 分区安装且用户账户不是汉字名称的 WinXP。 还有软件工具可以解决 1 软件名：Windows Key 5.0 使用方法：运行之

15、后会生成 3 个文件：txtsetup.oem、winkey.sys 和 winkey.inf，把它们拷贝到一张软盘中，制作成一张 Windows Key 盘。然后使 用 Windows XP 安装光盘启动电脑，启动过程中按 F6 键让系统安装第三方的驱动 程序。此时，放入 Windows Key 软盘就会自动跳到 WindowsKey 的界面，这时它会 强行把 Administrator 的密码换成“12345” 。 2 软件名：Windows XP/2000/NT Key 使用方法：用它制作一张驱动软盘；然后用安装光盘启动电脑，启动过程 中按“S” ，插入该驱动软盘，系统管理员账号 administrator 的密码就会被改 为 12345。