野兽男孩美国bilibili:DOS下后别的方法可以破解ADMIN超级管理员密码？

一、利用NET命令

  我们知道在Windows XP中提供了“net user”命令，该命令可以添加、修改用户账户信息，其语法格式为：
  net user [UserName [Password | *] [options> [/domain]
  net user [UserName {Password | *} /add [options] [/domain]
  net user [UserName [/delete] [/domain]
  每个参数的具体含义在Windows XP帮助中已做了详细的说明，在此笔者就不多阐述了。好了，我们现在以恢复本地用户“zhangbq”口令为例，来说明解决忘记登录密码的步骤：
  1、重新启动计算机，在启动画面出现后马上按下F8键，选择“带命令行的安全模式”。
  2、运行过程结束时，系统列出了系统超级用户“administrator”和本地用户“zhangbq”的选择菜单，鼠标单击“administrator”，进入命令行模式。
  3、键入命令：“net user zhangbq 123456 /add”，强制将“zhangbq”用户的口令更改为“123456”。若想在此添加一新用户（如：用户名为abcdef，口令为123456）的话，请键入“net user abcdef 123456 /add”，添加后可用“net localgroup administrators abcdef /add”命令将用户提升为系统管理组“administrators”的用户，并使其具有超级权限。
  4、重新启动计算机，选择正常模式下运行，就可以用更改后的口令“123456”登录“zhangbq”用户了。

  二、利用“administrator”

  我们知道在安装Windows XP过程中，首先是以“administrator”默认登录，然后会要求创建一个新账户，以便进入Windows XP时使用此新建账户登录，而且在Windows XP的登录界面中也只会出现创建的这个用户账号，不会出现“administrator”，但实际上该“administrator”账号还是存在的，并且密码为空。
  当我们了解了这一点以后，假如忘记了登录密码的话，在登录界面上，按住Ctrl+Alt键，再按住Del键二次，即可出现经典的登录画面，此时在用户名处键入“administrator”，密码为空进入，然后再修改“zhangbp”的口令即可。
  怎么样，忘记Windows XP登录密码的用户还不赶快动手试一试。

关于windows xp忘记密码的解决方法总结如下：
秘诀1：大家知道，WindowsXP的密码存放在系统所在的Winnt\System32\Config下SAM文件中，SAM文件即账号密码数据库文件。当我们登录系统的时候，系统会自动地和Config中的SAM自动校对，如发现此次密码和用户名全与SAM文件中的加密数据符合时，你就会顺利登录;如果错误则无法登录。既然如此，我们的第一个方法就产生了：删除SAM文件来恢复密码。如果你不用管本来系统卡包含的任意账号，而且有两个操作系统的话，可以使用另外一个能访问NTFS的操作系统启动电脑，或者虽然没有安装两个系统，但可以使用其他工具来访问NTFS。然后删除C：\WINNT\system32\config目录下的SAM文件，重新启动。这时，管理员Administrator账号就没有密码了。当然，取下硬盘换到其他机器上来删除SAM文件也算个好办法。
！！！这个方法在2000上是有用的，但对于xp没用，因为xp删除这个文件以后就无法启动了。
秘诀2：使用Off1ine NT Password & Registry Editor。用该软件可以制作Linux启动盘，这个启动盘可以访问NTFS文件系统，因此可以很好地支持Windows2000/XP。使用该软盘中的一个运行在Linux的工具Ntpasswd就可以解决问题。并且可以读取注册表并重写账号密码。使用的方法很简单，只需根据其启动后的提示一步一步做就可以了。在此，建议你使用快速模式，这样会列出用户供你选择修改哪个用户的密码。默认选择Admin组的用户，自动找到把Administrator的名字换掉的用户，十分方便。下面的网站提供免费的最新软盘镜像：http：//home.eunet.no/~pnordahl/ntpasswd/.
！！！此方法我在xp上试过了，启动是成功了，修改密码也是成功的，但重新启动以后，用修改过的密码我还是进不去，不知道是**作不对，还是什么？ 成功的兄弟可以讲下经验。
秘诀3：使用Windows Key 5.0。该软件包含在PasswareKit5.0中，用于恢复系统管理员的密码，运行后生成3个文件：txtsetup.oem.winkey.sys和winkey.inf,3个文件一共才50KB,短小精悍。把这3个文件放到任何软盘中，然后使用XP安装光盘启动电脑，启动过程中按F6键让系统安装第三方的驱动程序。此时，正是我们切入的最好时机，放人该软盘就会自动跳到WindowsKey的界面。它会强行把Administrator的密码换成 12345，如此一来何愁大事不成?呵呵!当你重新启动以后，你会被要求再次修改你的密码。软件下载地址：htip：//www.lostpassword.corn/windows-xp-2000-nt.htm。
！！！由于太麻烦，没去试，不知道能行否？
秘诀4：使用NTFS DOS这个可以从DOS下写NTFS分区的工具。用该软件制作一个DOS启动盘，然后到C;\Winnt\System32下将屏幕保护程序logon.scr改名，接着拷贝command.com到C：\Winnt\system32下(2000可以用cmd.exe),并将该文件改名为logon.scr。这样启动机器后等待5分钟，本应该出现的屏幕保护现在变成了命令行模式，而且是具有Administrator权限的，通过它就可以修改密码或者添加新的管理员账号了。改完后不要忘了把屏幕保护程序的名字改回去啊。下载地址：http：/www.cgsecurity.org/index.html
！！！这个我也试过了，但我重新启动以后，一直不登陆，等了半个小时他也没出来屏保，具体原因还不知道。
秘诀5：下面介绍一个比较与众不同的方法。你可以在别的分区上再装一个XP，硬盘分区格式要和原来的一样，并且请你注意一定不要和原来的XP安装在同一分区!在开始之前，一定要事先备份引导区MBR(Master Boot Record).备份MBR的方法有很多，可以自己编程，或使用工具软件，如杀毒软件KV2006等。装完后用Administrator登录，现在你对原来的XP就有绝对的写权限了。你可以把原来的SAM拷下来，用lOphtcrack得到原来的密码。也可以把新安装的XP的Winnt\System32\Config\下的所有文件覆盖到C\Winnt\System32\Config目录中(假设原来的XP安装在这里)，然后用KV3000恢复以前备份的主引导区MBR，现在你就可以用Administrator身份登陆以前的XP了。
！！！这个有点垃圾，都重装了。。。。但你原来系统有重要的软件的话，可能最后不得以也可以试下此法！
秘诀6：Windows XP中提供了net user命令，该命令可以添加、修改用户账户信息，其语法格式为：
  net user [UserName [Password | *] [options]] [/domain]
  net user [UserName {Password | *} /add [options] [/domain]
  net user [UserName [/delete] [/domain]]
  我们现在以恢复本地用户*****口令为例，来说明解决忘记登录密码的步骤：
  1、重新启动计算机，在启动画面出现后马上按下F8键，选择带命令行的安全模式。
      2、运行过程结束时，系统列出了系统超级用户administrator和本地用户*****的选择菜单，鼠标单击administrator，进入命令行模式。
  3、键入命令：net user ***** 123456 /add，强制将*****用户的口令更改为123456。若想在此添加一新用户（如：用户名为abcdef，口令为123456）的话，请键入net user abcdef 123456 /add，添加后可用net localgroup administrators abcdef /add"命令将用户提升为系统管理组administrators的用户，并使其具有超级权限。
  4、重新启动计算机，选择正常模式下运行，就可以用更改后的口令123456登录*****用户了。
一、删除SAM文件，清除Administrator账号密码
！！！试过了，但没有合法的用户和密码，win的安全模式也是进不去的，不知道说这个方法的人自己有没有试过
秘诀7：从SAM文件中找密码
  这里需要的工具是LC4，运行LC4，打开并新建一个任务，然后依次点击IMPORT→Import from SAM file，打开已待破解的SAM文件，此时LC4会自动分析此文件，并显示出文件中的用户名；之后点击Session→Begin Audit，即可开始破解密码。如果密码不是很复杂的话，很短的时间内就会得到结果。
  不过，如果密码比较复杂的话，需要时间会很长，并且前提是自己要有两个系统，并且保证另一个系统可以正常启动。
秘诀8：用密码重设盘设新密码
  在没有使用欢迎屏幕登录方式的情况下登录到Windows XP后，按下Ctrl + Alt + Del组合键，出现Windows 安全窗口，点击选项中更改密码按钮，出现更改密码窗口（图1）。这个窗口中，将当前用户的密码备份，点击左下角备份按钮，激活忘记密码向导，按照提示创建密码重设盘。
  如果在Windows XP的登录窗口输入了错误的密码，就会弹出登录失败窗口（图2），如果你的确想不起来自己的密码是什么时，可点击重设按钮，启动密码重设向导，通过刚才所创建的密码重设盘，重新设定密码，登录Windows XP
！！！待实验中
win2000/xp忘记密码的恢复方法1.清除sam文件： winnt系列的系统账户信息是存在%systemroot%\system32\config\sam这个注册表文件里的。如果系统里没有重要的账户，或者账户比较少，用删除%systemroot%\system32\config\sam的方法是比较简单的，不过因为系统会还原为只有administrator（密码为空）和guest二个账户，所以有些程序因为它们所依赖的账户丢失了，如iis、vmware就不能启动了。原来听说这种方法只能适用于nt workstation系列（2kpro），不能用于server，我在2000professional和2000 advanced server上试验都是成功的。不知道为什么会有上述说法，可能是活动目录ad下不行把。 当然首先你要能够访问系统分区，来把sam文件改名或者删除。如果是fat32、fat分区，使用98启动盘就行了。

如果是ntfs分区，可以使用winternal的ntfs for dos、ntfs for 98或者是支持ntfs的启动光盘，再或者挂到其他win2000、linux等机器上，再再或者重新安装一个新的win2000。
2。专用工具： windows管理员密码丢失还有一个解决方法是使用petter nordahl-hagen的the offline nt password editor([url]http://home.eunet.no/~pnordahl/ntpasswd/[/url])，这个工具是离线修改注册表文件sam来设置密码的。需要用他的映像文件制作启动盘来引导，进而访问ntfs分区重新设置密码；虽然作者经常更新他的程序，不过我还是会担心他直接操作sam文件的安全性，可能有时会导致系统出错。 可能还有其他类似工具把，恕我无知。 [url]http://home.eunet.no/~pnordahl/ntpasswd/[/url]这个工具是离线修改注册表文件sam来设置密码的。需要用他的映像文件制作启动盘来引导，进而访问ntfs分区重新设置密码；虽然作者经常更新他的程序，不过我还是会担心他直接操作sam文件的安全性，可能有时会导致系统出错。 可能还有其他类似工具把，恕我无知。
3。 还有一种想法就是用一个修改密码的小程序来替换系统启动的必要程序，然后系统启动时就会替换密码，随后把被替换的程序在还原就行了。当然首先你还是要能够访问系统分区，来替换随系统启动的程序。替换系统启动的必要程序的一种方法是我写的一个清除administrator密码的小程序(cleanpwd)，他所作的就是把administrator密码清空。
使用方法如下：
（1）.用法 1) 用双系统或者启动盘或者挂到别的系统上，如果是ntfs分区其他系统或启动盘要能读写ntfs分区，把windows安装目录下的system32\svchost.exe改名svchost.bak.exe备份,把cleanpwd.exe拷贝成svchost.exe。 2) 启动该系统，就把administrator的密码清空了，可以直接登陆。 3) 把svchost.bak.exe 恢复就行了。（如果使用替换的是svchost，最好再启动rpc服务）
（2）.为什么选用svchost.exe而不是其他程序。 每个windows2000系统都有这几个进程， system(kernel executive and kernel) smss(session manager) csrss(win32 subsystem) winlogon(logon process) services(service control manager) lsass(local security authentication server ) 如果任何一个被杀掉或者出错，系统将重新启动。不过在lsass启动之前你不能修改密码，所以不能选用这几个程序。 另外系统中一般还有以下一些程序： svchost.exe(remote procedure call (rpc) 还有其他一些服务) wbem\winmgmt.exe(windows management umentation) mstask.exe(task scheduler) regsvc.exe(remote registry service) 可能还有其他服务程序，你可能禁止了除rpc之外的其他服务，但不会禁止rpc，否则系统工作就不正常了。所以我选择了svchost，如果你知道其他服务会自动启动，你也可以选择它。 当然如果系统安装了杀毒软件的话，你替换杀毒软件也可以，因为一般杀毒软件都会在系统启动是启动杀毒防火墙来杀毒的。

    （3）.其他 有这个想法是几个月之前了，不过一直没有写这个程序 程序运行会在c:\cleanpwd.txt记一个简单的日志，我也附了源码，你可以任意修改它以满足自己的要求，比如添加一个用户而不是修改管理员的密码（或者你把管理员改名了）。

4。我还在一个网站上看到这样一个方法： 就是把%systemroot%\system32\logon.scr替换为cmd.exe或者explorer.exe，然后在系统登陆处等待，过一会，系统就会去运行logon.scr这个屏保，因为你替换了这个屏保文件，所以实际上运行的是cmd.exe或者explorer.exe，并且是localsystem权限，于是你可以随便了，最简单的就是在cmd.exe里运行net user administrator ""，成功后管理员密码也被清空了，关闭cmd或者explorer就可以用空口令登陆了。 其实这种方法和上边的那种思路是一致的